Мошенники нашли новый способ красть деньги, и он выглядит максимально безобидно, просто QR-код
Сегодня МВД сообщило о свежей схеме, которая набирает популярность именно сейчас. Раньше мошенники убеждали людей называть код из смс. Теперь они пошли дальше и используют QR-коды для бесконтактного внесения денег через банкомат.
Механика такая. Жертве в мессенджер присылают скриншот или сам QR-код, объясняя, что он нужен для безопасного пополнения счёта. Человек сканирует код, вносит оплату, и искренне уверен, что деньги ушли на его собственный счёт.
На деле QR-код идентифицирует счёт мошенников, и внесённые деньги мгновенно уходят им, минуя вообще любую возможность отследить или отменить операцию в моменте.
Почему это работает лучше старых схем
Раньше человека просили назвать код из смс или самому сделать перевод, и хотя бы теоретически была секунда сомнения, а не мошенничество ли это. QR-код снимает это сомнение почти полностью. Он выглядит технично, официально, современно. Люди привыкли сканировать QR-коды для оплаты, для входа в приложения, для чего угодно, и воспринимают их как нейтральный инструмент, а не как потенциальную угрозу.
Плюс сама формулировка звучит логично, код нужен для безопасного пополнения. Слово безопасное само по себе снижает бдительность, хотя по факту оно означает ровно противоположное.
Причём тут групповые сборы
На первый взгляд, никакой связи с темой сборов тут нет. Но если присмотреться, схема эксплуатирует ту же самую человеческую слабость, на которой держится и вся механика групповых денежных сборов, доверие к цифровому подтверждению вместо проверки по факту.
Когда организатор в чате присылает реквизиты для перевода, участники сбора точно так же доверяют картинке или тексту, не перепроверяя, куда реально уйдут деньги. QR-код от мошенника и реквизиты от недобросовестного организатора работают по одному и тому же принципу, визуальное подтверждение подменяет реальную проверку.
Разница только в масштабе обмана, но психологический механизм идентичен, человек видит что-то похожее на официальный или знакомый инструмент и перестаёт задавать вопросы.
Что делать
Правило простое и универсальное. Любой QR-код, который вам прислали для пополнения вашего же счёта, это стопроцентный признак мошенничества. Банки никогда не присылают клиентам QR-коды через мессенджеры для того, чтобы клиент сам себе что-то зачислил. Если возникла необходимость что-то пополнить или подтвердить, делайте это только через официальное приложение банка, а не по присланной ссылке или картинке.
И общее правило, которое стоит применять не только к банкоматам, но и к любым групповым финансовым операциям, если для перевода денег вас просят довериться картинке или коду вместо того чтобы вы сами и осознанно ввели реквизиты, это повод остановиться и перепроверить.
А вам присылали когда-нибудь подозрительные QR-коды?