МОСКВА, 3 сен - РИА Новости. Мошенники в аэропорту могут использовать поддельные QR-коды для перенаправления пассажиров на поддельные сайты авиакомпаний в целях кражи паспортных данных, предупредил руководитель сектора направления "Информационная безопасность" Лиги цифровой экономики Сергей Тунчик.
"Одна из наиболее распространенных схем этого года - QR-фишинг... Эту привычку используют мошенники: просьба отсканировать код для "подтверждения посадочного талона" не вызывает подозрений. Часто он ведет на клон сайта авиакомпании с формой повторного ввода паспортных и платежных данных или страницу "оплаты" дополнительных услуг", - сказал Тунчик "Газете.Ru".
По словам эксперта, мошенники могут использовать схемы с компенсациями за задержки и отмены рейсов: фейковый бот, который имитирует поддержку, отправляет ссылку для оформления компенсации или запрашивает банковские реквизиты для возврата средств.
Также Тунчик рассказал о возможных атаках через общедоступные USB-порты для зарядки: при подключении к ним на устройство может устанавливаться вредоносное ПО, предоставляющее мошенникам доступ к данным.
Для защиты эксперт порекомендовал подключаться только к проверенному Wi-Fi, чье название подтверждено на официальном сайте аэропорта, и не доверять визуально похожим сетям. Он также посоветовал не сканировать QR-коды с баннеров и стоек без подтверждения их подлинности, проверять адресную строку сайта и наличие SSL-сертификата, никому не сообщать код из смс и заряжать устройства от собственного блока питания или портативного аккумулятора.
