Аферисты перестали спрашивать у своих жертв данные банковских карт — злоумышленники научились красть деньги с помощью QR-кода, причем люди передают его сами. О новой схеме обмана рассказал Банк России.

Чтобы заполучить деньги, мошенники используют сервис снятия наличных по QR-коду, который стал доступен в некоторых банках, например, у Тинькофф. В мобильном приложении клиент может самостоятельно сгенерировать такой код на нужную сумму, поднести его к сканеру в банкомате и снять наличные.

Как этим пользуются мошенники.

• Аферист звонит жертве и представляется сотрудником банка.
• Злоумышленник информирует клиента о якобы несанкционированном запросе на снятие денег со счета через банкомат и просит сгенерировать, а потом прислать QR-код, чтобы отменить операцию.
• Преступники уповают на то, что потенциальная жертва не в курсе особенностей кода и легкомысленно к этому относится, поэтому легко может делиться, не зная об опасности.
• Заполучив код, лжесотрудник банка просто снимает указанную сумму в банкомате с карты жертвы.

В ЦБ предупреждают: QR-код фактически является платежным поручением банку на выдачу денег без предоставления карты и ввода ПИН-кода. Поэтому кодом ни с кем и никогда нельзя делиться. Не следует хранить его изображение в телефоне или в распечатанном виде. Обратите внимание: настоящие сотрудники банков никогда не запрашивают у клиентов QR-код.

В последнее время распространена и другая схема отъема денег. Злоумышленники звонят жертве, представляются сотрудниками банковского контакт-центра и сообщают о блокировке личного кабинета онлайн-банка. Однако на деле это фейк — никакой блокировки нет.