В Сети появились способы подделки QR-кодов для прохода в рестораны Москвы. Соответствующие схемы описали специалисты в области информационной безопасности, передает «Коммерсантъ» со ссылкой на специалистов по компьютерной безопасности.
Напомним, с 28 июня жители Москвы по указу мэрии могут попасть в заведения общепита, театры, кинотеатры, концертные залы, только предъявив QR-код и паспорт. Мошенники предлагают сгенерировать QR-код, который вел бы на сайт, имитирующий «Госуслуги».
В последнее время зафиксировано множество групп и Telegram-каналов, предлагающих купить QR-коды для посещения кафе и ресторанов. Причем если в случае с поддельными сертификатами о вакцинации можно говорить о коррупции в медучреждениях, то QR-коды, как правило, продают мошенники,— отмечает руководитель направления аналитики и спецпроектов ГК InfoWatch Андрей Арсентьев.
Такие QR-коды привязывают к поддельному сайту, копирующему портал госуслуг. По словам специалистов, в случае проверки поддельного кода работник ресторана может не заметить подмену домена.
В «СерчИнформ», российском разработчике средств информационной безопасности, сообщили, что за последнее время количество доменных имен, имитирующих «Госуслуги», выросло с двух до 29. Начальник отдела информационной безопасности «СерчИнформ» Алексей Дрозд считает, что для отсечения подобных кодов нужен специальный софт. Он будет автоматически выявлять подделку.
Директор экспертных сервисов BI.ZONE Евгений Волошин говорит о том, что объявления о продаже QR-кодов появились еще в мае. Но изначально речь шла о фальшивых сертификатах о вакцинации, позже покупателям стали предлагать коды для посещения ресторанов и кафе.
Читать первым в Telegram-канале «Код Дурова»