Мошенники начали использовать схему кражи личных данных через поддельные QR-коды на кассах магазинов и в заведениях общепита. Злоумышленники наклеивают фальшивые стикеры поверх настоящих реквизитов, чтобы перенаправлять покупателей на фишинговые сайты и загружать вредоносные программы на смартфоны.
Физической подмене подвержены статические QR-коды, распечатанные на наклейках для терминалов, касс самообслуживания или ресторанных меню. Динамические коды, которые генерируются под конкретную покупку на электронном экране кассового аппарата, исключают подобный вариант мошенничества.
Почему при оплате по QR-коду не начисляется кэшбэк
Помимо риска столкнуться с фишингом, расчет по графическому коду имеет ряд финансовых особенностей. Технически такая операция проходит как перевод денежных средств, а не как оплата по банковской карте. Из-за этого банки не начисляют клиентам кэшбэк и бонусные баллы за покупку.
Транзакции по QR-коду расходуют установленный банковский лимит на бесплатные переводы. Если для такого расчета используется кредитная карта, финансовая организация может списать дополнительную комиссию. Для успешного проведения платежа также требуется стабильное подключение к интернету.