Новые ловушки для пользователей электросамокатов в Москве

С началом сезона аренды электросамокатов столичные мошенники переключились на пользователей кикшеринга. Аферисты подменяют QR-коды на технике, создают клоны мобильных приложений и используют страх родителей перед ДТП, чтобы выманивать данные банковских карт и деньги у доверчивых горожан.

Злоумышленники активно используют уязвимости в схеме привязки карт к сервисам проката. Самый распространенный способ сегодня — наклейки с поддельными QR-кодами прямо на рулях самокатов. После сканирования человек попадает на фишинговый ресурс, где кража платежных данных происходит под видом оплаты поездки. Встречаются и более изощренные методы, например, звонки родителям с вымышленными историями об авариях с участием их детей на самокатах. Мошенники требуют оплату за «решение вопроса» на месте.

По словам руководителя проекта «Перезвони сам» Валентины Шилиной, относительная новизна подобных атак играет на руку преступникам. Чтобы не лишиться средств, эксперты советуют сканировать коды только через встроенную камеру в официальном приложении сервиса — она умеет распознавать подмену. Стоит также удалять старые аккаунты, которыми вы больше не пользуетесь, и регулярно обновлять ПО на смартфоне, чтобы закрывать критические уязвимости.