Схема с QR-кодом: водителей разводят на штраф за парковку
В России фиксируют стремительное распространение новой схемы хищения денег у автомобилистов.
На смену лжепарковщикам с переносными терминалами пришел высокотехнологичный метод обмана, использующий привычку водителей оплачивать услуги через мобильные устройства, сообщает ИА DEITA.RU.
Сценарий преступления разворачивается прямо на улице: вернувшись к припаркованной машине, владелец обнаруживает под стеклоочистителем плотно прижатый лист бумаги желтого цвета. Визуально этот суррогат практически неотличим от строгого государственного постановления о привлечении к административной ответственности за нарушение правил стоянки.
Текст напечатан сухим канцелярским языком, внизу часто стоит поддельная печать несуществующего ведомства по контролю за парковочным пространством, а крупным планом выделен QR-код. Главная психологическая уловка кроется в сопроводительной надписи, бьющей по самому больному месту — кошельку владельца.
Бумага требует произвести оплату штрафа в течение ближайших суток, но при этом обещает щедрую 50%-ую скидку при быстрой транзакции, имитируя реальные государственные льготы за своевременное погашение задолженностей.
Движимый желанием сэкономить несколько тысяч рублей и избавиться от потенциальной судебной задолженности перед судебными приставами, водитель достает смартфон и наводит камеру на QR-код.
В этот момент происходит мгновенный переход по ссылке. Устройство открывает в браузере идеально скопированный интерфейс знакомого сервиса. Дизайн фальшивого ресурса проработан до мелочей: здесь есть логотипы ведомств, корректные шрифты, имитация безопасного соединения и поле для ввода идентификатора автомобиля.
Для завершения операции сайт предлагает выбрать удобный способ перевода денег. Жертва либо самостоятельно вводит полные реквизиты своей банковской карты — номер, срок действия и трехзначный CVV-код на обратной стороне, якобы для идентификации плательщика, либо выбирает быстрый платеж через Систему быстрых платежей.
После подтверждения транзакции в банковском приложении списание происходит мгновенно. Однако уведомление об успешном платеже приходит не от банка, а генерируется скриптом самого сайта, после чего страница обновляется, выдает системную ошибку связи или просто закрывается.
Введенные финансовые данные при этом моментально попадают в базу данных злоумышленников, которые могут использовать их для последующих покупок в интернете без СМС-подтверждения, а обещанная скидка так и остается лишь приманкой.
Специалисты по кибербезопасности настоятельно рекомендуют гражданам проверять наличие реальных штрафов исключительно через официальные мобильные приложения транспортных ведомств или личный кабинет на портале Госуслуг, полностью игнорируя любые бумажные уведомления, оставленные неизвестными лицами на лобовых стеклах автомобилей.