Мошенники могут получить доступ к аккаунту, если пользователь перейдёт по ссылке, извлечённой из QR-кода для авторизации, и подтвердит запрос. Об этом аналитик и IT-эксперт Егор Боровинских рассказал Lenta.ru.

Злоумышленники создают QR-код на странице входа, извлекают из него ссылку и отправляют её потенциальной жертве. После перехода открывается официальное приложение с запросом на авторизацию. Подтвердив его, пользователь может предоставить мошенникам доступ к своему аккаунту. Через него злоумышленники могут похитить личные данные и деньги, в том числе из банковских аккаунтов и аккаунтов на маркетплейсах.

По словам Боровинских, распознать обман трудно: приложение не всегда показывает устройство и местоположение, с которых пытаются войти. Эксперт советует не переходить по присланным ссылкам для авторизации, сканировать QR-коды встроенным в приложение сканером и отклонять незнакомые запросы, даже если они появляются в официальном приложении.