Как злоумышленники зарабатывают на вакцинации

Мошенники подстроились под актуальные события последних месяцев и теперь подделывают и QR-коды. Кроме получения прибыли от продаж фейковых кодов злоумышленники собирают паспортные данные своих клиентов, так, например, для подделки сертификата вакцинированного необходимо указать ФИО, дату рождения, серию и номер паспорта.

Объявлений о продаже сертификатов и QR-кодов в интернете появилось много. Число фишинговых сайтов выросло с 2 до 30 только за прошедший месяц. Злоумышленники предлагают купить сгенерированный QR-код, который ведет на поддельный сайт, имитирующий “Госуслуги”.

При проверке такого сгенерированного QR-кода сотрудник ресторана или кафе может не заметить подмены домена, ведь фейковый сайт практически во всем имитирует “Госуслуги”.

Эксперт “Ти Хантер”, начальник отдела тестирования на проникновение Сергей Буреев показал, как можно сгенерировать графический код за считанные минуты.

Посмотреть репортаж и комментарий нашего эксперта на телеканале “Звезда” можно тут.