Измами с QR кодове и NFC: как работят и как да защитите акаунтите си

Дигиталните плащания правят ежедневието по-бързо, но също така създават нови възможности за измами. QR кодовете и NFC функциите за безконтактно плащане са удобни, широко използвани и често им се доверяваме без много мисъл. Именно това доверие измамниците използват.

За собствениците на бизнес рискът е особено важен. Един неправилен сканиран код или компрометиран платежен акаунт може да доведе до откраднати средства, неоторизирани преводи, изтичане на данни на клиенти и часове работа по възстановяване. Независимо дали управлявате малък стартъп, бизнес от вкъщи или развиваща се компания с няколко платежни канала, разбирането на тези измами е практична част от защитата на вашите операции.

Това ръководство обяснява как работят измамите с QR кодове и NFC, какви предупредителни знаци да следите и какви стъпки можете да предприемете, за да намалите риска.

Защо тези измами работят

QR кодовете и NFC технологията са полезни, защото опростяват плащането и достъпа. Проблемът е, че те също така намаляват пречките пред престъпниците.

Една измама обикновено успява, когато се случат три неща:

• Жертвата се доверява на кода, устройството или платежната подсказка.
• Транзакцията се случва твърде бързо, за да бъде проверена.
• Потребителят не забелязва, че дестинацията или действието е променено.

С други думи, самата технология не е проблемът. Измамата зависи от заблуда, скорост и липса на проверка.

Как изглеждат измамите с QR кодове

QR кодовете са навсякъде. Те се появяват върху фактури, менюта в ресторанти, рекламни флаери, паркомати, транспортни етикети и платежни страници. Тъй като изглеждат сходно, потребителите често приемат, че са безобидни.

Измамниците използват това предположение по няколко начина.

Фалшиви платежни кодове

Една често срещана измама включва подмяна на легитимен QR код с фалшив. Престъпник може да постави стикер върху истински код на публично място или върху отпечатана сметка, така че плащането да отиде към грешен акаунт.

Това може да се случи на:

• Паркомати
• Билети за събития
• Кутии за дарения
• Маси в ресторанти
• Фактури на малък бизнес

Фишинг кодове

Кодът може също да насочи потребителя към фалшив уебсайт, създаден да открадне данни за вход, данни за карта или лична информация. Тъй като потребителите очакват QR кодовете да отварят сайтове или приложения, може да не поставят под въпрос линка, който се появява след сканиране.

Злонамерени изтегляния

Някои QR измами пренасочват потребителите към страница за изтегляне на приложение или към файл, който инсталира шпионски софтуер, браузър хайджакъри или други нежелани програми. След инсталиране този софтуер може да следи активността, да краде пароли или да прихваща финансови данни.

Измами с фактури и плащания

Бизнесите често са цел на QR измами, свързани с фактури. Фалшива фактура може да изглежда като изпратена от доставчик, изпълнител или сервизен партньор. Ако служител сканира кода и плати към грешен акаунт, парите може да изчезнат, преди грешката да бъде забелязана.

Как работят NFC измамите

NFC означава near-field communication, или комуникация на близко разстояние. Това е технологията, която позволява на карта, телефон или носимо устройство да комуникира с платежен терминал, когато се доближат.

NFC е сигурна, когато е правилно реализирана, но измамниците все пак се опитват да злоупотребят с доверието, което потребителите имат в безконтактните плащания.

Откраднати или клонирани платежни данни

Ако телефон, портфейл или карта бъде компрометиран, престъпник може да използва данните за неоторизирани безконтактни плащания. В много случаи кражбата става чрез зловреден софтуер, фишинг или компрометиран акаунт, а не само чрез физическа близост.

Релейни атаки

При релейна атака престъпникът се опитва да разшири комуникацията между легитимно платежно устройство и терминал. Целта е докосването да изглежда като извършено, когато реалното устройство е по-далеч, отколкото би трябвало.

Този тип измама е технически по-труден от базов фишинг сценарий, но показва защо сигурността при безконтактните плащания все още е важна.

Кражба на устройство и достъп до акаунт

NFC често се комбинира с мобилни портфейли, запаметени карти и автентикация чрез приложения. Ако някой получи достъп до отключен телефон или слабо защитено приложение за портфейл, може да е в състояние да одобри покупки или да получи достъп до свързани акаунти.

Предупредителни знаци, за които да следите

Най-добрият начин да избегнете измами с QR и NFC е да забавите темпото и да проверявате, преди да действате.

Следете за тези сигнали:

• QR стикер, поставен върху друг код
• Платежно искане, което пристига неочаквано
• Уеб адрес, който изглежда сгрешен или необичаен след сканиране
• Доставчик, който ви моли да платите чрез код, който не може да бъде независимо проверен
• Подсказка за безконтактно плащане, която се появява извън нормален процес на плащане
• Искане да инсталирате приложение преди да завършите плащане
• Платежен терминал, който изглежда физически манипулиран

Ако нещо ви се струва необичайно, спрете и потвърдете трансакцията чрез доверен канал.

Как да се защитите като физическо лице

Основните навици за сигурност имат голям ефект.

Проверете източника

Сканирайте кодове само от доверени източници. Ако получите QR код по имейл, SMS, флаер или фактура, потвърдете, че е изпратен от реалния подател, преди да го сканирате.

Огледайте кода и повърхността около него

Търсете следи, че кодът е бил покрит, преместен или подменен. При отпечатани материали проверете дали кодът не е стикер върху друг етикет.

Прегледайте дестинацията, преди да продължите

Легитимният QR код не трябва да ви принуждава да бързате. Прегледайте уеб адреса или името на приложението, преди да въведете каквато и да е платежна информация.

Използвайте силна защита на устройството

Поддържайте телефона си актуален, използвайте силен код за достъп, активирайте биометрична защита и включете функциите за заключване на устройството. Ако телефонът ви поддържа известия за портфейл или платежни сигнали, активирайте ги.

Ограничете какво се съхранява на устройството

Премахнете неизползвани карти, стари платежни приложения и ненужни данни за автоматично попълване в браузъра. Колкото по-малко чувствителна информация се съхранява на устройството, толкова по-малко може да бъде достъпна при проблем.

Докладвайте подозрителна активност бързо

Ако смятате, че сте сканирали фалшив код или сте одобрили неоторизирано безконтактно плащане, свържете се незабавно с банката или издателя на картата. Бързото докладване може да намали загубите и да помогне за блокиране на допълнителни транзакции.

Как бизнесите могат да намалят риска

Собствениците на бизнес трябва да третират измамите с QR и NFC като част от процеса си за плащания и сигурност на доставчиците.

Контролирайте физическия достъп до платежни материали

Ако вашият бизнес използва отпечатани QR кодове, съхранявайте ги на защитени места и ги проверявайте редовно. Това е особено важно за магазини, обслужващи бюра, паркинг системи и материали за събития.

Обучавайте служителите

Екипът трябва да знае как да разпознава подозрителни платежни искания, подменени кодове и необичайни инструкции от доставчици. Обучението не трябва да е сложно, но трябва да е последователно.

Проверявайте промените в плащанията по отделен канал

Ако доставчик изпрати нова платежна дестинация, потвърдете я чрез познат телефонен номер или вече установен контакт в акаунта. Не разчитайте на съобщението, с което е изпратено искането.

Дръжте бизнес и личните финанси разделени

Новите основатели и собствениците на малък бизнес трябва да държат бизнес акаунтите отделно от личните, когато е възможно. Разделянето улеснява откриването на подозрителна активност и ограничава разпространението на измамата.

Включете известия

Настройте известия в реално време за активност по карти, ACH преводи, влизания в акаунти и промени в плащанията. Известие, което пристига веднага, може да е разликата между навременното откриване на измама и по-голяма загуба.

Редовно преглеждайте съпоставянето на транзакциите

Не чакайте данъчния сезон или края на тримесечието, за да преглеждате транзакциите. Честото съпоставяне помага да откриете дублирани такси, неоторизирани преводи и несъответстващи плащания към доставчици навреме.

Използвайте права на достъп според ролята

Ако няколко служители обработват плащания, ограничете достъпа според ролята. Не всеки член на екипа трябва да може да добавя доставчици, да одобрява преводи или да променя методи за плащане.

Какво да направите, ако смятате, че сте станали жертва на измама

Ако подозирате измама с QR или NFC, действайте бързо.

1. Свържете се незабавно с банката или издателя на картата.
2. Замразете или заключете засегнатите акаунти, ако доставчикът ви го позволява.
3. Променете паролите за всички свързани акаунти.
4. Прегледайте последните транзакции и влизания.
5. Премахнете подозрителни приложения или разширения за браузър от устройствата си.
6. Докладвайте инцидента на платформата, търговеца или доставчика, свързан със случая.
7. При инциденти в бизнес среда документирайте какво се е случило и уведомете вътрешните отговорни лица.

Ако е възможно да са били изложени данни на клиенти или служители, преценете дали са необходими допълнителни уведомления или мерки според фирмените политики или приложимото законодателство.

Безопасни ли са QR кодовете и NFC за използване?

Да, когато се използват внимателно. QR кодовете и NFC плащанията не са по същество опасни. Те са просто инструменти и, както повечето инструменти, могат да бъдат злоупотребени.

Най-сигурният подход не е да избягвате изцяло технологията. Той е да я използвате със същото внимание, което бихте приложили към всяко финансово действие:

• Проверете източника
• Прегледайте дестинацията
• Използвайте известия по акаунта
• Поддържайте устройствата защитени
• Направете пауза, преди да платите

Тази допълнителна секунда за проверка може да предотврати скъпа грешка.

Финален извод

Измамите с QR кодове и NFC успяват, защото са бързи, удобни и лесни за доверяване. Престъпниците използват това удобство, за да пренасочват плащания, да крадат данни за вход и да експлоатират прибързани потребители.

За физическите лица решението е внимателна проверка и силна защита на устройствата. За собствениците на бизнес това означава също обучение на служителите, контрол върху плащанията, процедури за потвърждение с доставчици и редовно наблюдение на акаунтите.

Колкото повече бизнесът ви разчита на дигитални плащания, толкова по-важни стават тези защити. Простият навик да проверявате, преди да сканирате или докоснете, може да спести време, пари и значителни смущения по-късно.