Varování před falešnými bankovními triky pro skenování QR kódů

Poté, co zákazník naskenuje QR kód, podvodník mu zašle odkaz na falešnou webovou stránku.

Vietnam Prosperity Joint Stock Commercial Bank ( VPBank ) právě varovala své zákazníky, aby si dávali pozor na falešné banky, které používají skenování QR kódů k odcizení majetku zákazníků.

Podle VPBank v poslední době zločinci kromě rozesílání falešných odkazů na přihlašovací údaje k webovým stránkám, které mají za cíl podvést a odcizit přihlašovací údaje k e-bankovním účtům (uživatelské jméno/heslo) nebo shromažďovat informace týkající se kreditních karet, vyvinuli i další metodu rozesílání QR kódů prostřednictvím sociálních sítí (Zalo, Facebook, Viber...), aby zvýšili úroveň sofistikovanosti a ukradli majetek zákazníků.

Konkrétně se podvodník vydává za bankovního zaměstnance, volá z pevné linky s řadou čísel podobných telefonnímu číslu banky a vyzývá zákazníky k navýšení limitu kreditní karty, výběru hotovosti z kreditní karty či jiných finančních služeb. Poté podvodník odešle zákazníkům QR kód a požádá je o jeho naskenování.

Poté, co zákazník naskenuje QR kód, podvodník mu zašle falešný odkaz na webovou stránku. Zákazník je povinen zadat informace jako: celé jméno, průkaz totožnosti/CCCD, vyfotit obě strany průkazu totožnosti, CCCD, číslo karty, tajný kód CVV, datum platnosti karty a OTP kód zaslaný na telefonní číslo zákazníka, přihlašovací údaje uživatele a heslo k bankovnímu účtu...

Ihned poté, co zákazník poskytne informace, podvodník získá přístup k internetovému bankovnictví nebo kreditní kartě a provede transakce k přivlastnění si peněz.

Nejen VPBank, ale i některé další banky a místní policejní složky varovaly před podvodem, kdy se lidé vydávají za banky za účelem skenování QR kódů. V posledních letech se pod tlakem pandemie COVID-19 staly všude populární i platby pomocí QR kódů.

Podle platebního oddělení Státní banky se bezhotovostní platební aktivity nikdy nerozvíjely tak silně jako dnes. Zejména QR kódy vykazují nejsilnější tempo růstu, a to jak z hlediska množství, tak hodnoty. V roce 2022 se platby prostřednictvím QR kódů zvýšily o 225,36 % v množství a o 243,92 % v hodnotě ve srovnání s rokem 2021.

Jen v prvních 3 měsících letošního roku se nejvíce zvýšily platby prostřednictvím QR kódu, a to o 160,7 % v množství a o 43,8 % v hodnotě; platby prostřednictvím POS se zvýšily o 37,5 % v množství a o 32 % v hodnotě. To ukazuje, že platba pomocí QR kódu je pro spotřebitele stále známější.

S rostoucí popularitou a pohodlností QR kódů kyberzločinecké skupiny zneužívají této situace k vytváření škodlivých QR kódů, které mají uživatele oklamat a přimět k odhalení jejich bankovních účtů nebo osobních údajů.

Aby se banky vyhnuly tomuto novému sofistikovanému podvodu, doporučují zákazníkům, aby byli při žádostech o skenování QR kódů nebo přístup k podivným odkazům extrémně ostražití. Banky v žádném případě nepožadují od zákazníků čísla karet, čísla CVV2/CVC2 (tři bezpečnostní čísla na zadní straně kreditní karty) ani žádné jiné osobní bezpečnostní informace zákazníků prostřednictvím neznámých telefonních čísel.

Zároveň doporučujeme, aby zákazníci v žádném případě nikomu neposkytovali ověřovací kód OTP/Smart OTP, a to ani zaměstnancům banky. Pokud QR kód omylem naskenujete, je třeba znovu zkontrolovat odkaz, abyste identifikovali zabezpečený odkaz URL...

(VTV)

Zdrojový odkaz