IT-специалисты рассказали, как отличить поддельный QR-код
Поддельные QR-коды ведут на фальшивые сайты Госуслуг. Таким образом настоящий код можно отличить от подделки. Об этом в беседе с URA.RU рассказали член экспертного совета при Генеральной прокуратуре РФ по вопросам информационных технологий, генеральный директор компании Zecurion (разработка систем для защиты от утечек информации) Алексей Раевский и руководитель аналитического центра Zecurion Владимир Ульянов.
«Настоящий QR-код невозможно внешне отличить от поддельного, так как это просто черно-белый квадратик, но переход с него на сайт может показать, что это не официальный сайт Госуслуги.ру, а фишинговый сайт Госуслуг. При проверке люди с поддельными QR-кодами показывают информацию с этого специально созданного дубля сайта Госуслуг», — объяснил Алексей Раевский.
Спикер подчеркнул, что на официальном сайте Госуслуг поддельный QR-код появиться не может. «Довольно сложно сделать QR-код на сайте Госуслуг, так как туда нужно как-то залезть, подкупить кого-то из сотрудников, это очень сложно и затраты на такую схему будут очень высокими. Проще создать поддельные сайты. Их в первый локдаун появилось много, часть была заблокирована», — добавил Раевский.
По словам Владимира Ульянова, проверяющие QR-кодов могут не заметить подделку, если пользуются обычным сканером смартфона. «Если сделать дубль сайта Госуслуг с похожим интерфейсом, проверяющий, наведя стандартный сканер смартфона, может не заметить, куда он ведет. Так как страничка будет похожа, нужные цвета, нужная информация, сверил все с документами обладателя QR-кода и все. Но если проверяющие будут использовать специальные приложения, то подобные ссылки, которые не ведут на Госуслуги, будут отсекаться», — заявил он.
Ранее замглавы Минцифры РФ Олег Качанов рассказал о запуске на Госуслугах «Сканера». При проверке QR-кодов, выпущенных мошенниками, будет выдаваться ошибка. Ранее представитель президента РФ Дмитрий Песков заявил, что российские губернаторы имеют право ввести QR-коды в аэропортах и на вокзалах. Система кодов разворачивается во многих регионах РФ.
Сохрани номер URA.RU - сообщи новость первым!