Старший аналитик безопасности веб-приложений Егор Боровинских в беседе с «Лентой.ру» рассказал, что мошенники могут получить доступ к аккаунтам и данным пользователей через QR-коды, используемые для входа в цифровые сервисы.
По его словам, авторизация через QR-код широко используется в банках, маркетплейсах, мессенджерах и других сервисах: пользователь сканирует код с экрана компьютера смартфоном, на котором уже выполнен вход в приложение, и подтверждает авторизацию, однако этот механизм могут использовать злоумышленники.
Атака происходит через легитимный сервис, а распознать такое мошенничество сложно, поскольку в запросе на подтверждение входа не всегда указано, с какого устройства и из какого местоположения он выполняется; чтобы защититься, он посоветовал не переходить по ссылкам и использовать только встроенный сканер.
Подписывайтесь на АиФ в  MAX
|
