Удобство противоречит безопасности. Мошенники присылают россиянам поддельные квитанции за ЖКУ — люди годами их оплачивают

В последнее время в России участились случаи мошенничества с использованием поддельных квитанций за жилищно-коммунальные услуги (ЖКУ). Мошенники рассылают гражданам фальшивые платежки с QR-кодами для оплаты. Выглядят они прямо как настоящие.

Люди, не подозревая об обмане, «оплачивают счета», и деньги уходят к злоумышленникам. При этом жертвы могут годами не знать, что их платежи не доходят до управляющих компаний. Сами они становятся должниками.

Как не стать жертвой подобного обмана — в материале MSK1.RU.

Ирина узнала, что последние два года платила не управляющей компании, а мошенникам, благодаря своей дочери. Та засомневалась в подлинности квитанции, когда приехала к 49-летней матери. Квитанция выглядела подозрительно, и девушка решила заглянуть на сайт «Госуслуг».

Там семью ждало неприятное открытие — оказывается, они должны управляющей компании 34 тысяч рублей. Плату Ирина, как выяснилось, не вносила уже два года.

При этом квитанции Ирине приходили, и женщина оплачивала их как раз по QR-коду. Поэтому сначала Ирина не поверила дочери и настаивала, что всегда платила за услуги ЖКХ. Чеков у нее не сохранилось — она везде вносила деньги по-разному, иногда с карт, иногда в банкоматах.

Из-за долгов счета Ирины и ее дочери, которая владеет долей в квартире, арестовали приставы. Тогда женщине пришлось поверить в то, что все эти годы квитанции были липовыми, а она стала жертвой мошенников.

На квитанциях мошенники размещают QR-код, ведущий на поддельные реквизиты. Когда человек сканирует код и оплачивает счет через мобильное приложение банка, деньги поступают на счет мошенников. При этом жертва уверена, что оплатила коммунальные услуги, а управляющая компания продолжает начислять долги за неоплаченные счета.

Директор по развитию сервиса внешних цифровых угроз Solar AURA Александр Вураско объяснил MSK1.RU, что подобные схемы мошенничества не новы. Они существовали и раньше, но с распространением QR-кодов стали более изощренными.

— Фейковые платежки кидали еще лет 15 назад, только там была оплата не по QR-коду, а надо было в банк идти, — рассказал эксперт по информационной безопасности.

Теперь процесс стал проще благодаря технологиям.

Директор по развитию направления «Кибербезопасность для населения» ГК «Солар» Олег Седов добавил, что кейсы такого мошенничества работают, потому что платежка кажется людям достоверным источником информации.

— Причем атаки становятся таргетированными, огромное количество персональных данных утекло в интернет, и это позволяет подобные киберсценарии злоумышленникам сделать реалистичными: указывать Ф. И. О., адрес, — объяснил специалист по информационной безопасности Седов.

Эксперт также подчеркнул, что сами QR-коды как явление, несмотря на их удобство, представляют собой серьезную угрозу безопасности.

— Что такое QR-код? Это набор исполняемых команд, и злоумышленники могут использовать их для кражи данных или перенаправления платежей, — объяснил эксперт по кибербезопасности Олег Седов. — Помните, во времена пандемии в какие-то клубы и кафе можно было попасть только по QR-коду? Менеджер стоял на входе и проверял. Этим пользовались мошенники, подсовывали коды, которые не читались. Цель этого фиктивного QR-кода была не в том, чтобы попасть в заведение, так мошенники хотели завладеть телефонной книжкой менеджера этого клуба, где находятся VIP-клиенты. Поэтому надо очень внимательно смотреть на то, где вы считываете QR-код.

Эксперт по кибербезопасности Вураско дал несколько рекомендаций, которые помогут избежать попадания в ловушку мошенников:

1. Проверяйте реквизиты платежа. Это главное наставление экспертов: перед оплатой всегда внимательно изучайте реквизиты организации, на счет которой отправляются деньги. Убедитесь, что они соответствуют данным вашей управляющей компании или поставщика услуг — для этого вы можете сравнить номера счетов с прошлых квитанций.

2. Используйте мобильные приложения. Александр Вураско отметил, что если человек пользуется QR-кодами, то он пользуется смартфоном. Значит, такому человеку не составит труда перейти на полностью электронные платежи и игнорировать бумажные.

   — Можно поставить себе мобильное приложение от управляющей компании или другой организации, которая оказывает те или иные услуги, и оплачивать прямо в мобильном приложении. Например, я так оплачиваю и ЖКХ, и электричество, и тем самым вероятность стать жертвой подобной схемы для меня минимальна, — рассказал эксперт Вураско.

3. Пункт, вытекающий из предыдущего, — откажитесь от бумажных квитанций. Бумажные платежки, как отметил Александр Вураско, — устаревший и небезопасный способ оплаты. Переход на электронные платежи через приложения или личные кабинеты значительно снижает риск мошенничества.

4. Будьте внимательны к деталям. Хотя поддельные квитанции могут выглядеть очень убедительно, иногда на них можно заметить ошибки: нечеткие логотипы, орфографические ошибки, неправильные отступы. Однако даже их отсутствие не гарантирует подлинность платежки.

   — Квитанции, которые ЖКХ отправляют, это, как вы помните, аккуратно склеенная бумага. Не всегда мошенники будут тратиться на это. Но, боюсь, рассказывая, на что людям обращать внимание, мы тем самым проинформируем злоумышленников, на что им сделать упор, чтобы сработали их замыслы, — добавил эксперт по безопасности Олег Седов.

5. Проверьте информацию через звонок в управляющую компанию. Если вы получили квитанцию, которая отличается от предыдущих, свяжитесь с управляющей компанией для уточнения информации.

Мошенники пользуются доверием людей и их привычкой быстро оплачивать счета без детальной проверки. QR-коды упрощают процесс оплаты, но эксперты подчеркивают: то, что упрощает нам жизнь, часто прямо противоположно безопасности.

— Нам же удобно прийти домой и открыть дверь, просто толкнув ее ногой. Но мы же делаем замок, а то и два. Это уже не так удобно, но это безопасно, это мы понимаем. Вот с QR-кодами, с кибербезопасностью мы начинаем пренебрегать этими вещами. Поэтому, конечно же, любой QR-код, который попадает к вам в руки, надо критично расценивать с точки зрения достоверности информации, — резюмировал эксперт.

Чтобы защитить себя, важно быть бдительным, проверять реквизиты платежей и по возможности переходить на электронные способы оплаты. Помните, что мошенники постоянно совершенствуют свои методы, поэтому только внимательность и осторожность помогут вам избежать неприятных последствий.

Если вы столкнулись с подозрительной квитанцией, не спешите ее оплачивать — лучше лишний раз всё проверить перед тем, как переводить деньги.

Близится День всех влюбленных — почитайте о новой схеме мошенничества, где парней заманивают в ресторан, чтобы оставить ни с чем.