Не все QR-коды одинаково полезны — о новых способах мошенничества

Банк России рассказал о новой схема мошенничества. Злоумышленники размещают QR-коды в общественных местах, при переходе по которым человек попадает в чат в мессенджере, где у него начинают под теми или иными предлогами выманивают информацию для дальнейшего хищения средств.
Чтобы люди охотнее переходили по кодам, их оформляют в виде объявлений, которые рассказывают о каких-то социальных выплатах.
При этом коды размещают в самых разных местах — это могут быть подъезды домов, остановки и другие людные места.
Перейдя по ссылке, человек общается не с мошенником, а с чат-ботом, что, по мнению специалистов ЦБ, повышает доверие — пользователь думает, что действительно попал в официальную «цифровую приёмную» какого-либо учреждения.
После того, как «нужные сведения» попали к мошенникам, их могут использовать для непосредственного вывода средств, но даже если это не получится, информация может быть использована для дальнейшего обмана.
Для мошенников эти боты хороши тем, что узнать, на каком сервере работает бот, можно только через создателей мессенджера.
Всё, что выпишете в бот (даже если вам кажется, что бот не понимает такой информации) может быть сохранено в базе данных бота, и может быть использовано мошенниками.
При этом сам факт начала работы с ботом (в телеграмме для этого нужно нажать кнопочку «Старт» в чате), передаёт боту минимальную информацию о вас — внутренний идентификатор пользователя мессенджера.
По этому идентификатору можно:
• Найти о вас информацию, в самом телеграмме.
Например, если вы оставляете сообщения в каких-то публичных чатах, пишете комментарии к популярным каналам, то это можно отследить с помощью других более продвинутых ботов.
Это не значит, что мошенники будут так делать, просто не нужно исключать возможность. Например, если они узнают, что у вас есть чем поживиться, то могут более тщательно собирать о вас информацию.
• Узнать ваш номер телефона и имя.
В WhatsApp номер телефона — это вообще публичная вещь. В других мессенджерах эту информацию получить сложнее, но вполне реально.
Например, в Telegram многие пользователи сами открывают отображение номера телефона для тех, кто у вас в списке контактов.