МВД: поддельные Wi-Fi, QR-коды и повербанки крадут данные в людных местах — как защититься

МВД перечислило способы кражи данных в людных местах

Управление по борьбе с противоправным использованием информационно-коммуникационных технологий МВД России выпустило предупреждение о схемах, которыми пользуются похитители личных данных. Речь о поддельных точках доступа Wi-Fi, фальшивых QR-кодах, заражённых внешних аккумуляторах и открытом Bluetooth. Сообщение ведомства появилось в канале МВД в Max.

Первым в списке идёт Wi-Fi. Точнее — его имитация. Злоумышленник ставит в кафе или торговом центре точку доступа с правдоподобным названием, часто без пароля. Телефон подключается сам, владелец не замечает подмены. Дальше весь трафик идёт через чужое оборудование, и логины, пароли, данные банковских карт оказываются в руках преступника.

Подделку на глаз не отличишь: название копирует вывеску заведения, пароля нет. МВД поэтому и просит не заходить в банковские приложения через случайные открытые сети — особенно если рядом нет сотрудника, который подтвердит, что точка своя.

Повербанк со сюрпризом и QR-код без адреса

Внешний аккумулятор, оставленный в публичном месте или предложенный «доброжелателем», тоже может нести вредоносное программное обеспечение. Подключая телефон к чужому устройству, человек рискует отдать доступ к содержимому смартфона. Ведомство рекомендует заряжаться от собственного аккумулятора, а к общедоступным стойкам с кабелями относиться настороженно.

С QR-кодами логика простая: в публичном пространстве никто не гарантирует, куда ведёт ссылка за квадратиком. Код может висеть на столбе, у кассы, на парковочном автомате. Прежде чем наводить камеру, стоит убедиться, что его разместил настоящий владелец заведения или сервиса. В МВД этот канал называют в числе рабочих схем мошенников.

Четвёртая лазейка — Bluetooth. Пока модуль включён, посторонние в теории могут добраться до контактов и переписки. Отключать его, когда он не нужен, — дело нескольких секунд. Специальных знаний не требуется.

Преступники опираются на привычку: бесплатный интернет, быстрая оплата по коду, зарядка в дороге. Человек торопится или экономит на трафике — этого достаточно.

Из предупреждения вытекает набор простых действий. Не вводить платёжные данные в открытых сетях без уверенности в их подлинности. Держать Bluetooth выключенным. Сканировать только те коды, чьё происхождение понятно. Заряжаться от своих устройств.

Цифровая гигиена особенно важна перед сезоном распродаж. К «чёрной пятнице» мошенники открывают поддельные интернет-магазины с оформлением известных площадок — об этой схеме ранее сообщало МВД. Если карта всё же могла уйти чужим, в МВД советуют не тянуть: звонить в банк и менять пароли.

Ведомство напоминает: обращаться в полицию стоит сразу, как только списали деньги или появились следы чужого входа в аккаунт. Заявление принимают в любом территориальном органе внутренних дел, независимо от места, где произошёл инцидент.