Уже завтра: владельцам карт ПриватБанка запретили делать это при снятии наличных

Мошенники придумали новую ловушку с QR-кодами: клиентов ПриватБанка предупредили об опасности.

Снятие наличных по QR-коду — технология удобная, но, как выяснилось, у неё есть тёмная сторона. Мошенники научились использовать её в своих схемах, и теперь владельцам карт ПриватБанка стоит быть особенно внимательными.

Что именно изменилось

Речь идёт о функции снятия наличных без физической карты через QR-код в приложении Приват24. Эта услуга работает во всей сети банкоматов ПриватБанка и позволяет получить деньги, просто отсканировав код с экрана банкомата .

Схема проста: вы открываете Приват24, выбираете «Снять наличные», указываете сумму, вводите PIN-код, а затем наводите камеру телефона на QR-код, который отображается на экране банкомата. Банкомат мгновенно считывает команду и выдаёт купюры .

Однако именно этой простотой и воспользовались мошенники.

Как работает новая схема обмана

Наш эксперт по финансовой безопасности Кирилл Лавринович описал механизм, который уже активно применяется.

Схема выглядит так:

1. Звонок от «банка». Мошенники звонят потенциальной жертве и представляются сотрудниками службы безопасности ПриватБанка.
2. История о подозрительной операции. Они сообщают, что кто-то пытается снять деньги с карты клиента. Чтобы создать панику, говорят взволнованным или даже истеричным тоном.
3. Просьба «отменить» операцию. Под предлогом защиты средств мошенники просят сформировать QR-код в приложении Приват24 — якобы для отмены несанкционированного снятия.
4. Получение доступа. На самом деле этот код подтверждает снятие наличных. Если жертва отправляет его мошенникам, те получают доступ к счёту и снимают все деньги .

Главное правило безопасности

Никогда и никому не передавайте QR-коды для снятия наличных

Даже если человек представляется сотрудником банка, даже если он говорит о попытке хищения средств, даже если он давит на срочность — это мошенник. Настоящие сотрудники ПриватБанка никогда не просят клиентов формировать или передавать такие коды .

Важный нюанс: где вообще работает эта технология

Здесь стоит внести ясность, которая многих успокоит.

Полноценное снятие наличных именно через сканирование QR-кода на экране банкомата в Украине поддерживает только ПриватБанк и только в своей сети банкоматов . В банкоматах Ощадбанка, ПУМБ, Райффайзена и других крупных банков такой функции нет — у них бескарточное снятие реализовано иначе, например, через систему «Cash by Code» с числовыми кодами .

Поэтому если вы клиент ПриватБанка, будьте особенно внимательны. Если вы клиент другого банка — сама эта схема мошенничества к вам напрямую не применима, но бдительность всё равно не помешает.

Что делать, чтобы не стать жертвой

• Если вам звонят «из банка» и говорят о подозрительной операции** — положите трубку. Это стандартный сценарий мошенничества, и неважно, о чём именно идёт речь: о QR-коде, коде из SMS или «безопасном счёте».

• Перезвоните в банк сами. Номер горячей линии указан на обратной стороне вашей карты или в приложении. Так вы точно будете говорить с настоящими сотрудниками.

• Установите лимиты на операции. В Приват24 можно ограничить суммы снятия. Это не спасёт от всех схем, но снизит потенциальный ущерб.

• Не переходите по ссылкам из SMS и мессенджеров. Мошенники часто комбинируют звонок с фишинговой ссылкой.

Почему это вообще стало возможным

QR-фишинг, или «квишинг», — относительно новый инструмент в арсенале мошенников. По словам эксперта по мобильной безопасности Керны Смит из компании Zimperium, наблюдается «экспоненциальный рост целевых атак на мобильные устройства, и многие из них — фишинговые» .

QR-коды — удобный вектор для атаки: их можно массово генерировать, а большинство систем защиты просто не рассчитаны на анализ QR-кода. Поэтому технология, созданная для удобства, стала инструментом обмана.

Итоги

Коротко: если вам звонят и просят «отменить операцию» через QR-код — это мошенники. ПриватБанк никогда не просит клиентов передавать такие коды. Снимайте наличные сами, через своё приложение, и никому не показывайте экран телефона с кодом.