Использование QR-кодов для быстрого входа в различные цифровые платформы открывает возможности для киберпреступников. Как пояснил старший аналитик безопасности веб-приложений Егор Боровинских, через подобные графические символы злоумышленники способны перехватывать контроль над учетными записями и похищать конфиденциальную информацию пользователей.
Данная схема эксплуатации работает за счет популярности механизма мгновенного подтверждения личности. В современных банковских приложениях, мессенджерах и маркетплейсах процесс упрощен: человек сканирует код с монитора компьютера с помощью смартфона, где сессия уже активна. Однако, по мнению Егора Боровинских, именно эта цепочка действий, позволяющая подтвердить авторизацию одним касанием, становится инструментом в руках мошенников.
