Мошенники научились получать доступ к денежным средствам с помощью QR-кодов, в которых зашита информация о банковском счете.
Например, они представляются сотрудниками банка и сообщают, что на имя клиента якобы пытаются оформить кредит. Чтобы якобы предотвратить эту попытку, злоумышленники предлагают сделать «бесплатную защиту» и создать QR-код для отмены операции, а затем отправить его в чат-бот. В реальности же такой QR-код можно использовать для снятия наличных средств в банкомате, и подобная операция не потребует подтверждения по СМС.
Также мошенники стали рассылать жертвам письма от лица кредитных учреждений с сообщением о том, что их банковские аккаунты якобы были взломаны. К сообщению прилагалась ссылка, зашифрованная в виде QR-кода. При его сканировании пользователь попадал на поддельный сайт, где ему предлагалось ввести старый пароль и заменить его на новый. Если жертва следовала указаниям мошенников, банковский аккаунт действительно оказывался взломанным.