Мошенники могут украсть деньги через QR-код из приложения Тинькофф банка: так можно снять деньги без карты

Тинькофф банк в этом году запустил возможность снимать наличные в банкоматах без наличия самой карты – по QR-коду. Для этого клиенту достаточно зайти в раздел «Действия» – «Снять наличные» в приложении банка, а затем выбрать вариант «Получить QR-код». Дальше остается ввести нужную сумму и система выдаст QR-код на снятие, который действует 24 часа и который можно переслать кому угодно. Отсканировав этот код в банкомате, любой человек может снять наличные без карты.

Однако, как и предупреждали эксперты при запуске этого функционала, его могут использовать мошенники. Эксперты рассказали об одной схеме:

• мошенник звонит жертве под видом «менеджера» и спрашивает – не продлевал ли клиент платную подписку;
• получив отрицательный ответ, мошенник просит отключить подписку – а для этого сгенерировать «код отмены» и отправить ему;
• естественно, что вместо «кода отмены» он просит сгенерировать QR-код на снятие наличных – с которым потом снимает деньги с карты жертвы.

Основной риск этой схемы заключается в том, что она новая – уже большинство клиентов привыкли, что мошенники просят назвать данные карты или код из смс-сообщения, а здесь этого не происходит.

Жертвами могут стать разные люди – по сути, функцией снятия наличных через QR-код на практике мало кто пользуется, поэтому она остается малоизвестной. Еще одна проблема – в том, что заблокировать или отключить возможность генерирования QR-кодов в приложении Тинькофф банка невозможно.

Как сообщается в одном из tg-каналов, в Тинькофф банке знают о существовании этой проблемы – но возможность отключить сервис по снятию наличных без карты пока не добавили в приложение банка.

Отметим, что подобный функционал планируют добавить и другие банки в следующем году – такая возможность пока ограничивается лишь техническими возможностями банкоматов, не все из которых могут сканировать коды.