Так а компания предоставляющая паркинг вообще не проверяет, оплачена услуга или нет?
Поверь, там "всё схвачето и поделято..."что "кто надо" и не узнает. Потому как если не жадные и не хапают , как в поговорке " жадность фраера сгубила". Работал в своё время с кассовыми аппаратами ещё до ЭКЛЗ и когда "у нас" они появились... , правда доступа до такой "услуги" не имел, там "все свои", но инфа была...)))
ну, само по себе сканирование никуда деньги не отправляет, сначала же отображается сумма и назначение перевода - тебе бы прочитать кому и за что платишь?
так что сам лошара!
Кто мешает сделать микро страницу, где указать два поля: введите номер авто и введите сумму и кнопка оплатить?
и кто мешает мошейникам сделать такую же микространицу?
Судя по надписи "что-то там parking" - это код на оплату парковки, так что деньги всё равно уйдут мошенникам, только легальным.
Любитель бросить своё корыто где ни попадя?
Ты путаешь штраф за парковку в запрещённом для этого месте и платные парковки, которые с какого-то хера вдруг выросли на улицах, бывших бесплатными всё время до этого.
А у нас центробанк прям по ходу сотрудничает с мошенниками. Они в принципе статическим каждому QR код хотят сделать. Это просто КАЕФ для мошенников. Из этого я делаю вывод, что они в доле.
Куркод ведёт на скачивание приложения для оплаты парковки. Ложный куаркод не ведёт никуда, он и наклеен неправильно. Так что хз в чем тут мошенничество.
Ну чисто технически - любой, абсолютно, куркод, лишь строчка текста. Это может быть сцыль на приложение, а может и просто сцыль на фишинговый сайт. Т.е. чисто технически, это реализуемый вектор атаки. Там скорее всего остальная инструкция объясняет, что должно скачаться приложение, судя по логотипам, но есть те, кто инструкции никогда не читают.
ну, само по себе сканирование никуда деньги не отправляет, сначала же отображается сумма и назначение перевода - тебе бы прочитать кому и за что платишь?
так что сам лошара!
ну, я думаю придумают как пиздить денег. Ведь в курсе многие, что по непонятным ссылкам не надо переходить, а тут как раз то что нужно. многие будут уверены, что ссылка на парковку. я не силен в хакерской теме, но открыл ссылку- локальный эксплойт, фишинг тот же...
Господа, а вы не пользуйтесь уе..анскими приложениями таких же банков! Нормальное приложение сначала скажет вам что вы оплачиваете, запросит ввести код разблокировки смартфона, и только потом спишет деньги. Ну, а если вы сами еб..нафт и не глядя подтверждаете любые транзакции, то флаг вам в руки!
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
yaplakal.com