Виктор Эськов

Несколько примеров того, как QR-коды внутри электронных писем используются для почтового фишинга. В последнее время участились случаи, когда пользователям на почту приходят письма от имени каких-нибудь крупных интернет-компаний (например, Microsoft или ее облачного сервиса Office 365) с QR-кодами. В тексте письма при этом содержится некий призыв к действию. В этом посте поговорим о том, стоит ли реагировать на такие письма. Чтобы предотвратить неминуемое, сканируйте QR-код Характерный пример: уведомление о том, что вот-вот закончится срок действия пароля учетной записи, после чего пользователь может потерять доступ к своему почтовому ящику. Пароль якобы нужно сменить, а для этого требуется отсканировать QR-код из письма и далее следовать инструкциям. В другом письме получателю сообщают о том, что у него «истекла сессия аутентификатора» и, опять-таки, пользователь может потерять доступ к своему почтовому ящику. Поэтому предлагается «быстро отсканировать QR-код вашим смартфоном, чтобы ре