Специалист по кибербезопасности и руководитель Kaspersky ICS CERT Евгений Гнедин проанализировал потенциальные угрозы, связанные с широким внедрением QR-кодов и цифровых идентификаторов. По его словам, сами по себе двумерные штрихкоды не представляют опасности, однако они служат удобным инструментом для злоумышленников, которые могут использовать их для маскировки вредоносных ссылок.
Основная угроза заключается в том, что пользователь, отсканировав код, не видит конечный адрес назначения. Этим активно пользуются мошенники, перенаправляя людей на фишинговые ресурсы для кражи учётных данных или на страницы, с которых на устройство автоматически загружается вредоносное программное обеспечение. Кроме того, каждый скан является точкой сбора данных: владельцы сервисов могут фиксировать геолокацию, время и тип устройства пользователя, создавая его детальный цифровой след.
Эксперт подчеркнул, что при создании комплексных систем, таких как цифровые профили граждан, риски возрастают пропорционально объёму консолидированной информации. Централизованное хранилище данных о человеке становится крайне привлекательной мишенью для киберпреступников. В случае успешной атаки утечка такого массива сведений может привести к катастрофическим последствиям для приватности.
Гнедин рекомендует гражданам соблюдать цифровую гигиену: использовать только проверенные приложения-сканнеры, внимательно проверять адрес сайта после перехода по коду и с осторожностью относиться к запросам на предоставление избыточных персональных данных.