PayPal и ИИ: защита от quishing через QR-коды и переход на passkeys
QR-коды превратились в инструмент для кражи средств через PayPal, а мошенники уже используют генеративный ИИ для создания идеальных фейковых магазинов.
QR-коды и новые угрозы: смена парадигмы безопасности
В феврале 2026 года внимание кибербезопасности привлекли QR-коды, которые из удобного инструмента для бизнеса превратились в потенциальную ловушку. Злоумышленники активно используют технологию quishing для перенаправления пользователей на вредоносные сайты или для запуска автоматических платежей через сервисы вроде PayPal без явного согласия владельца аккаунта. Этот сценарий демонстрирует, как привычный элемент цифровой инфраструктуры может стать вектором атаки, требующим пересмотра подходов к защите как в корпоративном секторе, так и среди частных лиц.
Важный нюанс: Угроза исходит не от самой технологии QR-кодов, а от отсутствия у пользователей привычки проверять содержимое ссылки перед сканированием, что делает их главной мишенью для социальной инженерии.
Параллельно с ростом угроз PayPal и другие технологические гиганты ускоряют переход к более надежным методам аутентификации. В декабре 2025 года компания объявила о внедрении passkeys — технологии, заменяющей уязвимые SMS-коды. Вместо одноразовых паролей, которые легко перехватить, passkeys используют криптографические ключевые пары, где приватный ключ хранится непосредственно на устройстве пользователя. По данным FIDO Alliance, количество пользователей, перешедших на этот метод, уже превысило 2 млрд, что свидетельствует о глобальном сдвиге в доверии к новым стандартам безопасности.
ИИ как инструмент защиты и атаки
В ноябре 2025 года на рынке возник новый вызов: мошенники начали применять генеративный ИИ для создания реалистичных фейковых магазинов и дипфейковых видео. Организованные группы быстро разворачивают поддельные рекламные кампании и сайты, что усложняет их своевременное выявление. В ответ на это PayPal позиционирует себя как защитный барьер, предлагая пользователям механизмы возврата средств при подозрительных транзакциях. Эксперты рекомендуют использовать подобные платежные системы при покупках в неизвестных источниках, чтобы минимизировать риски потери денег и утечки персональных данных.
Одновременно с ростом угроз усиливается и роль искусственного интеллекта в защите бизнеса. PayPal стал одним из ключевых партнеров OpenAI, внедрив свои приложения непосредственно в платформу ChatGPT. Это сотрудничество позволяет использовать мощь ИИ для анализа операций и улучшения взаимодействия с клиентами. Интеграция таких инструментов помогает компаниям быстрее выявлять аномалии и адаптироваться к меняющимся тактикам киберпреступников, превращая ИИ из оружия атаки в инструмент обороны.
Стоит учесть: Внедрение ИИ в финансовые технологии меняет баланс сил: скорость реакции систем защиты теперь должна конкурировать со скоростью генерации мошеннического контента алгоритмами.
В августе 2025 года рынок столкнулся с попыткой распространения слухов о массовой утечке данных. На специализированных форумах появилось объявление о продаже базы из 15,8 млн учетных записей PayPal. Компания оперативно опровергла информацию, указав, что речь идет о старых данных инцидента 2022 года, связанного с атакой Credential Stuffing, которая затронула лишь 35 тысяч пользователей. Специалисты по безопасности отметили подозрительно низкую цену архива и малый размер предоставленного фрагмента, что вызывает сомнения в подлинности данных.
Важно: Рынок данных часто использует панику для спекуляций, поэтому критическая оценка источников информации становится не менее важной, чем технические средства защиты.
Совокупность этих событий показывает, что безопасность в цифровой среде перестает быть статичным набором правил. От QR-кодов до ИИ-интеграций — каждый новый технологический шаг открывает возможности для бизнеса, но одновременно создает новые векторы атак. Для компаний и пользователей ключевым становится не просто внедрение новых инструментов, а постоянная адаптация процессов и повышение цифровой грамотности. Глобальный тренд смещается от защиты периметра к защите данных и действий пользователя в реальном времени.
Этот сдвиг имеет значение и для российского рынка, где бизнес все активнее интегрируется в глобальные цепочки поставок и использует международные платежные решения. Изменения в стандартах безопасности PayPal и рост угроз quishing служат сигналом: игнорирование новых протоколов аутентификации и отсутствие осведомленности о рисках QR-кодов могут привести к финансовым потерям и сбоям в операционной деятельности. Адаптация к этим изменениям становится необходимым условием для устойчивого развития в условиях цифровой экономики.
🤖 Сводка сформирована нейросетью на основе фактов из Календаря. Мы обновляем аналитический дайджест при необходимости — факты и хронология всегда доступны в Календаре ниже для проверки и изучения.
📅 Последнее обновление сводки: 12 мая 2026.
