Как распознать и избежать мошенничества с QR-кодами

QR-коды — изначально созданные для быстрого доступа (Quick Response) — часто содержат ссылки на веб-сайты. Но будьте осторожны: один скан может быть опасным.

Что такое QR-код?

QR-код может содержать до 4000 символов — гораздо больше, чем просто ссылку. Он может вести на сайты с вредоносными файлами (например, .exe, APK или JAR) или даже автоматически выполнять действия на вашем устройстве.

Особенно коварно: некоторые коды незаметно добавляют контактные данные или отправляют письма от вашего имени в фоновом режиме.

Правило №1: Сканируйте QR-коды только в том случае, если вы полностью доверяете источнику!

Как распознать поддельные QR-коды?

  • Наклейка, размещённая поверх оригинального кода, например, на меню или рекламных плакатах.
  • Поддельные QR-коды на веб-сайтах — особенно при онлайн-заказах через «поддельные» магазины.
  • QR-коды в спам-письмах, сомнительных розыгрышах или опросах.
Правило №2: Всегда проверяйте целевой URL перед переходом — если он выглядит подозрительно или отличается от оригинала, немедленно отмените действие.

Опасности в социальных сетях

В социальных сетях распространяются множество QR-кодов от инфлюенсеров или сомнительных источников — они часто собирают ваши личные данные или внедряют скрипты отслеживания.

Правило №3: Никогда не доверяйте QR-кодам в социальных сетях, даже если они выглядят «надёжно».

Что делать при подозрении?

  1. Немедленно смените все пароли, особенно для онлайн-банкинга и платёжных сервисов.
  2. Свяжитесь со своим банком, чтобы остановить подозрительные транзакции.
  3. Сообщите о происшествии в то место (например, ресторан или магазин), где был размещён код.
Правило №4: Чем быстрее вы действуете, тем меньше ущерб.

Дополнительные рекомендации

Обратите внимание на признаки кражи личности: странные письма, необъяснимые счета или необычные попытки входа в аккаунт. Включите двухфакторную аутентификацию (2FA) везде, где это возможно.