Як розпізнати та уникнути шахрайства з QR-кодами

QR-коди — спочатку створені для швидкого доступу (Quick Response) — часто містять посилання на вебсайти. Але будьте обережні: один скан може бути небезпечним.

Що таке QR-код?

QR-код може містити до 4000 символів — набагато більше, ніж просто посилання. Він може вести на сайти зі шкідливими файлами (наприклад, .exe, APK або JAR) або навіть автоматично виконувати дії на вашому пристрої.

Особливо підступно: деякі коди непомітно додають контактні дані або надсилають листи у фоновому режимі — іноді навіть від вашого імені.

Правило №1: Скануйте QR-коди лише якщо повністю довіряєте джерелу!

Як розпізнати підроблені QR-коди?

  • Наклейка поверх оригінального коду, наприклад, на меню або рекламних плакатах.
  • Підроблені QR-коди на сайтах — особливо при онлайн-замовленнях у «підроблених» магазинах.
  • QR-коди у спам-листах, сумнівних розіграшах чи опитуваннях.
Правило №2: Завжди перевіряйте адресу посилання перед переходом — якщо вона виглядає підозріло або відрізняється від оригіналу, негайно скасуйте дію.

Небезпеки в соціальних мережах

У соцмережах поширюється безліч QR-кодів від блогерів або сумнівних джерел — вони часто збирають ваші персональні дані або використовують скрипти для відстеження.

Правило №3: Ніколи не довіряйте QR-кодам у соцмережах, навіть якщо вони виглядають «надійно».

Що робити при підозрі?

  1. Негайно змініть усі паролі, особливо до банківських або платіжних сервісів.
  2. Зв’яжіться зі своїм банком, щоб зупинити підозрілі транзакції.
  3. Повідомте про інцидент у місце (наприклад, ресторан або магазин), де було розміщено код.
Правило №4: Чим швидше ви діятимете, тим менших збитків зазнаєте.

Додаткові поради

Звертайте увагу на ознаки крадіжки особистих даних: сторонні листи, незрозумілі рахунки або незвичні спроби входу в акаунт. Увімкніть двофакторну автентифікацію (2FA) всюди, де це можливо.