Поддельный QR-код может вести на страницу оплаты, поддельную форму входа или загрузку нежелательного файла. Перед сканированием осмотрите наклейку, а после сканирования проверьте адрес сайта и не вводите данные, пока не убедитесь, что страница принадлежит нужной организации. Если ссылка вызывает сомнения, закройте её и уточните адрес у сотрудника или на официальном сайте.
Короткий маршрут проверки QR-кода перед сканированием
- Осмотрите код: проверьте, нет ли поверх него отдельной наклейки, следов переклейки или подозрительных исправлений.
- Уточните, чего ожидать после сканирования: меню, оплату, расписание или другую услугу.
- Откройте предпросмотр ссылки и прочитайте адрес до перехода.
- Не вводите платёжные данные и пароль, если не уверены в подлинности страницы.
- При сомнениях попросите официальный адрес у сотрудника или найдите его самостоятельно.
Где в общественных местах чаще подменяют QR-коды
Особенно внимательно осматривайте коды на меню, парковочных автоматах, билетных стойках, рекламных объявлениях, плакатах и стендах с инструкциями. Подмена возможна там, где посетитель привык быстро сканировать код и не проверяет, кто его разместил.
Такая проверка подходит перед любым сканированием незнакомого кода в общественном месте. Не сканируйте его, если код повреждён, поверх исходного размещена отдельная наклейка или сотрудник не может объяснить, куда ведёт ссылка. Мошенничество с QR-кодами может быть связано не только с оплатой, но и с кражей учётных данных или предложением скачать файл.
Какие детали наклейки выдают возможную подделку
Для первичной проверки не нужны специальные приложения или доступы. Достаточно осмотреть место размещения и, если вы решите продолжить, использовать штатную камеру смартфона с предварительным просмотром ссылки.
- Проверьте, не наклеен ли QR-код поверх другого кода, текста или логотипа.
- Посмотрите, совпадают ли шрифт, оформление и качество печати с остальной информацией на табличке.
- Обратите внимание на следы клея, неровные края, пузыри и повреждения поверхности.
- Уточните у сотрудника, действительно ли этот код принадлежит заведению или оператору услуги.
Отдельная наклейка сама по себе не доказывает подмену: код мог быть размещён при обновлении информации. Но если происхождение наклейки нельзя подтвердить, безопаснее не переходить по ссылке.
Как проверить адрес ссылки до перехода
-
Используйте предпросмотр.
Наведите камеру на код и дождитесь, пока телефон покажет адрес или предложение открыть ссылку. Не подтверждайте переход сразу. -
Прочитайте домен целиком.
Сравните его с официальным адресом организации, который вы нашли самостоятельно. Ошибки в названии, лишние слова и необычные окончания - повод остановиться. -
Проверьте назначение страницы.
Оцените, соответствует ли адрес ожидаемой услуге. Например, ссылка на оплату парковки не должна неожиданно вести на страницу входа в посторонний аккаунт или на загрузку приложения. -
Не доверяйте только значку защищённого соединения.
HTTPS шифрует соединение, но сам по себе не подтверждает, что сайт настоящий. Если адрес выглядит сомнительно, не вводите на нём данные. -
Найдите официальный путь самостоятельно.
Закройте предпросмотр и откройте сайт или приложение организации привычным способом. Уточните адрес у сотрудника, если речь идёт об оплате или услуге на месте.
Быстрый режим
- Осмотрите наклейку и место, где размещён код.
- Покажите QR-код камере, но не открывайте ссылку автоматически.
- Сверьте домен с официальным адресом организации.
- При малейшем сомнении закройте ссылку и спросите сотрудника.
Так работает базовая безопасность QR-кодов: сначала проверяется источник и адрес, а действие на сайте выполняется только после этого.
Почему нельзя вводить платёжные данные на первой открывшейся странице
Страница может выглядеть убедительно, но вести на сайт, контролируемый посторонними. Перед оплатой или входом проверьте результат по пунктам:
- Адрес страницы совпадает с официальным доменом организации, а не только с её названием в заголовке.
- Страница открывает именно ожидаемую услугу, а не неожиданную форму входа или загрузки.
- Сумма, получатель и назначение платежа соответствуют услуге.
- Для оплаты не требуют сообщать пароль от почты, банковского приложения или аккаунта.
- Не просят передавать коды подтверждения из сообщений или приложений.
- Вам не предлагают установить файл, чтобы оплатить или получить доступ к обычной услуге.
- Если страницу просит авторизоваться, вы понимаете, какой аккаунт используется и зачем.
Если хотя бы один пункт не сходится, не продолжайте. Для защиты от мошенничества в интернете используйте официальный сайт или приложение, открытое самостоятельно, а не ссылку из сомнительного QR-кода.
Что делать, если QR-код уже привёл на подозрительный сайт
Закройте страницу и не взаимодействуйте с ней дальше. Не скачивайте файлы, не вводите данные и не разрешайте уведомления. Поддельный QR-код как проверить - вопрос, который лучше решить до перехода; если переход уже состоялся, действуйте по типу риска.
- Если вы только открыли страницу: закройте вкладку. Если файл загрузился автоматически, не открывайте его и удалите.
- Если вы ввели пароль: с безопасного устройства смените пароль на официальном сайте или в приложении. Если такой же пароль использовался где-то ещё, замените и его.
- Если вы сообщили код подтверждения: сразу проверьте активные сеансы и настройки безопасности аккаунта, завершите незнакомые сеансы и обратитесь в официальную поддержку.
- Если вы ввели данные карты или подтвердили платёж: свяжитесь с банком через его официальное приложение или по номеру на карте и следуйте его указаниям.
- Если вы установили файл или приложение: не открывайте его повторно. Удалите приложение, если это возможно, и проверьте устройство средствами защиты, которые уже установлены или получены из официального источника.
- Не возвращайтесь на страницу по той же ссылке: сохраните адрес только для сообщения владельцу места или службе поддержки, не взаимодействуя с сайтом.
Как сообщить о подмене владельцу места и защитить аккаунты
- Сообщите сотруднику или администрации. Покажите место размещения кода и опишите, куда ведёт ссылка. Попросите проверить и временно закрыть код, если его подлинность не подтверждена.
- Свяжитесь с оператором услуги. Для парковки, билетов или оплаты используйте контакты из официального приложения, документов или сайта, который открыли самостоятельно.
- Защитите аккаунт через официальный канал. Если вводили пароль или код подтверждения, смените пароль и проверьте настройки безопасности через настоящий сайт или приложение.
- Сообщите о финансовой операции банку. Если передали платёжные данные или подтвердили перевод, обращайтесь в банк без промедления по официальным контактам.
Чтобы понять, как распознать мошеннический сайт, ориентируйтесь не на один признак, а на сочетание адреса, ожидаемого назначения страницы и запрашиваемых действий. При сомнениях не используйте QR-код: найдите услугу через официальный канал.
Ситуации, в которых QR-код вызывает сомнения
Можно ли сканировать код, если он наклеен поверх другого?
Лучше сначала уточнить у сотрудника, кто разместил наклейку и куда ведёт код. Если происхождение подтвердить нельзя, не переходите по ссылке.
Достаточно ли проверить, что адрес начинается с HTTPS?
Нет. HTTPS защищает соединение, но не подтверждает подлинность владельца сайта. Проверьте домен и назначение страницы.
Что делать, если ссылка открылась сама?
Закройте страницу, не вводя данные и не загружая файлы. Если вы всё же ввели пароль, платёжные данные или код подтверждения, выполните соответствующие действия по защите аккаунта или обратитесь в банк.
Нужно ли устанавливать приложение, которое предлагает страница оплаты?
Не устанавливайте файл по ссылке из сомнительного QR-кода. Найдите приложение самостоятельно в официальном магазине или уточните у организации, действительно ли оно требуется.
Опасно ли просто открыть подозрительную страницу?
Не вводите на ней данные, не нажимайте незнакомые кнопки и не разрешайте уведомления. Закройте страницу; если файл загрузился, не открывайте его.
Куда сообщить о подозрительном QR-коде?
Обратитесь к сотруднику или администрации места, где код размещён. Если он относится к оплате или другой услуге, сообщите также её оператору через официальный канал связи.