QR-коды в кафе, парках и общественном транспорте: какие риски таит в себе обычное сканирование

QR-коды стали привычным инструментом для быстрой оплаты проезда, просмотра меню в кафе или поддержки благотворительных сборов. Однако за повседневным удобством скрывается серьезная угроза: киберпреступники подделывают графические коды, чтобы похищать деньги с банковских карт и персональные данные. В этом материале «Днепр Оперативный» расскажет, как работают актуальные схемы мошенничества в общественных местах, как распознать подделку и что делать, если вы уже попали в ловушку аферистов.

Что такое QR-код и почему им активно пользуются

QR-код — это графическая метка, в которой может быть зашифрована ссылка, текст, контактные данные или другая информация. После наведения камеры смартфон предлагает перейти по указанному адресу.

Удобство QR-кодов сделало их популярными в кафе, магазинах, общественном транспорте, парках, на парковках, афишах и информационных стендах. Проблема в том, что внешний вид такого кода не гарантирует его безопасности.

Киберполиция Украины предупреждала о случаях подмены QR-кодов в общественных местах. Злоумышленники могут наклеить свой код поверх настоящего, после чего пользователь попадает на фишинговый сайт.

Основные схемы мошенничества с QR-кодами в общественных местах

Одна из самых распространённых схем — подмена QR-кода. Например, мошенник может наклеить собственную наклейку на код для оплаты парковки или другой услуги.

После наведения камеры человек попадает на сайт, который внешне напоминает настоящий. Там могут попросить ввести номер банковской карты, пароль, логин, код подтверждения или другие конфиденциальные данные.

Другой вариант — QR-код ведет на страницу с вредоносным программным обеспечением или на ресурс, который пытается получить доступ к личной информации. Подобные фишинговые схемы используются и за пределами Украины.

Особенно опасны сообщения, которые создают ощущение срочности: например, предлагают немедленно оплатить «штраф», подтвердить учетную запись или воспользоваться якобы акционным предложением. Именно такие опасные QR-коды могут заставить человека поспешить и не проверить адрес ресурса.

Как понять, что QR-код может быть поддельным

Визуально определить поддельный QR-код бывает сложно. Поэтому важно проверять не только сам код, но и адрес, на который он ведет.

Стоит насторожиться, если:

• QR-код наклеен поверх другого;
• наклейка выглядит поврежденной или не соответствует оформлению информационного стенда;
• после наведения камеры открывается незнакомый сайт;
• адрес содержит ошибки в названии известного сервиса;
• сайт просит ввести банковские данные без видимой причины;
• вас заставляют действовать немедленно или пугают блокировкой, штрафом или потерей средств.

Киберполиция советует проверять адрес сайта перед вводом любой конфиденциальной информации.

Как безопасно пользоваться QR-кодами

Самый безопасный способ — использовать QR-коды из официальных источников и проверять адрес перед переходом. Если речь идет об оплате, лучше самостоятельно открыть официальный сайт или приложение соответствующей организации и найти нужный сервис там.

Не следует вводить реквизиты банковской карты, пароли или коды подтверждения на странице, открывшейся после неожиданного перехода.

Также важно регулярно обновлять операционную систему смартфона и приложения. Для важных аккаунтов рекомендуется использовать двухфакторную аутентификацию.

Что делать, если вы уже отсканировали опасный QR-код

Сам факт сканирования ещё не означает, что мошенники получили ваши данные. Если вы только открыли страницу, но ничего не вводили и не устанавливали, закройте её и не выполняйте предложенные действия.

Если вы ввели пароль, банковские реквизиты или другую конфиденциальную информацию, как можно скорее смените скомпрометированный пароль, обратитесь в банк, если речь идет о платежных данных, и проверьте операции по счету.

Если после перехода началась загрузка неизвестного файла или приложения, не устанавливайте его. Также следует проверить устройство с помощью антивируса или встроенных средств защиты и установить актуальные обновления.

В случае мошенничества или незаконного завладения средствами необходимо обратиться в банк и в правоохранительные органы. Киберполиция также регулярно публикует рекомендации по распознаванию фишинга и других схем онлайн-мошенничества.

Напомним, ранее мы рассказывали, как законно сменить фамилию или имя во время войны и куда обращаться.