QR-коди у кафе, парках і транспорті: які ризики приховує звичайне сканування

QR-коди стали звичним інструментом для швидкої оплати проїзду, перегляду меню в кав'ярнях чи підтримки благодійних зборів. Проте за щоденною зручністю ховається серйозна загроза: кіберзлочинці підробляють графічні коди, щоб викрадати гроші з банківських карток та персональні дані. У цьому матеріалі «Дніпро Оперативний» розповість, як працюють актуальні схеми шахрайства в публічних місцях, як розпізнати підробку та що робити, якщо ви вже потрапили у пастку аферистів.

Що таке QR-код і чому ним активно користуються

QR-код — це графічна мітка, у якій може бути зашифровано посилання, текст, контактні дані або інша інформація. Після наведення камери смартфон пропонує перейти за вказаною адресою.

Зручність QR-кодів зробила їх популярними у кафе, магазинах, громадському транспорті, парках, на парковках, афішах та інформаційних стендах. Проблема в тому, що зовнішній вигляд такого коду не гарантує його безпечності.

Кіберполіція України попереджала про випадки підміни QR-кодів у громадських місцях. Зловмисники можуть наклеїти власний код поверх справжнього, після чого користувач потрапляє на фішинговий сайт.

Основні схеми шахрайства з QR-кодами в публічних місцях

Одна з найпоширеніших схем — підміна QR-коду. Наприклад, шахрай може наклеїти власну наліпку на код для оплати паркування або іншої послуги.

Після наведення камери людина потрапляє на сайт, який зовні нагадує справжній. Там можуть попросити ввести номер банківської картки, пароль, логін, код підтвердження чи інші конфіденційні відомості.

Інший варіант — QR-код веде на сторінку зі шкідливим програмним забезпеченням або ресурс, який намагається отримати доступ до приватної інформації. Подібні фішингові схеми використовуються і за межами України.

Особливо небезпечними є повідомлення, які створюють відчуття терміновості: наприклад, пропонують негайно оплатити «штраф», підтвердити обліковий запис або скористатися нібито акційною пропозицією. Саме такі небезпечні QR-коди можуть змусити людину поспішити та не перевірити адресу ресурсу.

Як зрозуміти, що QR-код може бути підробленим

Візуально визначити підроблений QR-код буває складно. Тому важливо перевіряти не лише саму мітку, а й адресу, на яку вона веде.

Насторожитися варто, якщо:

• QR-код наклеєний поверх іншого;
• наліпка виглядає пошкодженою або не відповідає оформленню інформаційного стенда;
• після наведення камери відкривається незнайомий сайт;
• адреса містить помилки в назві відомого сервісу;
• сайт просить ввести банківські дані без очевидної причини;
• вас змушують діяти негайно або лякають блокуванням, штрафом чи втратою коштів.

Кіберполіція радить перевіряти адресу сайту перед введенням будь-якої конфіденційної інформації.

Як безпечно користуватися QR-кодами

Найбезпечніше — використовувати QR-коди з офіційних джерел і перевіряти адресу перед переходом. Якщо йдеться про оплату, краще самостійно відкрити офіційний сайт або застосунок відповідної установи та знайти потрібний сервіс там.

Не варто вводити реквізити банківської картки, паролі чи коди підтвердження на сторінці, яка відкрилася після несподіваного переходу.

Також важливо регулярно оновлювати операційну систему смартфона та застосунки. Для важливих акаунтів варто використовувати двофакторну автентифікацію.

Що робити, якщо ви вже відсканували небезпечний QR-код

Сам факт сканування ще не означає, що шахраї отримали ваші дані. Якщо ви лише відкрили сторінку, але нічого не вводили та не встановлювали, закрийте її й не виконуйте запропонованих дій.

Якщо ви ввели пароль, банківські реквізити або іншу конфіденційну інформацію, якнайшвидше змініть скомпрометований пароль, зверніться до банку, якщо йдеться про платіжні дані, та перевірте операції за рахунком.

Якщо після переходу почалося завантаження невідомого файлу чи застосунку, не встановлюйте його. Варто також перевірити пристрій антивірусом або вбудованими засобами захисту та встановити актуальні оновлення.

У разі шахрайства або незаконного заволодіння коштами необхідно звернутися до банку та правоохоронців. Кіберполіція також регулярно публікує рекомендації щодо розпізнавання фішингу та інших схем онлайн-шахрайства.

Нагадаємо, раніше ми розповідали, як законно змінити прізвище чи ім'я під час війни та куди звертатися.