QR-код — это просто способ закодировать ссылку: сам код не может быть вредоносным больше, чем обычный URL. Настоящий риск в том, что камера телефона не может показать, куда ведёт код, до момента сканирования, — и мошенники этим пользуются, закрывая легитимные коды фальшивыми. Вот как это работает и как этого избежать.
Как на самом деле работает мошенничество с QR-кодами
Схема почти всегда одна и та же: мошенник создаёт код, ведущий на фишинговую страницу или фальшивую форму оплаты, а затем размещает его там, где люди уже привыкли сканировать код, — на парковочном автомате, столике в ресторане, постере, посылке. Фальшивка часто находится прямо поверх настоящего кода в виде наклейки, поэтому выглядит абсолютно обычно, пока вы её не отсканируете.
Где это встречается чаще всего
- Парковочные автоматы. Наклейка поверх официального кода оплаты, ведущая на фальшивую страницу оплаты, которая собирает данные карты.
- Табличка на столике в ресторане. QR-код меню, заменённый на код, ведущий на фишинговый сайт или фальшивую страницу входа в «бесплатный Wi-Fi».
- Незапрошенная почта или email. QR-код вместо кликабельной ссылки — используется, чтобы обойти спам-фильтры, которые проверяют подозрительные URL в тексте.
- Фальшивые уведомления о доставке. Код, якобы предлагающий перенести доставку посылки, ведущий на страницу сбора учётных данных.
Как себя защитить
- Проверьте, нет ли наклейки. Ищите код, который будто лежит поверх другого — слегка приподнятый край или несовпадающая печать выдают подделку.
- Читайте превью URL. Большинство камер телефонов показывают адрес назначения до перехода — проверьте, совпадает ли он с ожидаемым.
- Будьте настороже к срочности. «Сканируйте сейчас, иначе посылку вернут» — это давление, а не обычное уведомление о доставке.
- Никогда не вводите данные оплаты или входа на странице, куда вы попали по неожиданному QR-коду, особенно в общественном месте.
Как сделать собственные коды заслуживающими доверия
Если именно вы размещаете QR-код, цель — выглядеть однозначно легитимно. Ссылайтесь на собственный домен, а не на незнакомый сокращатель, когда это возможно, и используйте оформленный, брендированный код вместо обычного чёрно-белого квадрата — это сигнализирует, что код сделан осознанно, а не наспех. Редактор Capy QR позволяет подобрать цвета и логотип кода под ваш бренд именно по этой причине — бесплатно и без регистрации. Начните в редакторе QR-кодов.
Создайте свой в редакторе → capyqr.com
Оформленный, однозначно легитимный код
Вот такой брендированный код не похож на случайную наклейку:
Частые вопросы
- Что такое мошенничество с QR-кодами?
- Мошенничество с QR-кодами (иногда называют «квишингом») заменяет или маскирует легитимный QR-код, перенаправляя жертв на фишинговый сайт, фальшивую страницу оплаты или вредоносную загрузку — используя то, что человек не может увидеть адрес назначения кода до сканирования.
- Как мошенники размещают фальшивые QR-коды в общественных местах?
- Самый распространённый способ — наклейка прямо поверх легитимного кода: на парковочном автомате, табличке в ресторане или постере. Она выглядит идентично настоящей, но ведёт совершенно в другое место.
- Как понять, безопасен ли QR-код, прежде чем его сканировать?
- Проверьте, нет ли наклейки поверх оригинала, посмотрите на превью URL, которое телефон показывает перед переходом, и будьте осторожны с QR-кодами, запрашивающими оплату или данные для входа в неожиданных местах вроде парковочного знака или незапрошенного письма.
- Может ли одно только сканирование QR-кода заразить телефон?
- Нет — QR-код просто кодирует текст, чаще всего URL. Сканирование открывает эту ссылку так же, как нажатие на обычную ссылку; риск возникает от того, что вы делаете после (вводите учётные данные, скачиваете файл), а не от самого сканирования.
- Как убедиться, что мои собственные QR-коды не примут за мошеннические?
- Используйте надёжный, прозрачный адрес назначения QR-кода — ссылайтесь на собственный домен или проверенный сервис перенаправления, а не на незнакомый сокращатель ссылок. Оформленный, брендированный код (например, сделанный в Capy QR) тоже выглядит более осознанным и заслуживающим доверия, чем обычный чёрно-белый квадрат.
Итог: QR-код настолько заслуживает доверия, насколько заслуживает доверия ссылка за ним — проверяйте перед тем как сканировать, и оформляйте свои коды так, чтобы они выглядели осознанно. Готовы сделать свой? Откройте редактор или полистайте другие гиды по QR.