По рисунку QR-кода нельзя понять, ведёт ли он на меню кафе, форму оплаты или поддельную страницу банка. Защита начинается не с попытки «прочитать» квадраты глазами, а с проверки места, цели и адреса, который показывает телефон перед переходом.
Подмена бывает физической и цифровой
Мошенник может наклеить свой код поверх настоящего на парковочном автомате, столике или объявлении. Другой вариант приходит в письме, посылке или сообщении и обещает бонус, возврат денег либо подтверждение доставки. ФБР отдельно предупреждало о неожиданных посылках с QR-кодами, которые ведут к мошенническим сценариям.
Осмотрите поверхность: края наклейки, отличие печати и странное расположение требуют осторожности. Но аккуратно напечатанный код не становится безопасным. Если действие касается денег или аккаунта, лучше открыть официальное приложение или набрать адрес вручную.
Читайте адрес до открытия
Стандартная камера обычно показывает предварительную ссылку. Проверьте домен целиком, обращая внимание на переставленные буквы, лишние слова, необычную доменную зону и сокращатели адресов. Значок замка после открытия означает шифрование соединения, а не честность владельца сайта.
Не продолжайте, если страница сразу просит пароль, данные карты, код из сообщения или установку приложения. Настоящий сервис не становится настоящим только потому, что на странице есть его логотип. Федеральная торговая комиссия США советует обновлять защиту телефона и использовать многофакторную аутентификацию, но эти меры дополняют внимательность, а не заменяют её.
Оплата требует отдельной проверки
Сверьте получателя и сумму в банковском приложении до подтверждения. QR-код может содержать корректно оформленные платёжные реквизиты мошенника. Если на кассе или терминале код выглядит подозрительно, обратитесь к сотруднику и попросите другой способ оплаты.
Не устанавливайте «специальный сканер» по ссылке из самого кода. Современные телефоны читают QR штатной камерой. Дополнительное приложение получает доступ к камере и данным, но не гарантирует проверки репутации ссылки.
Если вы уже перешли
- Закройте страницу, ничего не скачивая и не разрешая уведомления.
- Если ввели пароль, смените его через официальный сайт и завершите чужие сеансы.
- Если пароль повторялся, замените его во всех затронутых аккаунтах.
- При вводе банковских данных немедленно свяжитесь с банком.
- Удалите неизвестное приложение и проверьте выданные ему разрешения.
Сам переход не всегда означает заражение, но дальнейшие действия повышают риск. Не нужно стирать телефон без разбора; сначала зафиксируйте адрес и разберитесь, какие данные были раскрыты.
Читайте также: QR-коды и защита данных: сценарии применения
Надёжная привычка проста: QR-код — это только короткий путь к адресу. Перед оплатой или входом оценивайте его так же строго, как ссылку из неожиданного письма.