Перейти к основному содержимому

QR-коды в руках мошенников: как не стать жертвой?

· 2 мин. чтения

img alt

QR-коды стали удобным инструментом для оплаты, переходов по ссылкам и быстрого обмена данными. Но мошенники активно используют их для кражи личной информации и денег. Разберем, какие риски существуют, и как защитить себя.

Какие схемы используют мошенники?​

Злоумышленники размещают поддельные QR-коды в общественных местах: на подъездах, остановках, рекламных стендах, в кафе и ресторанах. Они могут наклеивать фальшивые коды поверх оригинальных, перенаправляя пользователей на мошеннические сайты. Например:

Фальшивые сайты – при сканировании кода открывается поддельная страница популярного сервиса, где у жертвы запрашивают данные карты или номер телефона, а затем и код из SMS. Например, в многоквартирных домах расклеивают листовки с QR-кодом для «чата соседей», но он ведёт на фишинговый сайт, где нужно ввести номер телефона и пароль от мессенджера.

Вредоносные программы – код может вести на сайт, откуда загружается вирус, способный украсть данные или заблокировать устройство.

Оплата на чужой счет – в кафе и сервисах аренды самокатов фальшивые коды наклеивают поверх настоящих. К примеру, человек хочет оплатить заказ или аренду самоката, сканирует код и переводит деньги мошенникам, даже не подозревая об этом.

img alt

Как защитить себя?​

Хотя распознать мошеннический QR-код не всегда просто, есть несколько способов снизить риск:

  • Осматривайте код перед сканированием. В общественных местах проведите рукой по коду, чтобы убедиться, что он не наклеен поверх другого;
  • Отсканировав QR-код, обращайте внимание на адрес сайта — убедитесь, что адрес начинается с "https" и содержит значок замка. Остерегайтесь подмены букв (например, “http://0lx.uz”, вместо https://www.olx.uz);
  • Не вводите личные данные на незнакомых сайтах;
  • Избегайте зашифрованных коротких ссылок. Они могут скрывать фишинговый сайт. QR-коды упрощают многие процессы, но перед сканированием важно убедиться, что код не подделан, а сайт, на который он ведёт, безопасен. Используйте только проверенные источники и не передавайте конфиденциальные данные без необходимости.