QR код не всегда безопасен.
Технология сканирования QR была изобретена еще в середине 90-х, но только в начале XXI века с распространением смартфонов она стала массово использоваться во всех сферах жизни. После начала пандемии и появления цифровых пропусков, QR-коды стали очень популярны. Они используются в ресторанах вместо меню, а также для быстрого перевода чаевых. В торговле и банковском сервисе - для бесконтактных платежей и сбора персональных данных клиентов.
QR — код «быстрого отклика», в котором содержится до 707 символов, и его легко распознать по камерам смартфонов. В QR-коде можно закодировать URL, текст, логотип, а также определенное действие, например, звонок или совершение платежа.
Успешно используют данную технологию для совершения преступлений киберпреступники.
Самый простой и популярный способ мошенничества – подмена QR-кодов на людных местах. Нечистые на руку мошенники используют для печати своих собственных кодов и наклеивают их на стенды в торговых центрах, концертных площадках, у банков. С помощью сканирования фальшивого изображения можно попасть в «Фишинговый» список, где пользователь рискует скомпрометировать банковскую карту и получить отказ от звонка или SMS, а также скачать на телефон нежелательное программное обеспечение.
Какой способ защиты выбрать для себя?
1. Перед сканированием QR-кода в публичном месте, удостоверьтесь, что это не наклейки поверх оригинального кода.
2. При сканировании QR-кода всегда проверяйте URL — в адресной строке браузера должен быть значок «замка», указывающий на защищенное соединение. Даже если название сайта будет схоже с официальной страницей, это может быть обманом.
3. Если вы собираетесь провести через QR-код оплату непроверенным ИП или магазинам, будьте внимательны. Уточните в интернете, есть ли у продавца жалобы на него.
4. Используйте проверенные приложения для скандирования и генерации QR–кодов. Наличие положительных отзывов в магазине приложений – это хороший знак.
5. В настройках приложения отключите QR-сканирование, чтобы автоматически открывать сайты, добавлять контакты, загрузить файлы, подключаться к Wi-fi, совершать звонки и отправляться сообщения.