Перед сканированием куар-кода важно убедиться, что он не наклеен поверх другого. Также стоит изучить URL-адрес, у него должно быть безопасное соединение, а доменное имя должно соответствовать официальному сайту бренда или компании. Проверить ссылки помогут и специальные приложения-сканеры.
Расплачиваться в магазинах, оставлять чаевые, переходить на сайты — сегодня это все можно сделать с помощью куар-кодов. Удобный инструмент прочно вошел в повседневную жизнь горожан. Однако эксперты проекта «Перезвони сам» предупреждают: за удобством этого инструмента скрывается и потенциальная угроза.
«Куар-коды — это действительно удобно, но именно их популярностью активно пользуются мошенники. Они рассчитывают на привычку горожан быстро решить свой вопрос, всего лишь наведя камеру на код. Главная рекомендация — всегда делать паузу и тщательно проверять всплывающую ссылку. Если она кажется подозрительной или ведет на незнакомый сайт — лучше не рисковать и не переходить. Цифровая безопасность начинается с внимательности», — рассказала Валентина Шилина, руководитель проекта «Перезвони сам» столичного Департамента информационных технологий.
Что такое куар-коды и зачем они нужны
Куар-коды (Quick Response codes — коды быстрого отклика) — это двумерные штрихкоды, содержащие различную информацию.
Данные в куар-коде хранятся в виде специального расположения точек и квадратов.
Благодаря своей структуре он позволяет разместить больше данных на меньшей площади по сравнению с линейным штрихкодом.
При сканировании устройство расшифровывает эту информацию и преобразует ее в читаемый формат. В зависимости от типа данных это может быть переход по URL-адресу (Uniform Resource Locator — единый указатель ресурсов) или другое действие.
Куар-коды позволяют:
— оплачивать покупки в магазинах и коммунальные счета;
— оставлять чаевые;
— обмениваться контактами в мессенджерах и соцсетях;
— получать в культурных учреждениях доступ к видео, аудиогидам;
— быстро передавать ссылки, файлы, картинки и текст.
Как безопасно сканировать куар-коды
Самая часто встречающаяся уловка мошенников — замена реальных куар-кодов на поддельные. Они могут вести на фишинговые сайты, красть личные данные или заражать устройство вирусами.
Эксперты проекта «Перезвони сам» рекомендуют соблюдать следующий порядок действий:
— оцените расположение кода. Убедитесь, что он не наклеен поверх другого. Если есть сомнения, уточните достоверность кода у владельца или сотрудника заведения;
— используйте надежное приложение-сканер. Установите его из официального магазина приложений — такое программное обеспечение часто позволяет проверять URL-адреса до перехода. Проверять ссылки можно и через встроенные средства популярных браузеров;
— не торопитесь переходить по ссылке сразу после сканирования. Внимательно изучите URL-адрес во всплывающем уведомлении;
— проверьте доменное имя. Оно должно соответствовать официальному сайту бренда или компании;
— убедитесь в безопасности соединения. Предпочтительно, чтобы адрес начинался с https:// (значок замка) — это означает защищенное соединение. Например, если вместо ожидаемого https://bank.ru вы видите https://banck-online.site, то это явный признак фишинга. Переходить по такой ссылке опасно;
— откажитесь от перехода по ссылке при малейших подозрениях. Если адрес выглядит подозрительно или ведет на незнакомый сайт — не рискуйте.
Что такое проект «Перезвони сам»
Информационный онлайн-проект «Перезвони сам» создан в 2022 году Правительством Москвы совместно с Главным управлением Министерства внутренних дел Российской Федерации по городу Москве. Он помогает жителям столицы уберечь себя и близких от телефонного и интернет-мошенничества. На сайте проекта размещена информация о ближайших очных и онлайн-мероприятиях, а также памятки и рекомендации экспертов, записи уже прошедших вебинаров и другие полезные материалы. Для удобства пользователей записи лекций можно смотреть на сайте проекта, странице проекта в социальной сети «ВКонтакте» и канале на Rutube.
Главные составляющие проекта «Перезвони сам» — это простые и понятные советы экспертов, актуальные истории и удобный формат. На мероприятиях разбирают реальные истории пострадавших, обращают внимание на приемы мошенников, а также рассказывают, как правильно себя вести в подобной ситуации.