Мы сканируем QR-коды не глядя по десять раз в день: меню, чаевые, парковка, оплата. Мошенники это заметили — и превратили привычный квадратик в отмычку. Только за одну июльскую неделю о новых QR-схемах предупредили МВД и Совет Федерации. Разбираем, как работает подмена и как защититься за пять секунд.
Как работает подмена кода
Схема обидно простая. Мошенник печатает наклейку со своим кодом и клеит поверх настоящего — на столик, парковочный автомат, квитанцию или объявление.
Вы сканируете — и вместо оплаты открывается фишинговая страница, до мелочей похожая на сайт банка. Дальше два сценария. Либо вы «оплачиваете», и деньги уходят не туда — причём сумма может отличаться от той, что вы ожидали. Либо вводите данные карты или код из СМС — и своими руками отдаёте доступ к счёту.
Экспертам по безопасности эта схема известна ещё одной деталью: QR-код помогает мошенникам запутать денежный след — понять, куда ушли деньги, потом сложнее.
Где подменяют чаще всего
Столики в кафе: меню и «чаевые официанту». Парковки, самокаты и уличные терминалы. Квитанции и объявления в подъездах.
Свежая история — аэропорты: «сотрудник» предлагает отсканировать код ради скидки в дьюти-фри или бонусов. Код ведёт на поддельную страницу входа в банк или «Госуслуги», и после ввода данных жертве начинают сыпаться коды подтверждения — мошенники уже ломятся в аккаунты.
Отдельная ветка — коды, присланные в мессенджерах: людей убеждают снять наличные и внести их через банкомат по чужому QR. Об этой схеме на неделе предупредило МВД.
Красные флаги: подделка за пять секунд
Наклейка поверх другой наклейки или приклеена криво. После сканирования просят данные карты или код из СМС. «Банк» открылся в браузере, а не в приложении. Сумма на экране не совпадает с ожидаемой. Код прислали в мессенджере и торопят с оплатой.
Любого одного пункта достаточно, чтобы остановиться.
Памятка: пять правил
Сканируйте штатной камерой телефона — она показывает адрес ссылки до перехода. Платите только внутри приложения банка, а не на страницах из браузера. Никогда не вводите данные карты и коды из СМС после сканирования. Видите наклейку поверх наклейки — не сканируйте вовсе и скажите персоналу. И покажите эти правила родителям: их ловят чаще всех.
Главное
QR-код — это просто ссылка, наклеенная на мир. Мы верим квадратику, потому что он выглядит официально, — этим и пользуются. Привычка глянуть на адрес перед переходом занимает пять секунд и закрывает почти все схемы разом.
А вы сканируете коды не глядя? Встречали подозрительные наклейки — на столиках, парковках, в подъезде? Расскажите в комментариях, предупредите остальных.
Разбор подготовила студия NODA — noda-development.ru