QR-коды повсюду: меню в кафе, оплата, парковки, объявления. Наводишь камеру — и попадаешь на сайт, не набирая адрес. Удобно, но именно эта «слепота» делает QR-коды удобным инструментом и для мошенников. Мы, специалисты GetMyPassword, разберём, безопасны ли QR-коды, какие с ними бывают угрозы (так называемый «квишинг») и как сканировать их без риска.
В чём опасность
Сам по себе QR-код — это просто ссылка или текст, и он безвреден. Проблема в том, что вы не видите, куда он ведёт, пока не отсканируете. Мошенники этим пользуются: размещают поддельные коды поверх настоящих или в рассылках, и человек попадает на фишинговый сайт. Этот приём называют квишингом — фишинг через QR.
Типичные схемы обмана
- Поддельная оплата: код ведёт на копию страницы банка и крадёт данные карты.
- Наклейка поверх настоящего кода на парковке, в кафе или на афише.
- Код в письме или объявлении, ведущий на фейковый вход в аккаунт.
- Загрузка приложения с вредоносом вместо официального магазина.
Как сканировать безопасно
Главное правило — проверяйте ссылку перед переходом. Камера телефона обычно показывает адрес до открытия: убедитесь, что домен настоящий, без лишних букв и слов. Не сканируйте коды для оплаты из сомнительных источников, не вводите пароли и данные карты на сайтах, открытых из QR, и не устанавливайте приложения по ссылке из кода — ставьте их только из официального магазина.
QR-код — это «ссылка вслепую». Относитесь к нему как к ссылке из незнакомого письма: сначала посмотрите, куда он ведёт, и только потом решайте, переходить ли. Особенно когда речь об оплате.
Что снижает ущерб
Даже если вы попались на поддельный код и ввели пароль, последствия можно ограничить. Уникальный пароль на каждом сайте означает, что украденный не подойдёт больше нигде — создавайте такие в нашем генераторе паролей. А двухфакторная аутентификация не пустит мошенника в аккаунт даже с верным паролем. Это и есть защита на случай ошибки.
Частые вопросы
Может ли QR-код заразить телефон вирусом?
Сам код — нет, он лишь содержит ссылку. Но переход по ней может привести на сайт с вредоносом или к установке опасного приложения. Поэтому проверяйте адрес и ставьте приложения только из официального магазина.
Как проверить, куда ведёт QR-код?
Наведите камеру, но не открывайте ссылку сразу — телефон обычно показывает адрес для предпросмотра. Убедитесь, что домен настоящий, без лишних слов и опечаток, и только потом переходите.
Безопасно ли платить по QR-коду?
Да, если код от надёжного источника, например официального терминала или приложения банка. Опасны коды из сомнительных мест и рассылок — они могут вести на поддельную страницу оплаты.