Типичные примеры мошенничества с QR-кодами — поддельные наклейки на паркоматах, фальшивые извещения о доставке посылок, письма с просьбой отсканировать код для «подтверждения» аккаунта и листовки с обещанием призов или скидок. Цель всегда одна: отправить вас на поддельную страницу, которая крадёт логины, данные карты или деньги. Проверяйте ссылку перед открытием.
QR-коды удобны тем, что ничего не нужно вводить вручную. Мошенники любят их по той же причине: прочитать QR-код глазами невозможно, поэтому в нём легко спрятать опасную ссылку. Ниже — схемы, с которыми люди сталкиваются чаще всего, чем каждая из них убедительна и на какие признаки обращать внимание.
Платёжные схемы в общественных местах
Поддельные наклейки на паркоматах и зарядных станциях
Как это работает: мошенник печатает QR-код и наклеивает его поверх настоящего кода или рядом с ним — на паркомате, табличке парковки или зарядной станции для электромобилей. Поддельный код ведёт на страницу оплаты, которая выглядит официально. Вы вводите данные карты, чтобы оплатить парковку, а преступник их сохраняет.
Тревожные признаки:
- Наклейка выглядит новее, толще, кривее или немного отличается от остальной таблички
- Веб-адрес не совпадает с официальным сайтом оператора парковки или городских властей
- Страница просит больше, чем нужно для оплаты, например ПИН-код карты или паспортные данные
- Неожиданные «сервисные сборы» или предложения подписки
Безопасная привычка: пользуйтесь официальным приложением парковки или сайтом, указанным на самой табличке, — вводите адрес вручную, а не сканируйте незнакомый код.
Поддельные платёжные QR-коды в магазинах и на рынках
Как это работает: злоумышленник наклеивает свой платёжный QR-код поверх настоящего кода магазина у кассы или на прилавке. Покупатели платят, но деньги уходят на чужой счёт. В платёжных системах, где банковское приложение показывает получателя, — например, при оплате через СБП или PromptPay, — главная защита состоит в том, чтобы проверить имя получателя перед подтверждением. Подробнее — в нашем руководстве о безопасной оплате по QR-коду.
Тревожные признаки:
- Имя получателя в банковском приложении не совпадает с названием магазина
- Наклейка с кодом выглядит так, будто её прилепили поверх другой
- Продавцы, похоже, не знают о коде, который вы сканируете
Безопасная привычка: всегда проверяйте имя получателя и сумму в банковском приложении, прежде чем подтвердить платёж.
Схемы, которые приходят по почте и email
Извещения о доставке посылок
Как это работает: в почтовом ящике оказывается карточка или приходит сообщение о том, что посылку не удалось доставить. QR-код ведёт на страницу, где просят оплатить небольшой «сбор за повторную доставку» или «подтвердить адрес». На самом деле нужны данные вашей карты или личная информация.
Тревожные признаки:
- Вы не ждёте посылку, или в извещении не указан отправитель
- Небольшую сумму требуют оплатить срочно
- Название службы доставки написано с ошибкой, логотип выглядит странно
- Ссылка ведёт на необычный домен, а не на официальный сайт курьерской службы
Безопасная привычка: отслеживайте посылки по трек-номеру из магазина, где делали заказ, или в официальном приложении службы доставки.
Фишинговые письма с QR-кодом
Как это работает: письмо якобы приходит от банка, IT-отдела или известного сервиса. В нём говорится, что срок действия пароля истекает, вас ждёт документ или аккаунт будет заблокирован, — и предлагается отсканировать QR-код. Сканирование переносит вас с рабочего компьютера с фильтрами безопасности на личный телефон, где поддельную страницу входа заметить труднее. Подробно эту схему мы разбираем в статье о фишинговых письмах с QR-кодом.
Тревожные признаки:
- Давление и требование действовать быстро, часто в течение нескольких часов
- QR-код там, где логичнее была бы обычная ссылка
- Адрес отправителя не соответствует организации
- Страница входа, на которую вы попали через QR-код, а не через привычный адрес
Безопасная привычка: откройте сервис сами — введите адрес вручную или используйте официальное приложение — и проверьте аккаунт там.
Листовки, плакаты и поддельные коды в общественных местах
Листовки, плакаты и «бесплатные подарки»
Как это работает: листовки за дворниками автомобилей, плакаты в общественных местах или флаеры в магазинах обещают скидки, подарки, розыгрыши призов или работу. QR-код ведёт на страницу, которая собирает личные данные, предлагает установить приложение или просит оплатить небольшую «доставку» приза.
Тревожные признаки:
- Предложение кажется слишком щедрым
- Просят паспортные данные, банковские реквизиты или одноразовые коды
- Предлагают скачать приложение не из официального магазина приложений
- Нет понятного названия компании, адреса или контактов
Безопасная привычка: если предложение настоящее, его обычно можно найти на официальном сайте компании или в её соцсетях.
Коды в ресторанах, отелях и на табличках с Wi-Fi
Как это работает: встречается реже, но возможно: на столе или стене размещают поддельный код меню или «бесплатного Wi-Fi». Он ведёт на страницу, которая просит войти через соцсеть или почту либо оплатить что-то ещё до того, как вы увидите меню.
Тревожные признаки: страница меню или Wi-Fi, которая просит пароль от другого сервиса или платёжные данные до того, как вы что-то заказали.
Короткий чек-лист перед сканированием любого QR-кода
Эти проверки работают во всех описанных схемах:
- Посмотрите на код. Не наклейка ли это поверх чего-то другого?
- Спросите себя, уместен ли здесь код. Зачем паркомату или письму нужно, чтобы вы что-то сканировали?
- Посмотрите предпросмотр ссылки до открытия и внимательно прочитайте доменное имя.
- Будьте особенно осторожны с короткими ссылками, которые скрывают реальный адрес.
- Никогда не вводите пароли, одноразовые коды или данные карты на странице, куда попали через неожиданный код.
- Если сомневаетесь — откройте официальный сайт или приложение самостоятельно.
В более подробном руководстве — 10 проверок перед сканированием QR-кода — каждый шаг разобран детальнее.
FAQ
Какая схема мошенничества с QR-кодами самая распространённая?
Чаще всего цель — поддельные страницы оплаты и входа. Они появляются в разных формах: наклейки на паркоматах, извещения о доставке, фишинговые письма. Но все они пытаются получить ваши данные или деньги.
Как понять, что QR-код поддельный?
Проверьте, не наклеен ли он поверх другого кода, посмотрите веб-адрес до открытия и убедитесь, что домен принадлежит той организации, которую вы ожидаете.
Что делать, если я ввёл данные на поддельной странице?
Если вы ввели данные карты или банковские реквизиты, сразу свяжитесь с банком, смените все введённые пароли и включите двухэтапный вход. Наше руководство о том, что делать, если вы отсканировали вредоносный QR-код, проведёт вас по всем шагам.
Можно ли сообщить о мошенничестве с QR-кодом в полицию?
Да, о мошенничестве можно сообщить в полицию и в свой банк. Организации по защите прав потребителей во многих странах тоже принимают обращения и публикуют общие предупреждения об актуальных схемах.
Проверяйте, прежде чем доверять
Большинство схем с QR-кодами рассчитаны на то, что человек откроет ссылку, не глядя. Прежде чем открыть незнакомый код, отсканируйте его онлайн-сканером QR-кодов QR-TH: он сначала покажет адрес назначения, и вы спокойно решите, безопасно ли продолжать.