Чтобы проверить, безопасен ли QR-код, посмотрите, где он размещён, убедитесь, что это не наклейка поверх другого кода, и прочитайте предпросмотр ссылки до открытия. Домен должен принадлежать той организации, которую вы ожидаете. Никогда не вводите пароли и не платите, если что-то не сходится.
Большинство QR-кодов, которые вам встречаются, совершенно безобидны. Но QR-код скрывает ссылку, поэтому несколько секунд проверки могут уберечь от фальшивой страницы входа или перевода не тому человеку. Ниже — десять практичных проверок, разделённых на три этапа: до, во время и после сканирования.
До сканирования: осмотрите сам код
Первые подсказки — физические. Мошенники часто просто наклеивают свой код поверх настоящего, поэтому начните с того, что можно увидеть и потрогать.
1. Проверьте, не наклейка ли это поверх другого кода
Проведите пальцем по коду. Выпуклый край, чуть другой оттенок или код, который выглядит новее плаката вокруг, — признаки того, что его могли добавить позже. Особенно часто это встречается на паркоматах, зарядных станциях для электромобилей, стойках проката велосипедов и табличках для оплаты.
2. Подумайте, уместен ли код в этом месте
QR-код на столике в ресторане, открывающий меню, — это нормально. QR-код, приклеенный скотчем к фонарному столбу и обещающий бесплатные деньги, — нет. Подумайте, кто мог разместить код и действительно ли ему нужно, чтобы вы его отсканировали.
3. Поищите название компании и контакты
Настоящие коды обычно напечатаны как часть вывески: рядом есть название компании, логотип, а иногда и короткий адрес сайта. Одинокий код без пояснений или распечатка на дешёвой бумаге требуют большей осторожности.
Во время сканирования: внимательно читайте предпросмотр
Когда вы наводите камеру на код, телефон показывает предпросмотр ссылки до её открытия. Это самый важный момент для безопасности.
4. Прочитайте доменное имя
Сосредоточьтесь на главной части адреса — той, что стоит перед первой одиночной косой чертой, например example.com. Это действительно сайт организации? Обращайте внимание на мелкие опечатки, лишние слова или необычные доменные зоны, которые маскируются под известный бренд.
5. Будьте осторожны с короткими ссылками
Короткие ссылки встречаются часто и обычно вполне легальны, но скрывают конечный адрес. Если в предпросмотре незнакомая короткая ссылка, воспользуйтесь инструментом, который покажет, куда она ведёт. В статье о том, безопасны ли короткие ссылки, объясняем, как посмотреть их адрес заранее.
6. Обращайте внимание на неожиданные действия
QR-коды умеют не только открывать сайты. Они могут начать звонок, создать SMS, добавить контакт или подключить к Wi-Fi. Если в предпросмотре вы видите действие, которого не ждали, — например отправку SMS на платный номер, — отмените его.
После открытия: проверьте, прежде чем действовать
Даже если ссылка выглядит нормально, не теряйте бдительность после загрузки страницы.
7. Не вводите пароли со страницы, открытой по незнакомому коду
Странице оплаты парковки или меню ресторана не нужен пароль от вашей почты или интернет-банка. Если страница, открытая по QR-коду, просит войти в аккаунт, закройте её и откройте официальное приложение или сайт самостоятельно.
8. Отказывайтесь от неожиданной установки приложений
Насторожитесь, если код настойчиво предлагает установить приложение, особенно не из официального магазина или с запросом широких разрешений. Устанавливайте приложения только из магазина и только тогда, когда сами их искали.
9. Перед оплатой проверьте имя получателя
Когда QR-код открывает платёж в банковском приложении или электронном кошельке, приложение показывает, кто получит деньги. Убедитесь, что это тот магазин, человек или организация, которым вы собираетесь платить. Если нет — остановитесь и уточните. Подробнее — в статье о безопасной оплате по QR-коду.
10. Замечайте давление и срочность
Мошеннические страницы часто торопят: оплатите штраф сегодня, подтвердите аккаунт немедленно, заберите приз в течение десяти минут. Настоящие организации редко требуют мгновенных действий через QR-код. Срочность — повод притормозить.
Короткий чек-лист для запоминания
Если запомнить только несколько пунктов, пусть это будут эти:
- Потрогайте код: не наклейка ли это поверх чего-то другого?
- Прочитайте домен: это настоящая организация?
- Никогда не входите в аккаунт со страницы, открытой по незнакомому QR-коду
- Перед любой оплатой проверяйте имя получателя
- Если сомневаетесь, введите адрес сайта вручную
Инструменты, которые помогают проверить QR-код
Главная защита — ваша собственная внимательность, но некоторые инструменты упрощают проверку:
- Сканер с безопасным предпросмотром. В QR-TH можно проверить QR-код онлайн с камеры или по изображению. Сервис распознаёт код в браузере и показывает адрес, прежде чем что-либо откроется.
- Проверка репутации ссылок. Такие сервисы, как Google Safe Browsing, ведут списки известных опасных сайтов. QR-TH проверяет по нему каждую созданную на платформе ссылку и перепроверяет ссылки каждую ночь, а страница загрузки показывает посетителям, куда ведёт ссылка, до её открытия.
- Встроенные предупреждения браузера. Современные мобильные браузеры предупреждают об известных фишинговых сайтах. Не игнорируйте эти предупреждения.
- Двухфакторная аутентификация. Если пароль всё-таки утечёт, приложение-аутентификатор остановит большинство злоумышленников.
Ни один инструмент не поймает абсолютно каждую новую мошенническую страницу, поэтому считайте их страховкой, а не гарантией.
Что делать, если QR-код кажется небезопасным
Если что-то вызывает подозрения, не сканируйте код или сразу закройте страницу. Затем:
- Сообщите компании, администрации площадки или управляющему, чтобы поддельный код убрали.
- Если вы ввели пароль, немедленно смените его на настоящем сайте.
- Если вы сообщили данные карты или банковские реквизиты, свяжитесь с банком по номеру на карте.
- О потере денег сообщите в полицию или местный орган по защите прав потребителей.
Полный план действий — в статье что делать, если вы отсканировали вредоносный QR-код.
FAQ
Можно ли проверить QR-код, не открывая ссылку?
Да. Камера телефона показывает предпросмотр ссылки до открытия, а онлайн-сканер может распознать код по фото или скриншоту и показать адрес, не переходя по нему.
Безопасен ли QR-код, если на сайте есть значок замка?
Не обязательно. Замок означает, что соединение зашифровано, но не то, что сайт честный. У мошеннических сайтов тоже бывает замок, поэтому всегда проверяйте само доменное имя.
Всегда ли безопасны QR-коды в известных магазинах?
Обычно да, но поддельную наклейку можно приклеить на любую табличку, даже в проверенном магазине. Ищите наклейки поверх кода и проверяйте имя получателя при оплате.
Как безопаснее всего поступить с QR-кодом, которому я не доверяю?
Не сканируйте его. Зайдите на официальный сайт или в приложение организации напрямую либо попросите сотрудников подтвердить правильный код.
Безопасное сканирование — это прежде всего привычка: потрогать, прочитать, убедиться. В следующий раз, когда код вызовет сомнения, проверьте его через онлайн-сканер QR-кодов QR-TH и посмотрите, куда именно он ведёт, прежде чем принимать решение.