Если вы отсканировали мошеннический QR-код, не паникуйте: чаще всего само сканирование ничего плохого не сделало. Настоящий риск — в том, что произошло дальше. Закройте страницу и вспомните, вводили ли вы пароль или данные карты, платили, устанавливали приложение или давали разрешения, — и по каждому пункту действуйте сразу.
Сначала разберитесь, что на самом деле произошло
QR-код — это просто способ хранить текст, обычно веб-адрес. Когда камера его считывает, телефон, как правило, показывает ссылку и ждёт, пока вы на неё нажмёте. Поэтому главный вопрос не «Отсканировал ли я код?», а «Что я сделал после сканирования?».
Вспомните и ответьте себе честно. Вы:
- Только увидели предпросмотр и закрыли его, ничего не открыв?
- Открыли веб-страницу, но ничего не ввели?
- Ввели логин, пароль или одноразовый код на странице входа?
- Ввели данные карты, банковские реквизиты или личную информацию — паспортные данные или адрес?
- Заплатили, например через платёжный QR-код или поддельную страницу оплаты парковки или доставки?
- Скачали и установили приложение или «профиль» либо разрешили уведомления?
От ответа зависит следующий шаг. Если вы видели только предпросмотр, вы почти наверняка в безопасности. Если открыли страницу, но ничего не вводили, риск низкий, но несколько быстрых проверок всё равно не помешают.
Пошагово: что делать прямо сейчас
Идите по списку сверху вниз и пропускайте шаги, которые к вам не относятся.
- Закройте страницу и отключитесь от сети, если что-то не так. Закройте вкладку браузера. Если началась загрузка или телефон ведёт себя странно, включите авиарежим на время проверки.
- Смените все пароли, которые вы вводили. Делайте это в официальном приложении или вводя настоящий адрес сайта вручную — никогда по ссылке с подозрительной страницы. Если этот пароль используется где-то ещё, смените его и там.
- Включите двухэтапную проверку. Подключите приложение-аутентификатор к аккаунту, который только что защитили, чтобы одного украденного пароля было уже недостаточно. Как это сделать, объясняет наше руководство по двухфакторной аутентификации.
- Позвоните в банк, если передали финансовые данные или заплатили. Используйте номер на обороте карты или в официальном банковском приложении. Попросите заблокировать карту, отслеживать необычные операции и уточните, можно ли оспорить или отозвать платёж. Здесь важна скорость.
- Удалите всё, что установили. Удалите незнакомые приложения, профили конфигурации или расширения браузера. На Android проверьте, что ни у одного незнакомого приложения нет специальных возможностей или прав администратора устройства. В настройках браузера отзовите разрешения на уведомления, выданные подозрительным сайтам.
- Завершите другие сеансы. Многие сервисы, включая почту и соцсети, позволяют посмотреть активные сеансы и выйти на всех остальных устройствах. Сделайте это после смены пароля.
- Обновите телефон и проверьте его безопасность. Установите ожидающие обновления системы. На Android запустите Google Play Защиту; на любом телефоне просмотрите недавно установленные приложения.
- Сообщите о случившемся. Сообщите банку, компании, от имени которой действовали мошенники, и при необходимости в полицию или в государственную службу приёма обращений о киберпреступлениях и защите прав потребителей. Если QR-код был на табличке или паркомате, сообщите владельцу, чтобы его убрали.
Если вы ввели пароль или одноразовый код
Фишинговые страницы за QR-кодами обычно копируют знакомый экран входа — почтового сервиса, службы доставки или банка. Злоумышленники часто пробуют украденные данные сразу, иногда в течение нескольких минут.
После смены пароля проверьте аккаунт на следы вмешательства:
- Новые правила пересылки или фильтры в почте
- Изменённый резервный номер телефона или резервный email
- Незнакомые устройства или места в истории входов
- Сообщения, отправленные с вашего аккаунта, которых вы не писали
Если вы ввели на поддельной странице одноразовый код из SMS или приложения-аутентификатора, исходите из того, что злоумышленник мог им воспользоваться для входа. Немедленно смените пароль, завершите все сеансы и проверьте настройки восстановления.
Если вы заплатили или передали данные карты
Как можно скорее свяжитесь с банком или сервисом электронного кошелька по официальным каналам. Объясните, что вас обманули через QR-код, назовите время и сумму и следуйте инструкциям. Сохраните скриншоты подтверждения платежа, имени получателя и страницы, на которую вы попали.
В следующие недели внимательно следите за выписками. Мошенники иногда проверяют карту небольшим списанием, прежде чем попытаться снять крупную сумму. Если вы сообщили паспортные данные или адрес, будьте особенно осторожны со звонками, сообщениями и письмами, авторы которых будто бы «знают» вас: эта информация делает следующие обманы убедительнее.
Если речь о платёжных QR-кодах, прочитайте, как безопасно платить по QR-коду: там объясняется, как проверять имя получателя перед подтверждением.
Если вы установили приложение или профиль
Приложения, установленные не из официальных магазинов, и профили конфигурации на iPhone могут использоваться для слежки или кражи данных. Сначала удалите их, затем проверьте:
- Настройки управления устройством или профили — удалите всё незнакомое
- Специальные возможности и права администратора на Android — вредоносные приложения часто их запрашивают
- Разрешения на уведомления в браузере — мошеннические сайты используют их для показа фальшивых предупреждений
Если что-то не удаляется или телефон продолжает показывать всплывающие окна, сделайте резервную копию фотографий и важных данных и подумайте о сбросе до заводских настроек. После этого устанавливайте приложения только из официального магазина.
Как избежать этого в следующий раз
Мошенничество с QR-кодами работает, потому что код скрывает адрес назначения. Несколько привычек закрывают эту брешь:
- Читайте ссылку в предпросмотре, прежде чем нажать. Внимательно проверяйте домен на опечатки и лишние слова.
- С подозрением относитесь к QR-кодам, наклеенным поверх других кодов, — особенно на паркоматах, плакатах и платёжных стойках.
- Никогда не входите в аккаунт и не платите на странице, куда попали через неожиданный QR-код. Откройте официальное приложение.
- Считайте срочность тревожным сигналом. «Оплатите сейчас, чтобы избежать штрафа» или «ваша посылка будет возвращена» — классические приёмы давления.
Если сомневаетесь в коде, сначала отсканируйте QR-код онлайн с помощью QR-TH. Сервис считывает код в браузере и показывает адрес назначения, прежде чем что-либо откроется, — и вы спокойно принимаете решение. Больше тревожных признаков — в нашем руководстве о мошенничестве с QR-кодами и квишинге.
FAQ
Может ли само сканирование QR-кода взломать телефон?
Это крайне маловероятно. На обновлённом телефоне сканирование обычно только показывает текст или ссылку. Вред, как правило, наступает, когда вы открываете вредоносную страницу и затем вводите данные, платите или что-то устанавливаете.
Я открыл ссылку, но ничего не вводил. Я в безопасности?
Риск низкий. Закройте страницу, удалите разрешения для этого сайта, если давали их, и держите телефон и браузер обновлёнными. Если что-то скачалось, удалите файл, не открывая его.
Нужно ли сбрасывать телефон до заводских настроек?
Только если вы установили что-то, что не удаётся удалить, или телефон ведёт себя ненормально после очистки. При краже паролей или данных карты сброс не поможет — помогут смена паролей и звонок в банк.
Куда сообщить о мошенничестве с QR-кодом?
В банк, если речь о деньгах, в компанию, от имени которой действовали мошенники, и в местную полицию или официальную службу приёма сообщений о мошенничестве. Если код был на общественной табличке, сообщите её владельцу.
Подозрительное сканирование — это стресс, но быстрые действия почти всегда ограничивают ущерб. В следующий раз, если код выглядит странно, проверьте его до открытия: бесплатный онлайн-сканер QR-TH покажет, куда именно ведёт QR-код.