Эксперт раскрыл, как распознать мошеннический QR-код

Массовое распространение QR-кодов вместе с удобством принесло и новые риски для пользователей, сообщает ИА DEITA.RU. О том, как не попасться на уловки мошенников, рассказал для «Газета.ру» технический директор компании «Стахановец» Сергей Щербаков.

По его словам, главная проблема QR-кодов – их «невидимость» для человека. В отличие от обычных ссылок, которые можно оценить заранее, зашифрованное содержимое кода невозможно распознать на глаз. Смартфон считывает его мгновенно, а при включенной функции автоперехода пользователь может попасть на сайт без какого-либо предупреждения.

Особую опасность представляет так называемый «квишинг» – вид мошенничества, при котором злоумышленники подменяют оригинальные QR-коды. Чаще всего это происходит в общественных местах: на парковках, в кафе, на терминалах оплаты или информационных стендах. Поверх настоящего кода наклеивается поддельный, ведущий на фишинговый сайт. В результате человек вместо оплаты услуги или просмотра меню оказывается на странице, где у него пытаются украсть банковские данные или логины.

Эксперт отметил, что визуально отличить подделку практически невозможно, однако есть тревожные сигналы. Например, стоит насторожиться, если код выглядит наклеенным поверх другого, имеет неровные края, повреждения или следы вмешательства. Более безопасными считаются QR-коды, изначально напечатанные на поверхности.

Дополнительный риск связан с возможной загрузкой вредоносных программ, хотя современные смартфоны в большинстве случаев блокируют такие попытки.

Чтобы снизить вероятность мошенничества, специалисты советуют изменить настройки устройства: отключить автоматическое открытие ссылок и включить предварительный просмотр адреса перед переходом. Важно внимательно проверять URL. Ошибки в названии сайта или использование сокращенных ссылок часто указывают на подделку.

Также не стоит вводить личные или платежные данные, если нет полной уверенности в источнике QR-кода. Для оплаты услуг безопаснее использовать официальные приложения и вручную вводить необходимые данные.