Признаки тревоги
- Наклейка поверх другого кода: на паркоматах, стендах или меню. Если отклеивается — насторожитесь.
- Неизвестный сокращатель: скрывает реальное назначение. Серьёзный бизнес может использовать собственный, но не случайный.
- Домен с опечатками:
paypa1.com,banco-seguro-verificacion.com, длинные поддомены, имитирующие бренд. - Спешка и угроза: «ваш аккаунт будет заблокирован», «оплатите за 10 минут», «подтвердите, чтобы не потерять посылку».
- Невозможное требование: QR на улице, запрашивающий пароль банка или данные карты.
Как проверить на практике
- Используйте считыватель, показывающий URL и не открывающий автоматически.
- Читайте домен справа налево: то, что до первой косой черты, и важно.
- Сравните с официальным доменом, который уже знаете, а не с тем, что на стенде.
- Если назначение требует входа, закройте и зайдите, введя адрес вручную.
- Если это платёж, откройте банковское приложение и примите изнутри; не сканируйте QR, который присылают для «получения».
Почему HTTPS недостаточно
Сертификат лишь доказывает, что соединение зашифровано, но не кто за ним. Любой может получить его для нового домена. Правильный вопрос не «есть ли замок?», а «этот ли домен у компании, которой он притворяется?».
Правило: если QR просит установить приложение вне официальных магазинов, дать доступ к экрану или оплатить непонятным способом — остановитесь.
Если уже отсканировали
Закройте страницу, ничего не вводя. Если ввели пароли — смените их из приложения или официального сайта и включите двухфакторную проверку. Если дали данные карты — позвоните в банк и заблокируйте платёжный инструмент. Если установили неизвестный профиль или приложение — удалите и проверьте разрешения. Сохраните скриншот кода и стенда: поможет при сообщении.
Сообщите о поддельном QR в заведение, а если он на улице — в местные власти или муниципалитет. Наложённые коды обычно затрагивают многих пользователей.
Частые вопросы
HTTPS безопасен?
Шифрует, но не доказывает личность.
Как увидеть назначение?
Считывателем, показывающим URL перед открытием.
А если уже отсканировал?
Закройте, смените пароли и сообщите в банк, если дали платёжные данные.
QR на улице?
Да, проверьте, нет ли наложенной наклейки.