Небезпека QR-кодів у публічних місцях: як не потрапити на гачок шахраїв

QR-коди давно стали частиною повсякденного життя: ними користуються для оплати проїзду, перегляду меню в кав’ярнях і підтримки благодійних зборів. Але разом із цією зручністю існує і серйозний ризик. Кіберзлочинці підробляють такі графічні коди, щоб отримати доступ до грошей на банківських картках і персональних даних. У цьому матеріалі «Дніпро Оперативний» пояснює, як діють поширені шахрайські схеми в публічних місцях, як виявити підробку та як діяти, якщо ви вже стали жертвою аферистів.

QR-код — це графічна мітка, яка може містити посилання, текст, контактні дані або іншу інформацію. Коли користувач наводить камеру смартфона, пристрій пропонує перейти за зашифрованою адресою. Саме через це QR-коди набули великої популярності у кафе, магазинах, громадському транспорті, парках, на парковках, афішах та інформаційних стендах. Водночас сам вигляд такого коду не означає, що він є безпечним. Кіберполіція України попереджала, що в громадських місцях трапляються випадки підміни QR-кодів. Зловмисники можуть наклеювати свій код поверх справжнього, і тоді людина переходить уже не на справжній ресурс, а на фішинговий сайт.

Серед основних схем шахрайства найчастіше трапляється підміна QR-коду. Наприклад, аферист може розмістити власну наліпку поверх коду для оплати паркування або іншої послуги. Після сканування користувач опиняється на сайті, який може виглядати майже так само, як справжній. На такій сторінці у людини можуть вимагати номер банківської картки, пароль, логін, код підтвердження або інші конфіденційні дані. Існує й інший варіант: QR-код спрямовує на сторінку зі шкідливим програмним забезпеченням або на ресурс, який намагається отримати доступ до приватної інформації. Подібні фішингові схеми застосовують не лише в Україні. Особливу небезпеку становлять повідомлення, що змушують поспішати: наприклад, із вимогою терміново сплатити «штраф», підтвердити обліковий запис або скористатися нібито акційною пропозицією. Саме через таку терміновість люди часто не перевіряють адресу сайту.

Розпізнати підроблений QR-код лише на око буває непросто. Тому перевіряти потрібно не тільки саму мітку, а й ресурс, на який вона веде. Приводом для підозри може бути кілька ознак: якщо QR-код наклеєний поверх іншого, якщо наліпка має пошкоджений вигляд або не відповідає оформленню інформаційного стенда, якщо після сканування відкривається незнайомий сайт, якщо в адресі є помилки в назві відомого сервісу, якщо сторінка без зрозумілої причини просить ввести банківські дані, а також якщо вас підштовхують діяти негайно або залякують блокуванням, штрафом чи втратою коштів. Кіберполіція радить обов’язково перевіряти адресу сайту перед тим, як вводити будь-яку конфіденційну інформацію.

Щоб користуватися QR-кодами безпечніше, варто обирати лише офіційні джерела і щоразу перевіряти адресу перед переходом. Якщо йдеться про оплату, надійніше самостійно зайти на офіційний сайт або у застосунок відповідної установи й уже там знайти потрібний сервіс. Не слід вводити реквізити банківської картки, паролі або коди підтвердження на сторінці, яка відкрилася після несподіваного переходу. Крім того, важливо вчасно оновлювати операційну систему смартфона та застосунки. Для важливих акаунтів також рекомендується використовувати двофакторну автентифікацію.

Якщо ви вже відсканували небезпечний QR-код, це ще не означає, що ваші дані одразу потрапили до шахраїв. Якщо ви лише відкрили сторінку, але нічого не вводили й нічого не встановлювали, достатньо просто закрити її та не виконувати жодних запропонованих дій. Якщо ж ви встигли ввести пароль, банківські реквізити або іншу конфіденційну інформацію, потрібно якомога швидше змінити скомпрометований пароль, звернутися до банку, якщо це стосується платіжних даних, а також перевірити операції за рахунком. Якщо після переходу почалося завантаження невідомого файлу чи застосунку, не встановлюйте його. Також варто перевірити пристрій антивірусом або вбудованими засобами захисту та встановити актуальні оновлення. Якщо сталося шахрайство або незаконне заволодіння коштами, необхідно звернутися до банку та правоохоронців. Кіберполіція також регулярно публікує поради щодо виявлення фішингу та інших схем онлайн-шахрайства.

Раніше ми також розповідали, як законно змінити прізвище чи ім’я під час війни та куди звертатися.