Мошенничество с QR-кодами: как не стать жертвой и защитить свои данные

• для оплаты в кафе и магазинах;
• при получении чека в сервисах доставки;
• для подключения к Wi-Fi;
• при аренде самокатов и велосипедов;
• для проверки электронных билетов и регистрации на рейс;
• для быстрого перехода на веб-сайт или скачивания приложения.

• Скрытая цель: невозможно на глаз определить, легальный это или неверный QR-код, ведущий, например, на фишинговый сайт.
• Легкость подделки: подделать QR-код можно за секунды с помощью бесплатных онлайн-генераторов. Такой поддельный стикер легко наклеить поверх настоящего.
• Слепое доверие: у людей выработалась привычка сканировать любые коды без проверки, особенно в публичных местах.

QR-фишинг (Quishing) — обман через письма и сообщения

Подмена оригинальных QR-кодов на фальшивые

• Паркоматы и терминалы оплаты: наклейка с реквизитами мошенника поверх легальных реквизитов парковки.
• Рестораны и кафе: поддельный QR-код для просмотра меню или оплаты на столике.
• Сервисы шеринга (самокаты, велосипеды): замена кода на аренду транспорта. Деньги за депозит уходят мошеннику.
• Подъезды и общественные доски: объявления о «госвыплатах», «списании долгов» или «супер-работе». Код ведет на фишинговый сайт для сбора паспортных данных.
• Фальшивые квитанции за коммунальные услуги: оформленные «под настоящие» фейковые платежки с кодом, ведущим на поддельный платежный портал. Пользователь, не проверяя реквизиты, оплачивает — и деньги уходят злоумышленникам.

Вредоносное ПО и «заряженные» приложения

• Красть вводимые логины, пароли и данные банковских карт.
• Внедрять программу-шпион для чтения СМС и push-уведомлений (в том числе с кодами подтверждения).
• Блокировать устройство с требованием выкупа.

Кража денег через «банковский» QR-код

1. 1
   Вам звонит «сотрудник безопасности банка» и сообщает о попытке взлома.
2. 2
   Чтобы «заблокировать атаку» или «перевести деньги на защищенный счет», он просит зайти в приложение банка и сгенерировать QR-код для снятия наличных.
3. 3
   Вас убеждают, что это «техническая операция для защиты», и просят прислать скриншот кода.
4. 4
   Получив скриншот, аферисты мгновенно пускают его в ход. На практике это выглядит как обычное снятие средств: злоумышленники идут в банкомат и снимают наличные.

Как еще мошенники воруют деньги через QR-коды

• Фишинговый сайт — запрос реквизитов карты с вводом CVV и кода из СМС.
• Формы «оплаты» — поддельные страницы для быстрого списания с карты.
• Автоматический перевод денег — QR-код содержит ссылку для автоплатежа.
• Привязка к подписке — после ввода данных начнется регулярное списание средств.

Типы мошенничества с QR-кодом и способы защиты

Ситуация 1: Вы перешли на подозрительный сайт

• Сайт мог попытаться украсть ваши персональные данные.
• Могло начаться фоновое скачивание вредоносного ПО.

1. 1
   Немедленно закройте вкладку.
2. 2
   Не вводите никакие данные — даже если сайт выглядит «официальным».
3. 3
   Проверьте адресную строку. Легальные сайты начинаются с https:// и содержат правильное, а не искаженное доменное имя.
4. 4
   Просканируйте устройство антивирусом.
5. 5
   Смените пароли от всех важных аккаунтов.

Ситуация 2: Вы ввели данные карты на подозрительном сайте

1. 1
   Заблокируйте карту. Это можно сделать через мобильное приложение, онлайн-банк или через службу поддержки.
2. 2
   Немедленно позвоните в банк по номеру с обратной стороны своей карты или из официального приложения.
3. 3
   Напишите заявление в банк о несанкционированной операции. По закону «О национальной платежной системе» (ФЗ-161) вы имеете право оспорить операцию, если докажете, что не совершали ее.
4. 4
   Подайте заявление в полицию. Это необходимо для возбуждения уголовного дела по статье 159 УК РФ (мошенничество).

Ситуация 3: Вы скачали и установили подозрительное приложение

1. 1
   Переведите устройство в авиарежим, чтобы прервать передачу данных.
2. 2
   Удалите вредоносное приложение.
3. 3
   Запустите антивирус и проведите полную проверку системы.
4. 4
   Смените пароли от всех важных сервисов (почта, соцсети, онлайн-банк) с другого, заведомо «чистого» устройства.
5. 5
   Следите за уведомлениями о новых списаниях с вашей банковской карты.

1. 1
   Проверяйте источник. Не сканируйте коды с непроверенных объявлений, случайных листовок или сообщений от незнакомцев. Легальная организация дублирует информацию другими способами.
2. 2
   Осматривайте физический носитель. Если код наклеен криво, имеет следы переклейки или выглядит иначе, чем аналогичные рядом, — не используйте его.
3. 3
   Включите предпросмотр ссылки. Используйте сканеры с функцией проверки URL (например, Google Lens или приложения вроде Kaspersky QR Scanner, SecScanQR). Они покажут адрес сайта перед переходом. Проверяйте, чтобы сайт начинался с https:// и не содержал ошибок в домене.
4. 4
   Используйте антивирус и регулярно обновляйте ПО устройства. Современные решения умеют проверять QR-коды и блокировать вредоносные сайты.
5. 5
   Проверяйте реквизиты платежа, особенно при оплате через QR-код на терминалах или чеках.
6. 6
   Никогда не вводите критичные данные после перехода по коду. Если сайт просит данные карты, пароль от онлайн-банка или паспорт — сразу закройте вкладку.
7. 7
   Настройте уведомления по всем операциям. Это позволит быстро заметить несанкционированные списания.
8. 8
   Используйте отдельную или виртуальную карту для онлайн-платежей. Даже при утечке данных ущерб будет минимальным.
9. 9
   Не доверяйте звонкам «сотрудников банка», которые просят QR-коды или коды из СМС. Завершите разговор и перезвоните по официальному номеру.
10. 10
    Разъясняйте правила безопасности близким и пожилым родственникам, чтобы снизить риск мошенничества.