Сканируете QR-код? Проверьте это, прежде чем переходить по ссылке

Специалист Пермяков: не стоит сканировать случайные QR-коды на столбах

/Главная /Безопасность

Автор текста:

Мария Толстикова

Сегодня 12:34

/Главная /Безопасность

Автор текста:

Мария Толстикова

Сегодня 12:34

QR-код сам по себе не представляет опасности: он лишь содержит ссылку или другие данные. Риск возникает из-за того, куда ведет код и какие действия пользователь совершает после перехода. Об этом в беседе с RT рассказал замдиректора Центра компетенций НТИ «Технологии доверенного взаимодействия» на базе ТУСУР Руслан Пермяков.

Как мошенники используют QR-коды

По словам эксперта, злоумышленники могут наклеить поддельный QR-код поверх настоящего. Такая подмена возможна, например, на парковках, в кафе или на объявлениях.

Еще один способ обмана — ссылки на сайты, имитирующие страницы банков, «Госуслуг», почтовых сервисов или социальных сетей. На таких ресурсах пользователей могут просить ввести логин, пароль или данные банковской карты.

Кроме того, мошенники могут подменить реквизиты для оплаты парковки или счета, чтобы деньги вместо получателя поступили на их счет. Также QR-код может вести на страницу с предложением скачать вредоносный файл.

Как проверить QR-код перед переходом

Полностью определить безопасность кода по его внешнему виду невозможно, подчеркнул Пермяков. Однако снизить риск помогут несколько простых правил.

Эксперт посоветовал не сканировать случайные наклейки на столбах и объявлениях, если их владелец неизвестен. Перед сканированием стоит проверить, не наклеен ли код поверх другого.

Обычная камера смартфона часто показывает адрес сайта до перехода. Лучше пользоваться режимом, в котором ссылка открывается только после подтверждения. Сам адрес необходимо внимательно проверить: опечатки, лишние слова и незнакомые окончания домена могут указывать на подделку.

При оплате важно сверять сумму и получателя непосредственно в банковском приложении, а не ориентироваться только на название страницы, которая открылась после сканирования.

Если ссылка вызывает сомнения, специалист рекомендует воспользоваться официальным приложением или самостоятельно ввести известный адрес сайта.

Что делать, если уже открыли подозрительную ссылку

Само по себе сканирование QR-кода и открытие страницы с последующим закрытием обычно не приводит к серьезным последствиям, если пользователь ничего не вводил, не скачивал и не разрешал. При этом сайт может получить технические сведения, например IP-адрес, тип устройства и браузера.

Пермяков также предупредил о теоретической возможности атак через уязвимости браузера или операционной системы. Такие случаи называют zero-click-атаками: для них не требуется, чтобы пользователь совершал дополнительные действия.

Если человек ввел пароль на подозрительном сайте, эксперт советует сменить его через официальный ресурс, завершить активные сеансы и включить двухфакторную защиту.

Если были введены данные банковской карты или проведена оплата, необходимо связаться с банком. Скачанный или установленный файл следует удалить и проверить разрешения приложений. Если пользователь разрешил сайту отправлять уведомления, это разрешение нужно отозвать в настройках браузера.

Если же страница была только открыта и сразу закрыта, обычно достаточно больше с ней не взаимодействовать.