QR-код: как обман прячется в квадратике
Статья 8 из цикла «Кибер-гигиена простыми словами» · Время чтения: 3 минуты
📱 Что это такое
QR-код — это ссылка, нарисованная в виде картинки из чёрных квадратиков. Человек такой адрес прочитать не может, а телефон распознаёт мгновенно: навели камеру — и вы уже на сайте.
Зачем так придумали? Удобство: не набирать длинный адрес руками. Но за удобство приходится платить. В статье №6 мы учились подглядывать адрес ссылки до нажатия. С QR-кодом этот трюк не работает: это ссылка в запечатанном конверте. Что внутри — узнаешь, только когда вскрыл.
😱 Зачем вам это знать
Пример из жизни. Виктор поставил машину у бизнес-центра. На паркомате — наклейка: «Оплата парковки — наведите камеру». Виктор сканирует, открывается сайт с знакомым дизайном: логотип, тарифы, карта парковок — всё как обычно. Он вводит номер карты, срок действия, три цифры с обратной стороны. Сайт просит: «Введите код из СМС для завершения оплаты». Виктор вводит. Оплата прошла, 60 ₽.
Через час — списание 47 000 ₽.
Наклейку на паркомат наклеили мошенники. Поверх заводской таблички. Виктор не сделал ничего странного: официальное место, знакомый вид. Подвох прятался в двух местах — и оба разбираем ниже: он не проверил адрес после сканирования и ввёл код из СМС на чужом сайте.
✅ Что делать
Шаг 1. После сканирования — пауза. Телефон не открывает сайт сразу: сначала он показывает адрес — строчкой под рамкой (iPhone) или в плашке (Android). Прочитайте его. Это тот же навык из статьи №6: смотрим два слова перед первым слэшем и сверяем с настоящим адресом. Одна секунда внимания против сорока семи тысяч.
Шаг 2. Наклейка — не документ. Распечатать наклейку с QR-кодом может любой — это копеечное дело в любом копицентре. Поэтому место, где наклейка висит, не гарантирует её честности. Куда надёжнее официальное приложение города или сервиса: найдите его в App Store или Google Play сами — не через код.
Шаг 3. QR из письма или СМС — почти всегда обман. Фишинг из статьи №5 не исчез — он переоделся в квадратик. Письмо «Отсканируйте QR для подтверждения входа» — та же удочка, только вместо ссылки картинка: фильтры почты проверяют текстовые ссылки, а картинки не проверяют. Правило прежнее: не ждали — не сканируйте.
Шаг 4. Код из СМС — никуда и никому. Повторим главное из статьи №3: сайт, который при оплате парковки просит код из СМС, — это не оплата. Это передача ключа от счёта. Настоящая оплата картой в интернете кода не требует.
Шпаргалка:
| Где встретили QR | Уровень доверия | |------------------|-----------------| | В чеке магазина, внутри официального приложения | 🟢 нормально | | Меню в кафе | 🟡 лучше, если официант подтвердил | | Наклейка на паркомате, столбе, двери | 🟡 может быть наклеена кем угодно | | В письме или СМС | 🔴 почти всегда мошенники | | Наклейка поверх другой наклейки, с отклеивающимися краями | 🔴 явные признаки подмены |
🧠 Как запомнить
QR-код — конверт без обратного адреса, и наклеить его может кто угодно. Адрес после сканирования показывает телефон — это ваш единственный шанс его прочитать.