QR-код помогает быстро открыть меню, страницу оплаты или информацию о доставке. Но по одному чёрно-белому квадрату нельзя понять, куда именно ведёт ссылка. Этим пользуются мошенники: подменяют наклейки, присылают коды в сообщениях и предлагают ввести данные на похожей странице.
Для защиты полезно договориться о нескольких привычках всей семьёй. Они подходят и тем, кто пользуется смартфоном каждый день, и тем, кто только осваивает оплату и покупки через интернет.
1. Посмотрите адрес до перехода
После наведения камеры проверьте ссылку, которую предлагает открыть телефон. Узнаваемое слово внутри длинного адреса ещё не означает, что перед вами сайт нужной компании. Обратите внимание на домен, лишние символы и заменённые буквы.
Если адрес вызывает сомнение, откройте знакомое приложение или найдите официальный сайт привычным способом. Так вам не придётся угадывать назначение кода по оформлению страницы.
2. Проверьте наклейку в общественном месте
Мошеннический код могут наклеить поверх настоящего. Если на табличке заметна дополнительная наклейка, повреждение или странное расположение кода, уточните у сотрудника, как получить нужную информацию или оплатить услугу.
Отсутствие заметных следов подмены не даёт гарантии. Перед платежом всё равно проверьте назначение операции и получателя в официальном интерфейсе, которым обычно пользуетесь.
3. Не торопитесь из-за сообщения о посылке
«Доставка не удалась», «срочно подтвердите аккаунт», «обнаружена подозрительная активность» — такие поводы используют, чтобы человек действовал быстрее. QR-код из неожиданного сообщения лучше не открывать.
Проверьте ситуацию в приложении службы доставки или свяжитесь с компанией по известному контакту. Номер из подозрительного сообщения для такой проверки не подходит.
4. Перепроверьте сообщение даже от знакомого
Если родственник внезапно прислал код для оплаты или входа, уточните просьбу по ранее известному номеру. Переписка может быть взломана, а имя и фотография отправителя не доказывают, кто сейчас управляет аккаунтом.
Для семьи можно установить простое правило: необычные просьбы о деньгах сначала подтверждаем голосом. Нормальная просьба выдержит короткую проверку.
5. Не устанавливайте приложение по случайному коду
Если страница после сканирования требует скачать приложение или отдельный «защитный» файл, остановитесь и проверьте источник. Приложение лучше находить в официальном магазине вашего устройства, проверяя издателя.
Для чтения обычного QR-кода часто достаточно встроенной камеры. Устанавливать случайный сканер по рекламе, особенно ради одного перехода, не требуется.
6. Обновляйте телефон и защищайте аккаунты
Устанавливайте обновления системы, используйте разные надёжные пароли и включайте многофакторную аутентификацию там, где она доступна. Эти меры помогают уменьшить последствия кражи данных.
Выберите спокойное время, чтобы проверить настройки вместе с теми, кому нужна помощь. Лучше один раз разобраться с официальным приложением, чем учиться во время настойчивого звонка неизвестного человека.
7. Проверяйте действие, которое подтверждаете
Открыть меню и подтвердить платёж — разные действия. Перед вводом пароля или оплатой уточните, зачем страница запрашивает эти данные. Для финансовой операции безопаснее самостоятельно открыть известный сайт или официальное приложение.
Не сообщайте коды подтверждения людям из звонка или переписки. Если приложение показывает сумму или получателя, прочитайте их перед подтверждением. Оформление страницы не должно подменять смысл операции.
Если вы уже перешли по подозрительной ссылке
Сначала вспомните, что именно произошло: вы только увидели страницу, ввели пароль, указали данные карты или установили файл. Дальнейшие действия зависят от этого.
- Ввели пароль: откройте настоящий сервис самостоятельно, смените пароль и включите дополнительную защиту. Если этот пароль использовался ещё где-то, замените его и там. При потере доступа воспользуйтесь официальным восстановлением аккаунта.
- Передали данные карты или подтвердили подозрительный платёж: незамедлительно свяжитесь с банком через его официальное приложение или по номеру на карте и следуйте его инструкциям.
- Установили неизвестное приложение: прекратите им пользоваться и обратитесь за помощью через поддержку производителя устройства или к специалисту, которому доверяете. Защиту аккаунтов при необходимости настраивайте с другого надёжного устройства.
Сохраните сообщение и сведения об операции, чтобы передать их официальной поддержке. Не продолжайте разговор с отправителем, который обещает «вернуть деньги» за ещё один перевод.
Для семейной памятки хватит одной фразы: «Сначала проверяем источник и действие, потом подтверждаем». Обсудите её заранее — особенно с теми, кто редко сталкивается с QR-кодами.