QR-код зручний для меню, паркування чи оплати, але сам чорно-білий візерунок не підтверджує, хто розмістив посилання. Підміна наклейки може спрямувати на сторінку, схожу на справжній сервіс. Кілька перевірок до введення даних допоможуть помітити підозрілий перехід.
Навигация по статье
Погляньте на наклейку до сканування
Кіберполіція описувала схему підміни QR-кодів у громадських місцях, зокрема на об’єктах для оплати послуг. Це відомий спосіб шахрайства, а не підтвердження нової масової атаки саме сьогодні.
Перевірте, чи не наклеєний один код поверх іншого, чи немає нерівних країв або помітно іншого оформлення. Такі деталі не доводять злочин, але дають причину зупинитися. У закладі уточніть у працівника, чи належить наклейка саме йому. На вуличному обладнанні користуйтеся незалежно знайденими контактами оператора.
Перевірте адресу двічі
Після наведення камери прочитайте адресу в попередньому перегляді. Федеральна торгова комісія США радить звертати увагу на помилки та підміну літер у назві сайту. Порівнюйте адресу з відомим офіційним доменом, а не лише зі знайомим логотипом на сторінці.
Після відкриття перевірте адресний рядок знову: посилання могло переадресувати вас. Якщо адреса незнайома, а сторінка вже просить реквізити картки, пароль чи код підтвердження, спочатку з’ясуйте, кому вона належить. Не вводьте дані тільки для того, щоб «подивитися наступний крок».
Наприклад, на паркуванні можна відкрити офіційний застосунок оператора, яким ви вже користуєтеся, або знайти його сайт окремо. У кафе — попросити працівника показати інший доступний спосіб оплати. Кілька додаткових дій простіші, ніж з’ясування походження невідомого списання.
Код у несподіваному повідомленні — окремий привід для перевірки
Лист про термінове «оновлення акаунта», непідтверджену доставку або незвичний вхід може підштовхувати до сканування без роздумів. FTC рекомендує перевіряти такі звернення через відомий номер чи офіційний сайт компанії, а не контакти з самого повідомлення.
Британський NCSC пояснює, що шахрайський QR-код у листі може переносити людину з робочого комп’ютера на особистий телефон, де інші засоби захисту. Для звичайного сканування використовуйте вбудовану камеру телефона; не встановлюйте невідомий «спеціальний сканер» за вимогою сторінки.
Схожу логіку перевірки застосовують і до текстових повідомлень: раніше ми розбирали, як перевірити SMS про посилку.
Якщо дані вже введені
Якщо передали реквізити картки підозрілій сторінці, негайно зв’яжіться з банком через його офіційний застосунок або відомий номер і повідомте про можливе шахрайство. Виконайте інструкції банку щодо блокування картки. Збережіть адресу сторінки, повідомлення й відомості про операцію та подайте звернення через офіційний портал Кіберполіції.
Ілюстрація створена за допомогою ШІ.
