Цифровая безопасность
Мошенничество с QR-кодами: правила безопасного сканирования
QR-код — это просто ссылка или платёжные реквизиты, которые нельзя прочитать глазами. Именно поэтому его так удобно подменить. Разбираем, где встречаются поддельные коды и как проверить их за несколько секунд.
Содержание
Почему QR-код удобен мошенникам
Обычную ссылку можно прочитать до того, как нажать на неё. QR-код человек не прочитает: он видит чёрно-белый квадрат и доверяет месту, где тот размещён, — объявлению, квитанции, табличке на парковке. Мошенникам достаточно наклеить свой код поверх настоящего или напечатать его на поддельном документе, и часть людей отсканирует его, не задумываясь.
За QR-кодом может скрываться одно из трёх:
- ссылка на сайт — в том числе фишинговый, копирующий страницу банка, госуслуг или службы доставки;
- платёжные реквизиты — при сканировании в банковском приложении сразу открывается форма оплаты с заполненным получателем и суммой;
- команда для телефона — подключиться к сети Wi-Fi, добавить контакт, открыть приложение или скачать файл.
Каждый вариант опасен по-своему, но защита строится по одному принципу: смотреть, что открывает код, до того как соглашаться.
Где чаще всего встречаются поддельные коды
Квитанции и платёжки
В почтовый ящик кладут бланк, похожий на квитанцию за коммунальные услуги или капитальный ремонт, с QR-кодом для «быстрой оплаты». Реквизиты в коде ведут на счёт мошенников. Иногда меняют только код на настоящей квитанции, оставив остальное без изменений.
Объявления и листовки
Коды на столбах, остановках и в подъездах обещают скидки, вакансии, розыгрыши или «перерасчёт за отопление». Отдельный признак — наклейка с кодом поверх другого объявления.
Парковки, прокат, вендинговые автоматы
На табличках платных парковок, стойках проката и автоматах встречаются наклейки, которые ведут не на официальную страницу оплаты, а на поддельную форму ввода данных карты.
Посылки и «подарки»
В почтовом ящике или в посылке, которую вы не заказывали, лежит открытка с QR-кодом: «отсканируйте, чтобы получить подарок» или «узнать отправителя». Код ведёт на сайт с формой для данных карты или на установку приложения.
Код «для получения оплаты» на сайтах объявлений
Продавцу пишет «покупатель» и присылает картинку с QR-кодом, чтобы тот «получил деньги за товар». После сканирования открывается страница, похожая на сервис доставки или банк, с формой для данных карты, либо форма перевода, где продавец не получает, а отправляет деньги. Запомните: чтобы получить оплату, ничего сканировать и подтверждать не нужно.
Письма и документы в PDF
QR-код вместо ссылки в письме — способ обойти почтовые фильтры, которые проверяют обычные ссылки. Письма маскируют под уведомления о блокировке аккаунта или необходимости подтвердить данные.
Безопасный и подозрительный код: сравнение
| Что проверяем | Скорее всего, безопасно | Повод насторожиться |
|---|---|---|
| Как размещён код | Напечатан на самом документе или табличке | Наклейка поверх другого кода, неровные края, следы отклеивания |
| Адрес после сканирования | Официальный домен организации | Сокращённая ссылка, незнакомый домен, похожее на бренд название с ошибкой |
| Получатель платежа | Организация, которая указана в документе | Частное лицо или неизвестная компания |
| Что просят сделать | Оплатить в банковском приложении с проверкой реквизитов | Ввести данные карты на сайте, скачать приложение, подключиться к Wi-Fi |
| Источник | Ожидаемая квитанция, официальный стенд | Незнакомое письмо, неожиданная посылка, листовка с «выигрышем» |
Чек-лист перед сканированием
- Посмотрите на код физически. Не наклеен ли он поверх другого? Совпадает ли оформление с остальным документом?
- Сканируйте камерой с предпросмотром. Большинство смартфонов показывают адрес ссылки до перехода. Прочитайте его, прежде чем нажать.
- Проверьте домен. Он должен принадлежать организации, от имени которой размещён код. Сокращённая ссылка в официальном документе — плохой знак.
- Для оплаты используйте банковское приложение. Сканируйте платёжные коды через сканер в приложении банка, а не через камеру и браузер.
- Сверьте реквизиты перед подтверждением. Получатель, ИНН организации, назначение платежа и сумма должны совпадать с вашими ожиданиями и прошлыми платежами.
- Не вводите данные карты на странице, которая открылась после сканирования, если вы не уверены в адресе на сто процентов.
- Откажитесь от установки приложений по QR-коду. Нужные программы устанавливайте только из официальных магазинов приложений.
- Не подключайтесь к Wi-Fi по коду из неизвестного источника.
Отдельно о квитанциях ЖКХ
Схема с поддельными квитанциями работает потому, что многие платят коммунальные услуги «на автомате». Чтобы не ошибиться:
- сравните новую квитанцию с предыдущей: название получателя, ИНН, расчётный счёт, номер лицевого счёта;
- обратите внимание на неожиданные изменения: «смена реквизитов», «новая управляющая компания», «срочный перерасчёт с пени»;
- при любых сомнениях позвоните в свою управляющую компанию или ресурсоснабжающую организацию по номеру, который вы знаете заранее, а не по номеру из квитанции;
- по возможности оплачивайте через личный кабинет поставщика или раздел платежей в приложении банка, где организацию можно найти по названию или ИНН.
Если вы получили явно поддельную квитанцию, сообщите об этом в управляющую компанию и предупредите соседей.
Вы уже отсканировали код: что делать
- Открылся сайт, но вы ничего не вводили. Закройте страницу и не возвращайтесь на неё.
- Ввели данные карты. Заблокируйте карту в приложении банка, позвоните в банк по номеру с обратной стороны карты, проверьте последние операции и закажите перевыпуск.
- Подтвердили платёж неизвестному получателю. Сразу сообщите банку о переводе мошенникам и подайте заявление в полицию. Сохраните чек, фото квитанции или наклейки с кодом.
- Установили приложение. Отключите интернет, удалите приложение, проверьте телефон антивирусом. Пароли от банка и почты меняйте с другого устройства.
- Подключились к сети Wi-Fi. Отключитесь, удалите сеть из сохранённых и не вводите пароли, пока были к ней подключены.
Если код висел в общественном месте, сфотографируйте его вместе с окружением и сообщите владельцу места — управляющей компании, администрации парковки, магазину. Так вы поможете убрать ловушку для других.
Если вы размещаете QR-коды сами
Владельцам кафе, магазинов и небольших бизнесов тоже стоит помнить о подмене. Периодически проверяйте, что ваши таблички и наклейки не заклеены чужими кодами. Размещайте коды так, чтобы их было трудно незаметно перекрыть — например, под защитным покрытием. Рядом с кодом полезно писать адрес сайта текстом: тогда клиент сможет сверить, куда его приведёт сканирование. Для оплаты используйте коды, которые выдаёт ваш банк, и проверяйте, что при сканировании отображается именно ваша организация.
Частые вопросы
Можно ли заразить телефон, просто отсканировав QR-код?
Само сканирование только считывает информацию. Опасность возникает, когда вы открываете ссылку, вводите данные, скачиваете файл или подтверждаете платёж, поэтому важно сначала посмотреть, что открывает код.
Как проверить QR-код перед оплатой?
Сканируйте его в приложении своего банка и перед подтверждением сверьте получателя, ИНН и сумму с документом. Если получатель — частное лицо или незнакомая организация, не платите.
Что делать, если в квитанции ЖКХ подозрительный QR-код?
Сравните реквизиты с прошлой квитанцией и позвоните в управляющую компанию по известному вам номеру. Оплачивайте через личный кабинет поставщика или приложение банка.
Безопасно ли подключаться к Wi-Fi по QR-коду?
Только если код размещён самим заведением и вы в нём уверены. Подключение к сети из неизвестного источника позволяет злоумышленникам видеть часть вашего трафика.
Я оплатил по поддельному QR-коду. Можно ли вернуть деньги?
Сразу сообщите в банк о переводе мошенникам и подайте заявление в полицию с фото кода и чеком. Возврат не гарантирован, но скорость обращения повышает шансы.
Обновлено 09.10.2026. Контакты ведомств и банков проверяйте на их официальных сайтах.