QR-коды на улице: почему наклейку проверить сложнее, чем ссылку

QR-код — это просто строка текста, записанная картинкой. Беда в том, что человек не может её прочитать, а наклеить поверх чужого кода свой стоит ноль рублей.

Где подменяют чаще всего

• Парковочные автоматы и терминалы оплаты.
• Объявления о штрафах на лобовом стекле.
• Меню и чаевые в кафе.
• Листовки и объявления в подъездах.
• Зарядные станции и автоматы с водой.

Схема одинаковая: наклейка ведёт на страницу, похожую на платёжную, где вы вводите данные карты. Или на страницу, предлагающую установить приложение.

Единственная работающая проверка

Телефон при сканировании показывает адрес до перехода. Не нажимайте сразу — прочитайте, что там написано, и найдите домен перед первым слешем. Если это не сайт организации, с которой вы имеете дело, — отмените.

Это требует секунды и закрывает почти всё. Проблема в том, что большинство людей нажимают не глядя.

Физическая проверка

Посмотрите на сам код. Наклейка поверх печатного кода обычно видна: другая бумага, пузыри, края не совпадают с рамкой, цвет отличается. На официальных терминалах код нанесён типографски, а не приклеен.

Если код наклеен поверх чего-то — не сканируйте.

Чего QR-код сделать не может

Он не заражает телефон сам по себе. Это не вирус, а строка текста. Всё, что происходит дальше, — результат ваших действий: перехода по ссылке, ввода данных, установки приложения.

Поэтому ущерб от плохого кода ровно такой же, как от плохой ссылки, и защищает от него то же самое.

Оплата по QR

Если платите по коду, смотрите не только на адрес, но и на то, кому уходят деньги: в приложении банка перед подтверждением видно получателя и сумму. Имя физического лица вместо организации в кафе или на парковке — повод остановиться.

И не вводите данные карты на странице, открывшейся из кода. Нормальная оплата по QR происходит в приложении банка, а не на сайте.