QR-код не читается человеком — в этом его удобство и его слабость. Наклейка поверх настоящего кода стоит копейки, выглядит как часть таблички, а ведёт куда угодно.
Где их клеят
- Парковочные автоматы и терминалы оплаты. Человек торопится и платит не глядя.
- Столики в кафе. Код меню подменяют на форму «оплатить бронь».
- Объявления о доставке и посылках. «Оплатите хранение по коду».
- Счета за коммунальные услуги в почтовом ящике — печатают целиком поддельную квитанцию.
- Зарядные станции и велопрокат. Оплата через код естественна, и подмену не ждут.
Что проверять
-
Саму наклейку
Проведите пальцем: наклеенный поверх код прощупывается краями. Свежая наклейка на выцветшей табличке — сама по себе признак.
-
Адрес до перехода
Камера показывает ссылку до открытия. Смотрите на конец адреса перед первым слэшем — это настоящий домен, остальное подделывается. Разбор приёмов — в статье про фишинг.
-
Что просят на странице
Оплата парковки не требует логина от банка. Меню в кафе не требует ничего вообще. Любая форма входа после сканирования кода на улице — повод закрыть страницу.
-
Альтернативный путь
У настоящей парковки есть приложение и номер для СМС, у кафе — бумажное меню. Если код единственный способ, это тоже вопрос.
Если данные уже ввели
-
Заблокировать карту
Если вводили её данные — сразу, не дожидаясь списания.
-
Сменить пароль
Если вводили логин и пароль — на настоящем сайте, зайдя туда самостоятельно. Дальше по инструкции при утечке.
-
Проверить установленное
Если по ссылке скачался файл и вы его открыли — проверьте список приложений и удалите незнакомое.
-
Сообщить владельцу места
Кафе или парковка обычно не знают о наклейке. Одно сообщение защищает следующих.
Своим кодам это тоже касается
Если вы размещаете QR у себя — на визитке, в заведении, на упаковке, — поддельная наклейка ударит по вашей репутации, а не по подделавшему.
Сделать код можно здесь — он собирается в браузере и никуда не отправляется, а для заведения удобен код подключения к Wi-Fi.