QR-код как ловушка: новый любимый трюк мошенников

Компания NordVPN предупредила: на горизонте появился относительно новый, но уже стремительно набирающий обороты вид мошенничества — «quishing». Так называют обман с использованием QR-кодов, когда человеку под видом привычного квадратика с информацией подсовывают ловушку, ведущую на фальшивый сайт или вредоносный ресурс. Для многих пользователей QR-коды стали чем-то вроде цифровых дверей — удобно, быстро, привычно. И именно это играет мошенникам на руку.

Quishing работает просто. На афише, рекламном плакате или даже в меню кафе злоумышленники размещают поддельный QR-код, который внешне ничем не отличается от настоящего. Пользователь сканирует его, открывает ссылку — и попадает на подделку: это может быть фальшивая форма оплаты, ложный сервис доставки, копия интернет-банка или страница, запрашивающая личные данные. Иногда переход автоматически запускает загрузку вредоносного файла. Человек даже не понимает, что стал жертвой.

NordVPN отмечает, что мошенники активно используют доверие к QR-кодам, которое сформировалось за последние годы. Во время пандемии QR-коды использовались повсеместно: от меню в кафе до пропусков и документов. Люди привыкли сканировать их без сомнений. Теперь же это стало слабым местом цифровой безопасности.

Эксперты компании выделяют несколько причин роста «quishing». Во-первых, QR-коды легко распространять — достаточно наклеить свой код поверх настоящего, и большинство людей ничего не заметят. Во-вторых, пользователи редко проверяют адрес страницы после перехода — многие даже не смотрят, куда ведёт ссылка, доверяя процессу по привычке. В-третьих, мошенники стали использовать автоматическое перенаправление на поддельные сайты или фишинговые формы прямо из QR-ссылки.

NordVPN предлагает несколько простых способов защиты. Прежде всего, важно проверять, не наклеен ли QR-код поверх оригинального изображения — особенно в общественных местах. Если код выглядит подозрительно, лучше не сканировать его. Во-вторых, нужно внимательно смотреть на адрес, который открывается после сканирования: даже небольшие отличия в названии домена могут означать, что сайт поддельный. Также специалисты советуют использовать антивирусные приложения на смартфоне и включать функцию проверки ссылок перед открытием.

Отдельное внимание стоит уделять QR-кодам, связанным с оплатой и вводом персональных данных. Любая форма, в которую предлагается ввести банковские реквизиты или пароли, должна вызывать вопросы. По мнению NordVPN, основная защита — это бдительность: мошенники рассчитывают на автоматизм, поэтому любое лишнее действие пользователя снижает их шансы на успех.

Таким образом, «quishing» становится новой угрозой в мире цифровой преступности. QR-коды, задуманные как удобный инструмент, теперь могут скрывать опасность за аккуратными чёрно-белыми квадратами. А значит, стоит вернуть себе здоровую осторожность и не доверять каждому просканированному изображению.