Мошенники могут наклеить поддельный QR-код поверх настоящего или направить пользователя на сайт, имитирующий страницу банка, «Госуслуг», почты или соцсети. Об этом RT рассказал Руслан Пермяков, замдиректора Центра компетенций НТИ «Технологии доверенного взаимодействия» на базе ТУСУР.

По словам эксперта, поддельный код может привести на страницу, где запрашивают логин, пароль или данные карты, либо перенаправить платеж за парковку или счёт мошенникам. Также пользователя могут побуждать скачать вредоносный файл. Сам QR-код не опасен — риск зависит от ссылки и дальнейших действий человека.

Пермяков посоветовал не сканировать случайные наклейки, проверять, не размещён ли код поверх другого, и сверять адрес сайта перед переходом. При оплате нужно проверять получателя и сумму в банковском приложении. Если есть сомнения, лучше воспользоваться официальным приложением или вручную ввести известный адрес.

Если человек только открыл страницу и закрыл её, но ничего не вводил, не скачивал и не разрешал, обычно серьёзных последствий не возникает. Сайт при этом может получить технические данные, например IP-адрес, тип устройства и браузера; теоретически возможны и атаки через уязвимости браузера или операционной системы. Если пользователь ввёл пароль, эксперт рекомендует сменить его на официальном сайте, завершить активные сеансы и включить двухфакторную защиту. При вводе данных карты или оплате следует связаться с банком.