Сам QR-код не представляет опасности, однако угрозу может представлять то, куда ведет код и какие действия пользователь совершает после его сканирования. Об этом RT рассказал заместитель директора Центра компетенций НТИ «Технологии доверенного взаимодействия» на базе ТУСУР Руслан Пермяков.
По словам специалиста, мошенники могут наклеить поддельный код поверх настоящего — например, в кафе, на парковке или объявлении. Ссылка также может вести на сайт, имитирующий страницу банка, «Госуслуг», почтового сервиса или соцсети, где пользователя попытаются убедить ввести пароль, логин или данные карты.
Кроме того, вместо оплаты парковки или счета QR-код может направить деньги на счет злоумышленников. Пользователю также могут предложить скачать вредоносный файл.
Пермяков отметил, что определить безопасность кода только по его виду нельзя. Он рекомендует не сканировать наклейки из неизвестных источников и проверять, не размещен ли код поверх другого. Перед переходом стоит посмотреть на адрес ссылки: подозрение должны вызвать опечатки, лишние слова и незнакомое доменное окончание. Безопаснее использовать настройки камеры, при которых ссылка открывается только после подтверждения.
При оплате эксперт советует сверять сумму и получателя непосредственно в банковском приложении, а не ориентироваться лишь на информацию на странице, открывшейся после сканирования.
Ранее россиянам назвали три минуса оплаты по QR-коду.