QR-коды, которые когда-то считались удобным способом проверить меню или оплатить счёт, всё чаще превращаются в оружие. Поддельные сообщения о доставке, фальшивые платёжные ссылки и вредоносные коды, наклеенные поверх настоящих, — всё это стало частью современного мошеннического арсенала.
Последнее предупреждение федеральных властей показывает, насколько далеко зашли эти тактики. Преступники теперь рассылают по почте посылки, которые люди не заказывали. Внутри этих коробок находится QR-код, который при сканировании может привести к краже личных данных, опустошению банковских счетов или незаметной установке вредоносного ПО на телефон.
Подпишитесь на мой БЕСПЛАТНЫЙ Отчёт CyberGuyПолучайте мои лучшие технические советы, срочные оповещения о безопасности и эксклюзивные предложения прямо на вашу почту. Плюс, вы получите мгновенный доступ к моему Руководству по Выживанию среди Мошенников — бесплатно при подписке на мою рассылку на CYBERGUY.COM.
Что вам нужно знать о мошенничестве с QR-кодами
Эта схема — новая вариация того, что известно как «brushing scam» (накрутка отзывов). Традиционно «brushing scam» заключалась в том, что онлайн-продавцы отправляли товары незнакомцам, а затем использовали данные получателя для размещения поддельных отзывов. Это было скорее неприятностью, чем серьёзным преступлением.
Теперь практика сместилась от безвредных бесплатных предметов к преднамеренному мошенничеству. Вместо получения товара многие жертвы находят внутри лишь распечатанный QR-код. При сканировании код перенаправляет их на мошеннические веб-сайты, которые запрашивают конфиденциальную личную информацию, такую как банковские реквизиты, номера кредитных карт или учётные данные для входа. Некоторые коды заходят ещё дальше и устанавливают вредоносное программное обеспечение, предназначенное для отслеживания активности и кражи данных прямо с устройства.
«ФБР предупреждает общественность о разновидности мошенничества, при которой преступники рассылают несогласованные посылки, содержащие QR-код, который побуждает получателя предоставить личную и финансовую информацию или невольно загрузить вредоносное программное обеспечение, которое крадёт данные с его телефона», — сообщило ведомство в публичном уведомлении. — «Чтобы побудить жертву отсканировать QR-код, преступники часто отправляют посылки без информации об отправителе, чтобы соблазнить жертву отсканировать QR-код».
Почему QR-коды привлекают мошенников
QR-коды стали обычным явлением в повседневной жизни. Они используются в ресторанах, магазинах, аэропортах, на выборах и в платёжных системах, и большинство людей сканируют их, не задумываясь. В отличие от подозрительных ссылок, которые можно заметить, QR-код ничего не reveals, пока его не отсканируют.
Это делает его идеальной маскировкой для мошенничества. Схема проста: приходит посылка без информации об отправителе и без объяснений. Загадка пробуждает любопытство, и многие люди сканируют код, чтобы понять, кто его отправил. Этот момент любопытства — то, на что рассчитывают мошенники.
Последствия могут быть серьёзными. Поддельные веб-сайты могут собирать имена, адреса и финансовые данные. Вредоносное ПО может незаметно отслеживать аккаунты, регистрировать нажатия клавиш или даже нацеливаться на криптовалютные кошельки. Жертвы часто не замечают этого, пока не увидят несанкционированные списания или подозрительные снятия средств. К тому времени их информация уже может оказаться в руках преступников.
7 способов защититься от мошенничества с QR-кодами
Мошенники полагаются на любопытство и удобство, чтобы обманом заставить людей сканировать вредоносные QR-коды. Несколько простых привычек могут помочь вам не стать мишенью. Вот семь способов защититься от мошенничества с QR-кодами.
1) Будьте осторожны с несанкционированными QR-кодами и используйте надёжное антивирусное ПО
Избегайте сканирования QR-кодов из загадочных посылок, случайных листовок или наклеек на публичных знаках. QR-код — это всего лишь замаскированная ссылка, и пока вы не знаете, куда она ведёт, ей нельзя доверять. Чтобы оставаться в безопасности, даже если вы случайно отсканируете risky-код, установите на телефон надёжное антивирусное программное обеспечение. Мобильные приложения безопасности могут блокировать мошеннические сайты, предупреждать вас перед загрузками и защищать от вредоносных атак через QR-коды.
Узнайте мой выбор лучших антивирусов 2025 года для ваших устройств Windows, Mac, Android и iOS на Cyberguy.com.
2) Придерживайтесь проверенных источников
Сканируйте QR-коды только от предприятий и организаций, которым вы уже доверяете. Примеры включают мобильное приложение вашего банка, посадочный талон авиакомпании или страницу оплаты известного ритейлера. Если вы не стали бы переходить по случайной ссылке в текстовом сообщении, не сканируйте и случайный QR-код.
3) Просматривайте ссылки перед открытием
Большинство телефонов позволяют нажать и удерживать ссылку из QR-кода, чтобы preview, куда она ведёт. Если URL выглядит подозрительно, с опечатками, случайными числами или сокращёнными ссылками, не открывайте его. Несколько секунд на проверку могут спасти вас от фишинговой ловушки.
4) Ограничьте своё цифровое присутствие
Чем меньше ваших личных данных доступно в сети, тем сложнее мошенникам targeted вас убедительными мошенническими попытками. Подумайте об использовании сервисов удаления данных, которые очищают информацию о вас с сайтов-поисковиков людей и маркетинговых баз данных. Это снижает шансы того, что ваш адрес или номер телефона окажутся в неправильных руках и будут связаны с мошеннической посылкой.
Хотя ни один сервис не обещает удалить все ваши данные из интернета, сервис удаления — это отличный вариант, если вы хотите постоянно отслеживать и автоматизировать процесс удаления вашей информации с сотен сайтов на постоянной основе в течение длительного периода времени.
Ознакомьтесь с моими лучшими предложениями по сервисам удаления данных и получите бесплатную проверку, чтобы узнать, не попала ли ваша личная информация уже в сеть, на сайте Cyberguy.com.Получите бесплатную проверку, чтобы узнать, не попала ли ваша личная информация уже в сеть: Cyberguy.com.
5) Включите двухфакторную аутентификацию (2FA)
Даже если данные вашего входа украдены, 2FA усложняет преступникам доступ к вашим аккаунтам. Требуя дополнительный код, отправленный на ваш телефон или сгенерированный через приложение-аутентификатор, 2FA помогает предотвратить несанкционированные входы в ваши банковские, почтовые и торговые счета.
6) Обновляйте своё устройство
Обновления программного обеспечения часто содержат исправления для уязвимостей безопасности, которые пытаются использовать мошенники. Установка последней версии операционной системы вашего телефона, а также регулярное обновление приложений обеспечивают более сильную защиту от вредоносного ПО, которое может быть доставлено через malicious QR-код.
7) Сообщайте о подозрительной активности
Если к вашей двери пришла неожиданная посылка с QR-кодом внутри, не просто выбрасывайте её. Сообщите об этом местным властям и рассмотрите возможность подачи жалобы в Интернет-центр жалоб на преступления ФБР (IC3). Сообщение не только помогает защитить вас, но и даёт правоохранительным органам больше информации для отслеживания распространения этих афер.
Ключевой вывод Курта
Это мошенничество, возможно, ещё не распространено повсеместно, но оно показывает, как быстро преступники адаптируются к новым технологиям. QR-коды были призваны облегчить жизнь, и большую часть времени они это делают, но то же удобство может превратиться в слабость, когда люди позволяют любопытству взять верх над осторожностью. Урок здесь в том, что загадочная посылка с QR-кодом — это не какая-то забавная головоломка, которую нужно разгадать. Это красный флаг. Самое безопасное действие — сделать шаг назад, устоять перед желанием отсканировать и, если что-то кажется подозрительным, сообщить об этом, а не взаимодействовать с этим.
Вы когда-нибудь сканировали QR-код, не задумываясь о том, куда он может привести? Сообщите нам, написав нам на Cyberguy.com.
Подпишитесь на мой БЕСПЛАТНЫЙ Отчёт CyberGuyПолучайте мои лучшие технические советы, срочные оповещения о безопасности и эксклюзивные предложения прямо на вашу почту. Плюс, вы получите мгновенный доступ к моему Руководству по Выживанию среди Мошенников — бесплатно при подписке на мою рассылку на CYBERGUY.COM.
Copyright 2025 CyberGuy.com. Все права защищены.
Курт "CyberGuy" Кнутссон — отмеченный наградами технический журналист, который глубоко любит технологии, оборудование и гаджеты, делающие жизнь лучше, и его материалы для Fox News и FOX Business начинаются утром на «FOX & Friends». Есть технический вопрос? Подпишитесь на бесплатную рассылку Курта CyberGuy, поделитесь своим мнением, идеей для истории или комментарием на CyberGuy.com.
