QR-коди давно стали частиною повсякденного життя. Ми скануємо їх, щоб переглянути меню в кафе, оплатити покупки чи перейти на потрібний сайт. Часто QR-коди можна побачити й на банках для збору коштів на потреби військових або благодійність.
У Шумську вони також активно використовуються, тому місцевим жителям варто пам’ятати: за звичайною чорно-білою картинкою інколи може ховатися небезпека.
Кібершахраї дедалі частіше використовують QR-коди як новий спосіб виманити особисті дані, банківську інформацію або заразити пристрій шкідливим програмним забезпеченням. Злочинці дедалі частіше використовують QR-коди, адже більшість людей звикли довіряти їм і сканувати без зайвих роздумів.
Чому QR-коди стали привабливими для шахраїв
На відміну від звичайного посилання, QR-код не показує, куди саме він веде. Людина бачить лише квадрат із чорно-білим візерунком і часто автоматично довіряє йому.
Саме цим користуються зловмисники. Вони можуть наклеювати свої QR-коди поверх справжніх, розсилати їх електронною поштою або розміщувати в громадських місцях.
Одне необережне сканування може призвести до того, що користувач опиниться на фальшивому сайті, який зовні майже не відрізняється від справжнього.
Яку небезпеку може нести QR-код?
Шкідливий QR-код може:
- перенаправити на фішинговий сайт, де виманюють логіни, паролі чи банківські реквізити;
- запропонувати завантажити шкідливий файл або програму;
- автоматично підготувати дзвінок чи SMS на платний номер;
- додати невідомий контакт до телефонної книги;
- запропонувати підключитися до небезпечної Wi-Fi-мережі;
- передати стороннім застосункам інформацію про місцезнаходження;
- створити подію в календарі або відтворити інші небажані дії на смартфоні.
У більшості випадків користувач навіть не підозрює, що став жертвою шахрайства, доки не виникнуть проблеми.
Фахівці зазначають, що найбільшу обережність варто проявляти із QR-кодами:
- на вулиці;
- у громадських місцях;
- на рекламних оголошеннях;
- у підозрілих електронних листах.
Саме там шахраї найчастіше підміняють справжні QR-коди власними.
Як захистити себе
Щоб не стати жертвою шахраїв, достатньо дотримуватися кількох простих рекомендацій.
Перевіряйте, де розміщений QR-код. Якщо він наклеєний поверх іншого або знаходиться у випадковому місці, краще не ризикувати.
Звертайте увагу на адресу сайту після сканування. Більшість сучасних смартфонів показують посилання перед відкриттям. Перевірте, чи відповідає домен назві організації та чи починається адреса з «https://» і чи не містить він підозрілих символів наприкінці.
Не вводьте конфіденційні дані поспіхом. Якщо після сканування вас одразу просять ввести пароль, реквізити банківської картки чи код із SMS, переконайтеся, що це справді офіційний сайт.
Будьте особливо обережними з QR-кодами в електронних листах. Якщо повідомлення виглядає підозрілим або створює відчуття терміновості («негайно підтвердіть», «ваш акаунт буде заблоковано»), краще не поспішати і перевірити автентичність такого сайту.
QR-коди залишаться частиною нашого життя, адже вони справді економлять час і роблять багато процесів простішими. Але саме ця звичність змушує людей втрачати пильність.
Не варто відмовлятися від QR-кодів, але наступного разу, коли побачите чорно-білий квадрат, не поспішайте його сканувати. Перевірте, чи не приклеєний він поверх, куди він веде та чи можна довіряти цьому джерелу.
Кілька секунд уважності можуть уберегти ваші гроші, особисті дані та доступ до важливих акаунтів.
Автор: Вікторія РУДЗІНСЬКА
