Безопасно ли платить по QR-коду?

С технической точки зрения, QR-код представляет собой графическую двумерную структуру, составленную из чередующихся черных и белых модулей, размещённых в строгом порядке. Три крупных маркера, расположенные в углах, служат ориентирами для устройств сканирования, помогая правильно интерпретировать изображение, в то время как четвёртый, меньшего размера, используется для коррекции положения. В оставшейся части кода зашифрована информация. Для обеспечения надежности передачи данных используется алгоритм коррекции ошибок Рида–Соломона, благодаря которому QR-код остаётся читаемым даже при повреждении до трети его поверхности. Такой код способен хранить разнообразные сведения — начиная с простых текстов или ссылок, заканчивая контактной информацией, геометками, данными для подключения к Wi-Fi или реквизитами для платежей.

QR-коды прочно вошли в обиход, став частью повседневной цифровой среды. Они повсеместно используются:

• в кафе и ресторанах в качестве альтернативы бумажным меню;
• в торговых точках — для быстрой оплаты товаров;
• при расчётах за коммунальные услуги и налоги;
• для входа в мобильные приложения и онлайн-сервисы;
• на выставках и в музеях — для доступа к дополнительным сведениям о экспонатах;
• на упаковках — для проверки подлинности продукции;
• на визитках — для мгновенного сохранения контактов в смартфон.

Угрозы, связанные с использованием QR-кодов

Мошеннические QR-коды

Одним из самых распространённых методов обмана стало размещение фальшивых QR-кодов вместо настоящих. Любой пользователь интернета может воспользоваться бесплатными генераторами и создать поддельный код, внешне неотличимый от оригинального. Этим активно пользуются злоумышленники: они наклеивают свои версии поверх легитимных — в кафе, на терминалах, рекламных стендах или даже паркоматах. Результат — деньги отправляются не продавцу, а мошеннику.

Согласно данным МВД России, число преступлений, связанных с использованием поддельных QR-кодов, ежегодно растёт. Такие действия классифицируются по статье 159 УК РФ, как «Мошенничество», с возможным наказанием до 10 лет лишения свободы в зависимости от ущерба. Особую сложность представляет тот факт, что визуально отличить подделку практически невозможно — именно это и позволяет злоумышленникам действовать безнаказанно долгое время.

Фишинг с помощью QR-кодов

Ещё одна форма мошенничества — так называемый QR-фишинг или quishing, при котором сканирование кода приводит на поддельный сайт. Эти ресурсы точно копируют интерфейс популярных сервисов — от банков и госуслуг до интернет-магазинов. Пользователь, уверенный, что попал на оригинальный сайт, вводит свои данные, тем самым предоставляя злоумышленникам доступ к аккаунтам, картам и другой личной информации. Особенно часто этот приём используется при имитации официальных госресурсов.

По данным Центробанка РФ, каждую четверть фиксируются тысячи фальшивых сайтов, распространение ссылок на которые осуществляется именно через QR-коды.

Подобные действия попадают под статью 159.6 УК РФ, касающуюся мошенничества в сфере информационных технологий, предусматривающую наказание в виде тюремного заключения до 10 лет и штраф до одного миллиона рублей.

Несанкционированный сбор данных

Некоторые вредоносные QR-коды активируют процессы, скрыто собирающие данные с устройства. Это могут быть контакты, переписка, финансовая информация или даже доступ к банковским приложениям, если устройство уязвимо. Такие атаки направлены на кражу персональных данных без ведома пользователя.

Согласно части 1 статьи 3 закона «О персональных данных», любые действия с личной информацией должны происходить на правовых основаниях. Незаконный сбор данных нарушает закон и попадает под действие статьи 137 УК РФ, предусматривающей наказание за вмешательство в частную жизнь. В случае получения коммерчески ценной информации — также под статью 183 УК РФ, касающуюся защиты служебной и банковской тайны.

Методы мошенничества с использованием QR-кодов

Манипуляции с платежами

Преступники всё чаще используют подмену получателя средств: создают визуально идентичный QR-код, но перенаправляют деньги на свои счета. Особенно результативно это работает в местах с высокой проходимостью — где люди привыкли платить «на бегу», не проверяя реквизиты. К таким точкам относятся фуд-корты, транспортные узлы, парковки и зоны оплаты проезда.

Чем выше поток посетителей и быстрее темп обслуживания, тем меньше вероятность, что человек остановится и сверит ссылку или получателя. Поэтому именно такие локации являются наиболее уязвимыми.

Социальная инженерия через QR-коды

Злоумышленники активно комбинируют психологические методы воздействия с технологией QR-кодов. Они запускают фальшивые маркетинговые кампании — розыгрыши, акции, опросы — и распространяют их через уличные плакаты, транспорт, социальные сети и мессенджеры. Сканировав код, пользователь попадает в ловушку: фишинговый бот или чат, где под видом участия его просят передать личные данные или сделать перевод.

Такие действия подпадают под часть 1 статьи 14.7 КоАП РФ, запрещающей ввод потребителей в заблуждение. Если же мошенники намеренно вводят в обман ради выгоды — применяется статья 159 УК РФ. Однако, как отмечают специалисты, доказать факт мошенничества в цифровой среде сложно из-за анонимности участников.

Распространение вредоносного ПО

QR-коды могут быть направлены на загрузку вредоносных приложений. Обычно это копии известных программ — от банковских сервисов до игр и утилит. Установив такую подделку, пользователь подвергает своё устройство риску: приложение может показывать рекламу, красть логины и пароли или шифровать файлы для вымогательства.

В соответствии со статьёй 273 УК РФ, действия, связанные с созданием и распространением вредоносного ПО, наказываются лишением свободы до 7 лет. В частности, наказуемо создание и распространение программ, которые нарушают защиту данных, блокируют или модифицируют информацию без разрешения пользователя.

Как обезопасить себя от мошенничества с QR-кодами?

Предотвратить злоупотребления с QR-кодами можно, если проявлять внимательность и критичность при их использовании. Всегда обращайте внимание на то, где именно расположен код: нет ли признаков переклеивания, странностей в оформлении, повреждений или сомнительной печати. Надёжные заведения обычно используют профессионально оформленные коды, нередко с элементами защиты — ламинированные, на пластике или с фирменной символикой.

Если есть сомнения — не стесняйтесь попросить другой способ оплаты. Большинство серьёзных компаний предоставляют альтернативные варианты взаимодействия. Если же персонал настаивает исключительно на использовании кода — это повод насторожиться.

Статья 16.1 Закона «О защите прав потребителей» гласит, что клиент имеет право выбирать между наличной оплатой и безналичными средствами, включая национальные платёжные системы.

Старайтесь избегать сканирования следующих типов QR-кодов:

• размещённых на подозрительных рекламных носителях, особенно с заманчивыми предложениями;
• появившихся в неожиданных местах, не связанных с контекстом (например, на остановке — ссылка на банковский сервис);
• имеющих визуальные признаки подделки или повторного приклеивания.

Как показывает практика, большинство случаев мошенничества с QR-кодами связано именно с кодами, размещёнными в общественных местах без указания на организацию, ответственную за их установку.

Правильный выбор надежных программ для считывания QR-кодов оказывает значительное влияние на уровень безопасности пользователя. Лучше всего использовать приложения, созданные известными и проверенными компаниями, обладающими высокой репутацией и большим числом скачиваний. Эффективный QR-сканер обязан предоставлять возможность предварительно ознакомиться с содержимым кода перед переходом по ссылке, а также включать функции анализа URL-адресов на предмет фишинга и автоматического блокирования потенциально опасных сайтов.

Итог

QR-коды прочно вошли в повседневную жизнь, облегчая выполнение множества задач — от оплаты товаров до получения доступа к различной информации. Однако вместе с удобством возрастает и угроза мошенничества: злоумышленники активно используют поддельные QR-коды, фишинговые методы и заражённые ссылки для установки вредоносного ПО. Чтобы обезопасить себя, необходимо всегда обращать внимание на источник, откуда получен QR-код, внимательно проверять ссылки после их сканирования, использовать только защищённые и проверенные приложения, а также сохранять критическое мышление. В случае попадания в ловушку мошенников важно не откладывать обращение за помощью к квалифицированным юристам — они помогут грамотно зафиксировать инцидент и окажут поддержку в принятии мер для защиты ваших прав.

Видео:

СБП и iPhone: оплата в одно касание даже без Apple Pay, если правильно приложить