Безопасно ли сканировать QR-коды: как не попасть на мошенников
Опубликовано 8 октября 2026 г.
QR-код это просто способ записать ссылку или текст в картинку. Сам по себе он не заражает телефон: камера читает квадрат и показывает, что внутри. Опасность появляется дальше: ссылка может вести на поддельный сайт, а код могут подменить. Ниже схемы, которыми пользуются мошенники, и простые правила защиты.
Как устроены схемы обмана
- Наклейка поверх настоящего кода. На парковке, в кафе, на остановке, на банкомате или самокате поверх кода владельца клеят свой. Вы платите, но деньги идут не туда.
- Код в письме или сообщении. «Ваш аккаунт заблокирован», «подтвердите доставку», «получите возврат». Код ведёт на страницу, похожую на банк или госсервис, где просят ввести карту или код из SMS.
- Код для входа в аккаунт. Вам присылают картинку с кодом входа в мессенджер или соцсеть и просят отсканировать «ради приза». Тот, кто отсканирует его и подтвердит вход, получает доступ к аккаунту. Подробнее: «Где QR-код в ВК и MAX».
- Код на плакате или листовке с «акцией» и ссылкой на сайт-двойник.
- Платёжный код с другим получателем. Приложение банка открывается честно, но сумма или получатель не те, что вам называли.
Общее у схем одно: человека торопят и заставляют действовать, не глядя.
Шесть правил, которые защищают
1. Смотрите на адрес до открытия. Камера телефона показывает адрес в подсказке. Сокращённые ссылки, незнакомые домены, адреса с лишними словами вроде «bank-secure» повод остановиться. Если не уверены, загрузите картинку с кодом в сканер QR-кодов: он покажет содержимое и предупредит о подозрительном адресе, а ничего не откроет.
2. Не вводите данные карты на странице, которую открыл QR-код. Платёж по коду СБП проходит в приложении банка, а не на сайте, где просят номер карты и код из SMS. Пароли и коды подтверждения тоже никому не называйте.
3. Проверяйте получателя перед оплатой. В приложении банка сверьте название получателя и сумму с тем, что вам называют или что написано на чеке. Если вы платите кафе «Лавка», а в приложении физическое лицо или незнакомая фирма, остановитесь. Порядок оплаты: «Как оплатить по QR-коду».
4. Обращайте внимание на наклейки. Код, наклеенный поверх другого, с неровными краями, со следами клея или в необычном месте, вызывает вопросы. В публичных местах проще заплатить иным способом.
5. Не сканируйте код ради «приза», «возврата» и «подтверждения». Если код пришёл от незнакомого человека или в странном сообщении, не сканируйте его и не пересылайте.
6. Никому не показывайте код входа в аккаунт. Он одноразовый, но работает как ключ.
Как проверить код до открытия
- Наведите камеру и прочитайте адрес в подсказке, но не нажимайте.
- Сравните домен с тем, что ожидаете. Настоящие сервисы банков, госорганов и магазинов не используют странные поддомены.
- Для кода на картинке используйте онлайн-сканер: он показывает содержимое и предупреждения.
- Если код ведёт на сайт, а вы собирались платить, закройте страницу и откройте приложение банка.
Что делать, если вы уже перешли и ввели данные
- Закройте страницу и не вводите больше ничего.
- Смените пароль от аккаунта, если вводили его, и включите двухфакторную защиту.
- Позвоните в банк по номеру на карте или в приложении, если вводили карту или отправляли деньги. Чем быстрее, тем больше шансов остановить операцию.
- Заблокируйте карту, если успели назвать её данные.
- Выйдите из всех устройств в настройках безопасности сервиса, если подозреваете угон аккаунта.
- Сообщите владельцу точки, если подмена кода была в магазине, кафе или на парковке.
Если вы сами размещаете код
Если вы владелец кафе, магазина или парковки и печатаете коды для клиентов:
- регулярно проверяйте, что на месте именно ваш код, а не чужая наклейка;
- размещайте код под защитой (за стеклом, в рамке) и в поле зрения персонала;
- рядом с кодом указывайте название получателя и адрес сайта обычными буквами;
- если код платёжный, дополнительно укажите название организации, которое видно в банке.
Создать код со своим оформлением и подписью можно в конструкторе QR-кодов: подпись помогает человеку понять, куда ведёт код, а не гадать. Если вы работаете с маркировкой, дубли кодов «Честного знака» делает дублирование КИЗ.
