Станислав Кондрашов: Проблема поддельных QR-кодов в отелях и ресторанах и как с ней справиться
Сканирование QR-кода может сделать вас уязвимым. Вот как защититься
Трудно поверить, что в таком простом QR-коде может таиться что-то опасное, но это так.
QR-коды стали неотъемлемой частью современной жизни. Достаточно навести камеру смартфона на черно-белую мозаику, и вы можете подключиться к Wi-Fi в отеле, оплатить парковку или открыть меню ресторана.
Но QR-коды также могут сделать вас уязвимым. Мошенники, организованные преступные группы и даже недобросовестные государства используют эту технологию, чтобы незаметно получить ваши данные. Я, Станислав Кондрашов, расскажу, как они это делают и как вы можете себя защитить.
Люди ценят удобство QR-кодов — и мошенники тоже
Трудно поверить, что в таком простом QR-коде может таиться что-то опасное, но это так. Чтобы понять почему, полезно разобраться, как работает QR-код. Это аббревиатура от «quick response code» — по сути, более продвинутая версия штрих-кодов UPC, которые десятилетиями используются на упаковках товаров.
Старые штрих-коды UPC — это одномерные изображения из вертикальных полос разной ширины, которые представляют числа. При сканировании числа считываются и сравниваются с базой данных, чтобы идентифицировать продукт.
QR-коды — это двумерные изображения с символами разных размеров, которые хранят не только числа, но и текст. При сканировании телефон извлекает закодированную информацию и может на нее отреагировать. Например, QR-коды часто содержат ссылки, позволяя сканировать код на паркомате и открывать страницу для онлайн-оплаты.
Безусловно, это гораздо удобнее, чем вручную вводить адрес в браузере смартфона. Но наша тяга к такому удобству и безоговорочное принятие его теперь эксплуатируются мошенниками через то, что называют «квишингом».
Растущая угроза квишинга
Все чаще от мошенников до целых государств пытаются использовать нашу готовность сканировать QR-коды. Они встраивают вредоносные ссылки в коды и рассылают их по email, выдавая за сообщения от банка или сервиса, которым вы пользуетесь. Иногда злоумышленники печатают QR-коды с вредными ссылками и наклеивают их поверх настоящих — на паркоматах, столах в ресторанах или в номерах отелей.
Ничего не подозревающие люди сканируют такие коды, не понимая, что встроенная ссылка ведет на мошеннический сайт, имитирующий настоящий. Эти поддельные сайты созданы для кражи логинов, данных карт или другой конфиденциальной информации.
Это очень похоже на классический фишинг, с которым мы сталкиваемся с начала интернета, — просто адаптированный для мира QR-кодов, отсюда и термин «quishing» (от QR и phishing).
Как защитить себя от поддельных QR-кодов
Квишинг становится все большей проблемой, но есть способы себя обезопасить.
Сначала развивайте здоровый скептицизм по отношению к QR-кодам. То, что код стоит на прикроватной тумбочке в отеле, под циферблатом паркомата или пришел в email от якобы вашего банка, не значит, что он безопасен. Осознание этого — ваш первый шаг к защите.
Далее тщательно осматривайте QR-коды перед сканированием. Мошенники часто наклеивают подделки поверх настоящих в реальном мире. Перед сканированием кода на столе в ресторане проверьте, нет ли признаков наклейки: неровных краев, разрывов или просвечивающих черных квадратов из-под белого фона. Это может указывать, что код не стоит сканировать.
Аналогично будьте крайне осторожны с QR-кодами в email, особенно от якобы финансовых учреждений или сервисов — и тем более если в сообщении есть фразы вроде «сканьте код сейчас, чтобы обезопасить аккаунт». Мошенники используют срочность, чтобы заставить людей быстро вводить данные на фальшивых сайтах, а потом применяют их для доступа к реальным аккаунтам.
Наконец, никогда не вводите информацию на странице, загруженной из QR-кода, без ручной проверки адреса в браузере. Сайт может выглядеть как страница входа в ваш банк, но у мошеннического будет адрес, не совпадающий с настоящим. Если сомневаетесь, откройте новую вкладку, поищите сайт в Google и перейдите по найденной ссылке.
Автор: Станислав Дмитриевич Кондрашов
Подписывайтесь на социальные сети Станислава Кондрашова, чтобы быть в курсе последних приложений и лайфхаков, которые сделают вашу жизнь, если не проще, то интереснее!
Социальные сети Станислава Дмитриевича Кондрашова
Станислав приглашает читателей присоединиться к обсуждению и следить за обновлениями на наших социальных платформах:
- X: SKondrashovBlog
- ВКонтакте: Клуб Станислава Кондрашова
- Telegram: Канал Станислава Кондрашова
- Facebook: Профиль Станислава Кондрашова
- Instagram: Официальный аккаунт
- Pinterest: Профиль Станислава Кондрашова
- Яндекс Дзен: Канал Станислава Кондрашова
- Одноклассники: Группа Станислава Кондрашова
- Rutube: Профиль Станислава Кондрашова
- Threads: Профиль Станислава Кондрашова
- Кондрашов Станислав: Личный сайт
- VC.ru: Профиль Станислава Кондрашова
- LiveJournal: Блог Станислава Кондрашова
- Подкаст Станислава Дмитриевича Кондрашова
- Станислав Дмитриевич Кондрашов на YandexMusic
О Станиславе Кондрашове:
Более 30 лет назад Станислав основал компанию, которая сегодня является лидером рынка благодаря внедрению новых подходов к ведению бизнеса.
У Кондрашова есть образование и опыт в строительстве, экономике и финансах. Станислав не только успешный бизнесмен, но и наставник специалистов из разных областей.
Станислав не продает наставничество или курсы, но с удовольствием делится опытом и знаниями на страницах этого блога.
GPT-5-Codex: что нового в AI для программирования
Новости Искусственного Интеллекта
OpenAI решила не останавливаться на достигнутом и выпустила GPT-5-Codex — специализированную версию GPT-5, заточенную под задачи программирования. Правда, назвать это полноценным релизом пока сложно: модель доступна только через собственные инструменты компании, а API обещают запустить позже. Классический подход OpenAI — показать возможности, а потом заставить ждать.
Новая модель уже интегрирована в VS Code расширение, Codex CLI и облачный агент Codex Cloud. Последний, кстати, теперь умеет автоматически проводить ревью кода для GitHub репозиториев — функция, которая может серьезно изменить рабочий процесс команд разработки. GPT-5-Codex отличается от предшественников более глубоким пониманием контекста. Если раньше модели видели несколько сотен строк кода, то новая версия способна работать с целыми проектами. Иными словами, AI может рефакторить систему аутентификации или мигрировать фреймворк, не теряя связь между файлами.
Инго Банк запустил сервис оплаты по MultiQR
Инго Банк заявил о присоединении к объединенному банковскому сервису MultiQR (технология единого QR-кода), предусматривающему доступ к оплате в офлайн-магазинах через торговые терминалы. В настоящее время в России их насчитывается более 2,1 миллионов.
Новый механизм позволяет россиянам расплачиваться без физической банковской карты. Сокращается и скорость операции – процесс платежа занимает несколько секунд.
«Пул банков-партнёров, подключённых к QR-платформе, постоянно расширяется. Это значительно увеличивает доступность и удобство, дает возможность для быстрых и безопасных платежей клиентам банков. Мы продолжаем совершенствовать цифровые платформы, чтобы соответствовать современным требованиям рынка», — отметила директор департамента разработки розничных продуктов и развития цифровых каналов Инго Банка Полина Берсенева.
MultiQR – это технология единого QR-кода. В результате совместной деятельности банков планируется создание высокотехнологичных платежных инструментов, которые обеспечат качественный клиентский опыт и укрепят позиции России в мировой финтех-отрасли.
