Безопасность QR-кодов

Как проверить ссылку в QR-коде перед открытием

Автор: Anton Kondratiuk · Обновлено 28 сентября 2026 г. · 3 мин чтения

QR-код — это ссылка, которую нельзя прочитать глазами. На этом держится «квишинг» — фишинг через QR: наклейка поверх кода на паркомате, код в письме, поддельное меню на столике кафе. Защита простая — прочитать ссылку до того, как её открыть.

Где встречаются вредоносные QR-коды

• Паркоматы и зарядные станции — наклейка поверх настоящего кода ведёт на поддельную страницу оплаты. ФБР предупреждало о подменённых QR-кодах, через которые крадут платёжные данные.
• Письма и уведомления — «отсканируйте, чтобы подтвердить аккаунт» или «перенести доставку». Настоящие организации редко просят входить в аккаунт через QR.
• Столики в ресторанах и афиши — подменённый код ведёт на похожую страницу заказа.
• Извещения о посылках — карточка в почтовом ящике с просьбой отсканировать код, чтобы «получить» неожиданную посылку.

Четыре проверки ссылки

1. Найдите настоящий домен. Домен — часть перед первым одиночным слешем, читать справа налево: в oplata.parkovka.example.com/meter сайт — example.com, а не parkovka. Мошенники ставят знакомое название слева, а свой домен справа.
2. Ищите подделки. Заменённые буквы (sberbank → sberbamk), лишние слова (parking-oplata), странные зоны (.top, .xyz) там, где ожидается официальный сайт.
3. Осторожно с сокращёнными ссылками. Короткая ссылка прячет адрес. Для оплаты и входа не открывайте её — зайдите на официальный сайт или в приложение сами.
4. Проверьте, подходит ли адрес к ситуации. Код на паркомате должен вести на сайт города или оператора, указанного на табличке; меню ресторана не должно просить данные карты или пароль.

Чем помогает QRCoder

QRCoder никогда не открывает ссылки автоматически. После сканирования он показывает домен, полный адрес и локальные предупреждения о подозрительных ссылках, чтобы вы успели сделать четыре проверки до нажатия «Открыть». Проверка выполняется на телефоне: ссылка никуда не отправляется. Для Wi‑Fi, контактов и событий приложение показывает понятные поля и открывает системное подтверждение Android.

Проверка кода на месте

• Проведите пальцем по коду. Наклейка поверх напечатанной таблички — тревожный знак.
• Сравните с названием оператора или сайтом, указанным рядом.
• Если есть официальное приложение или терминал для карт, используйте их вместо кода.

Если вы уже открыли подозрительную ссылку

1. Больше ничего не вводите, закройте страницу.
2. Если ввели данные карты — сразу позвоните в банк и попросите заблокировать карту.
3. Если ввели пароль — смените его на настоящем сайте и везде, где он повторялся, включите двухфакторную защиту.
4. Сообщите о подменённом коде владельцу заведения или оператору парковки.