Краткий ответ: перед переходом просмотрите адрес, проверьте домен и не вводите платёжные данные или пароль, если код получен из сомнительного источника. Наклейка поверх оригинального QR-кода — повод не сканировать.
Обновлено: 29 сентября 2026 года.
QR-код может содержать обычный текст, контакт, платёжные реквизиты или ссылку. По внешнему виду невозможно понять назначение, поэтому риск возникает после сканирования и подтверждения действия.
Зачем это нужно
Мошенники подменяют коды на парковках, счетах и плакатах, а затем ведут на страницу, похожую на официальный сервис. Камера лишь считывает код и не гарантирует безопасность адреса.
- Осмотрите поверхность: нет ли второй наклейки или следов переклейки.
- Используйте встроенную камеру с предпросмотром адреса.
- Для оплаты сверяйте получателя и сумму в банковском приложении.
Пошаговая настройка
- Сканируйте код, но не нажимайте уведомление автоматически.
- Прочитайте адрес целиком: домен, окончание и отсутствие подменённых букв.
- Если код должен вести в приложение, откройте приложение вручную и найдите действие там.
- На платёжном экране проверьте организацию, сумму и назначение.
- При подозрении закройте страницу, очистите загрузки и сообщите владельцу места или сервису.
Практический пример
| QR ведёт на | Безопасная проверка | Красный флаг |
|---|---|---|
| Сайт | Точный официальный домен | Опечатка или короткая ссылка |
| Платёж | Получатель и сумма | Неизвестное физлицо |
| Установка приложения | Официальный магазин | APK или профиль конфигурации |
Код на паркомате ведёт на короткую ссылку, а поверх таблички видна наклейка. Пользователь не продолжает, вводит официальный адрес парковочного сервиса вручную и сообщает оператору о подмене.
Предупреждения
- QR-код не должен требовать установки неизвестного файла или профиля управления устройством.
- Не предоставляйте камере или странице лишние разрешения.
- Если уже ввели данные карты на сомнительном сайте, немедленно свяжитесь с банком и заблокируйте карту.
Другие инструкции: «Интернет и приложения».
Частые вопросы
Короткие ссылки всегда опасны?
Не всегда, но они скрывают домен. Для оплаты или входа лучше открыть официальный сервис вручную.
Можно ли сканировать код из письма?
Можно, если независимо подтвердили отправителя и проверили адрес перед переходом.
Антивирус проверяет QR?
Он может обнаружить часть угроз, но не заменяет проверку домена, получателя и запрашиваемых действий.