Как работает мошенничество с наклейками
Мошенник печатает QR-код, ведущий на поддельную страницу оплаты или входа, и клеит его поверх настоящего кода в общественном месте. Частые цели — парковочные автоматы и терминалы оплаты, потому что люди ожидают там платить и часто торопятся. Поддельная страница может принять платёж картой, собрать данные карты для последующего использования или оформить жертве периодические списания.
Центр жалоб на интернет-преступления ФБР предупредил о подделке QR-кодов в январе 2022 года, а в потребительском предупреждении FTC в декабре 2023 года упоминались поддельные коды на парковочных автоматах.
Как заметить подделанный код
Осмотрите код до сканирования. Наклейка с приподнятыми краями, код, который выглядит новее или в другом стиле, чем окружающий знак, или второй код, наложенный сверху, — всё это признаки опасности. Затем прочитайте превью ссылки и сравните его с названием оператора на знаке.
- Проведите пальцем: нет ли края наклейки или пузыря над кодом
- Сравните вид кода с напечатанным знаком
- Проверьте, что домен в превью совпадает с оператором
- Если сомневаетесь, используйте официальное приложение или сайт оператора
Советы для компаний
Компании и города, размещающие QR-коды, могут снизить риск, печатая коды прямо на знаках, а не используя наклейки, размещая их под прозрачными крышками и регулярно проверяя. Официальный веб-адрес, напечатанный рядом с кодом, даёт клиентам то, с чем можно сравнить, а узнаваемый домен помогает заметить подделку.