Як працює шахрайство з наліпками
Шахрай друкує QR-код, що веде на фальшиву сторінку оплати чи входу, і клеїть його поверх справжнього коду в публічному місці. Паркувальні лічильники та платіжні термінали типові цілі, бо люди очікують, що там треба платити, і часто поспішають. Фальшива сторінка може прийняти оплату карткою, зібрати дані картки для подальшого використання чи підписати жертву на регулярні списання.
Internet Crime Complaint Center ФБР попередив про підмінені QR-коди в січні 2022 року, а сповіщення для споживачів FTC у грудні 2023 року згадувало фальшиві коди на паркувальних лічильниках.
Як помітити підмінений код
Огляньте код перед скануванням. Наліпка з піднятими краями, код, що виглядає новішим чи в іншому стилі, ніж вивіска навколо, або другий код, накладений зверху, це все попереджувальні ознаки. Потім прочитайте попередній перегляд посилання й порівняйте його з назвою оператора на вивісці.
- Намацайте край наліпки чи бульбашку над кодом
- Порівняйте вигляд коду з надрукованою вивіскою
- Перевірте, що показаний у перегляді домен збігається з оператором
- У разі сумнівів користуйтеся офіційним додатком чи сайтом оператора
Поради для бізнесу
Компанії та міста, що показують QR-коди, можуть зменшити ризик, друкуючи коди безпосередньо на вивісках, а не використовуючи наліпки, розміщуючи їх під прозорими кришками та регулярно перевіряючи. Друк офіційної вебадреси поряд із кодом дає клієнтам, із чим порівнювати, а впізнаваний домен полегшує помітити фальшивий.