Чтобы избегать поддельных QR-кодов в путешествии, считайте квадратный рисунок непроверенной ссылкой, а не доказательством того, что его разместили парковка, ресторан, перевозчик или музей. Осмотрите табличку, прочитайте адрес назначения и переходите к чувствительным операциям через официальное приложение или сайт, найденный независимо.

Ключевые выводы:

Аккуратная наклейка и HTTPS не подтверждают владельца страницы.

Не вводите пароль, платёжные данные или документы только потому, что этого просит QR-страница.

Не устанавливайте с такой страницы приложение, профиль, сертификат или обновление.

Если взаимодействие уже произошло, реагируйте на фактически раскрытые данные, а не считайте любой скан полной компрометацией телефона.

Руководство дополняет подготовку к международной поездке и материал о мошенничестве при бронировании, но не заменяет инструкции проверенного продавца, транспортной службы, банка или местных органов.

1. Осмотрите предмет, чтобы избежать поддельных QR-кодов в путешествии

Мошенничество с наклейками QR-кодов часто начинается с того, что новый код наклеивают поверх настоящего. До включения камеры осмотрите весь паркомат, меню, билетный автомат, камеру хранения, зарядную станцию, стойку проката или туристический указатель.

Поищите отдельную наклейку, приподнятые углы, второй слой, закрытый текст, отличающуюся поверхность или странное расположение. Сравните несколько соседних табличек. Разные коды или условия оплаты требуют проверки. При этом повреждение само по себе не доказывает мошенничество, а профессиональная печать не доказывает подлинность.

Спросите себя, какое действие код должен выполнять. Меню обычно показывает информацию, парковка может запросить номер зоны и сумму. Немедленная просьба ввести пароль почты, загрузить паспорт, купить криптовалюту или подарочную карту, предоставить удалённый доступ либо установить профиль управления не соответствует этим обычным задачам.

Если рядом есть сотрудник, уточните официальное приложение, домен и способ оплаты. Не звоните по номеру на той же подозрительной наклейке: злоумышленник мог заменить и код, и телефон.

2. Проверьте признаки мошенничества с наклейками QR-кодов

Используйте предварительный просмотр ссылки, если телефон его показывает. Определяйте зарегистрированный домен по окончанию имени хоста, а не по знакомому слову в начале. Лишние слова, переставленные буквы, вводящие в заблуждение поддомены, сокращатели ссылок, числовой IP-адрес или посторонний домен — причины остановиться.

Название перевозчика внутри длинного незнакомого адреса не делает адрес официальным. HTTPS шифрует соединение с тем сайтом, который вы открыли, но не подтверждает, что сайт принадлежит указанному продавцу. FTC также советует до открытия искать в адресе опечатки и заменённые буквы.［1］

Не позволяйте срочности отменить проверку. Утверждения о немедленной эвакуации автомобиля, истечении билета или срочном возврате рассчитаны на поспешное действие. Отойдите от движения и толпы, затем спокойно проверьте сведения. Если предварительный адрес скрыт или непонятен, отмените переход. Открывать его ради расследования не требуется.

3. Откройте официальную услугу независимым путём

Запустите уже установленное официальное приложение либо найдите подтверждённую страницу в магазине приложений. Можно вручную набрать ранее известный адрес, воспользоваться доверенной закладкой или найти оператора через официальный сайт города, вокзала или учреждения. Сопоставьте домен, номер зоны, опубликованную цену и инструкции на месте.

На парковке или в транспорте поищите автомат, кассу, бесконтактную оплату картой или наличными. В ресторане попросите бумажное меню либо независимо найдите сайт. Код в гостиничном номере проверяйте через подтверждённое бронирование и контакты из заказа.

Даже красивый сайт не отменяет независимый путь. Логотипы, цвета, отзывы, таймер и платёжную форму можно скопировать. Знание номера парковочного места тоже ничего не подтверждает: этот номер виден всем.

Если официальное приложение действительно предлагает сканирование, начинайте процедуру внутри него. Но это всё равно не повод принимать неожиданные разрешения или подтверждать другую сумму.

4. Безопасная оплата по QR-коду в поездке: не используйте непроверенную страницу

FBI предупреждает, что вредоносные QR-коды могут вести на страницы для кражи платёжных и учётных данных или для загрузки вредоносного содержимого.［2］ Соблюдайте строгую границу:

Не вводите пароли от почты, соцсетей, банка, государственных или туристических сервисов.
Не передавайте реквизиты карты, банковский перевод, фразу восстановления кошелька или одноразовый код.
Не загружайте паспорт, визу, водительское удостоверение, селфи или бронирование.
Не скачивайте APK, профиль конфигурации, сертификат, расширение браузера или «обязательное обновление».
Не выдавайте доступ к уведомлениям, специальным возможностям, управлению устройством, экрану или удалённому контролю.
Не звоните в поддержку по номеру, который указан только на открывшейся странице.

Официальная проверка личности или билета иногда запрашивает камеру. Сам запрос не подтверждает подлинность сайта. Закройте его и начните заново у известного поставщика.

5. Определите действия после сканирования вредоносного QR-кода

Решая, что делать после сканирования вредоносного QR-кода, разделяйте уровни воздействия. Сохраните адрес, место и время, только если это можно сделать без повторного открытия ссылки.

Вы только отсканировали или открыли страницу

Закройте её. Не принимайте загрузки, уведомления, разрешения и запросы. Проверьте список загрузок и удалите неожиданный файл, не открывая его. Обновите браузер и систему через обычные настройки. Сам факт открытия страницы ещё не доказывает кражу пароля, денег или полного управления устройством.

Вы ввели пароль или одноразовый код

На настоящем сервисе немедленно смените пароль, завершите другие сеансы, если функция доступна, проверьте способы восстановления и недавние действия. Замените повторно использованный пароль во всех других местах на уникальные. Если злоумышленник мог изменить аккаунт, свяжитесь с поставщиком по известному каналу. Дополнительные шаги есть в руководстве по фишингу.

Вы ввели платёжные данные или подтвердили перевод

Позвоните эмитенту карты, банку или оператору кошелька по номеру в официальном приложении, на физической карте либо выписке. Сообщите, какие данные были введены и был ли платёж подтверждён. Узнайте о блокировке инструмента, оспаривании операций и наблюдении. Не платите посреднику, обещающему вернуть деньги.

Вы установили приложение, профиль, сертификат или удалённый доступ

Прекратите чувствительные операции. По официальной инструкции производителя проверьте приложения, профили управления, сертификаты, специальные возможности и разрешения удалённого контроля. Безопасно удалите опознанный подозрительный объект, выполните поддерживаемую проверку и обратитесь к доверенному специалисту. При вероятной компрометации защитите почту и финансовые аккаунты с другого доверенного устройства.

Вы загрузили документ личности или поездки

Свяжитесь с выдавшим документ органом или соответствующим поставщиком по независимо найденным контактам. Спросите о замене, предупреждении о мошенничестве и наблюдении, доступных в этой юрисдикции. Ожидайте последующих персонализированных попыток выдать себя за организацию.

6. Сообщите о коде, не увеличивая риск

Уведомите владельца объекта, перевозчика, парковочного оператора, ресторан или учреждение. Назовите точное место и время. Если безопасно, сфотографируйте код вместе с окружением, но не срывайте возможное доказательство, не спорьте с предполагаемым установщиком и не сканируйте повторно.

О мошенническом платеже сообщите финансовой организации. При потере денег, идентификационных данных или угрозах следуйте процедурам местной полиции и защиты потребителей. FTC принимает сообщения в США; в других странах действуют собственные каналы. Процедуры платформ и юрисдикций различаются.

Предупреждая попутчиков, опишите место, но не пересылайте активную вредоносную ссылку. Если код был в жилье или арендованном объекте, уведомите проверенного хозяина или платформу, чтобы защитить следующих гостей.

7. Как избегать поддельных QR-кодов в путешествии дальше: закрепите привычку проверки

Перед сканированием задавайте три вопроса: кто разместил код, какое точное действие он должен выполнить и можно ли открыть ту же услугу независимо? Такой порядок надёжнее попыток определить обман по стилю оформления.

Обновляйте транспортные, парковочные, банковские и туристические приложения через обычный магазин. Используйте уникальные пароли и защиту аккаунтов, чтобы одна раскрытая комбинация имела меньшие последствия. Храните официальные контакты банка и поставщиков офлайн.

QR-код — удобный контейнер для ссылки. Он не безопасен и не вредоносен сам по себе. Задача состоит в том, чтобы перенести проверку личности, оплату и другие чувствительные действия в канал, владельца которого можно установить.

Часто задаваемые вопросы (FAQ)

Может ли одно сканирование немедленно заразить телефон?

Обычно сканирование лишь распознаёт текст или ссылку. Риск возрастает после открытия вредоносной страницы, эксплуатации необновлённого ПО, выдачи разрешений, установки или отправки данных. Относитесь к неожиданному поведению серьёзно, но реагируйте на то, что действительно произошло.

Доказывает ли HTTPS подлинность платёжной страницы?

Нет. HTTPS шифрует соединение с доменом, но мошенник тоже может получить сертификат. Независимо проверьте домен и оператора.

Безопасен ли код, если он напечатан, а не наклеен?

Способ печати не является проверкой личности. Мошеннический материал бывает профессиональным, а настоящую этикетку могут заменить при обслуживании.

Нужен ли отдельный сканер QR-кодов?

Современный телефон обычно показывает ссылку встроенной камерой. Дополнительный сканер не заменяет проверку адреса и может просить лишние разрешения.

Что делать, если парковка принимает оплату только по QR-коду?

Установите оператора по официальным указателям, независимо найдите приложение или сайт и спросите сотрудника либо владельца объекта. Если получателя денег подтвердить нельзя, выберите другой законный способ или другое место.

Нужно ли менять все пароли после одного открытия страницы?

Не автоматически. Смените данные, которые вы ввели или чью утечку подтверждает активность аккаунта. Проверьте загрузки и разрешения, обновите устройство и повышайте уровень реакции после установки или при аномалиях.

Отказ от ответственности: Материал содержит общую информацию о цифровой безопасности. Методы обмана, поведение устройств, защита платежей и каналы сообщений зависят от страны и поставщика.

Источники

Federal Trade Commission, Scammers hide harmful links in QR codes to steal your information — https://consumer.ftc.gov/consumer-alerts/2023/12/scammers-hide-harmful-links-qr-codes-steal-your-information
Federal Bureau of Investigation, Building a Digital Defense Against QR Code Scams — https://www.fbi.gov/contact-us/field-offices/elpaso/news/fbi-tech-tuesday-building-a-digital-defense-against-qr-code-scams

Sources checked 28 августа 2026 г.

Как избегать поддельных QR-кодов в путешествии