Підміна QR-кодів: що потрібно знати для безпеки

Шахраї дедалі частіше підмінюють QR-коди на офіційних інформаційних табличках або розміщують фальшиві коди у громадських місцях. Після сканування такого коду користувач потрапляє на підроблений сайт, який візуально імітує справжній онлайн-сервіс. У результаті зловмисники можуть отримати доступ до персональних та банківських даних і викрасти кошти.

Найбільше ризиків виникає там, де люди регулярно сканують QR-коди для швидких оплат:

  • під час паркування;
  • у громадському транспорті;
  • на заходах і в місцях масового відвідування;
  • під час здійснення благодійних внесків.

Щоб не стати жертвою шахрайства, дотримуйтеся простих правил безпеки:

  1. Перевіряйте адресу сайту перед введенням будь-яких даних. Уникайте сторінок із підозрілими доменами або помилками в назві.
  2. Звертайте увагу на зовнішній вигляд QR-коду. Якщо наклейка виглядає новою, пошкодженою, наклеєною поверх іншої або викликає сумніви – не скануйте її.
  3. Використовуйте офіційні додатки. Для оплат паркування, транспорту чи благодійності відкривайте сервіси вручну, а не через QR-код.
  4. Перевіряйте наявність захищеного з’єднання. Сайт має починатися з https:// і мати значок замка.
  5. Не вводьте банківські реквізити без необхідності. Жоден сервіс не запитує PIN-код чи CVV-код для «підтвердження входу».
Детальні рекомендації щодо захисту від шахрайства – на сайті #ШахрайГудбай: https://promo.bank.gov.ua/stopfraud/.