Щойно в поштовій скриньці з’явилася свіжа платіжка за опалення, а на ній - зручний квадратик QR-коду: навів камеру, оплатив, забув. Саме ця звичка останнім часом і стала золотою жилою для шахраїв. Метод називається квішинг (від англійського QR + phishing) - і працює він до болю просто: поверх справжнього коду наклеюють підроблений, а людина, яка поспішає, цього не помічає. Про це пише Pixelinform. ## Як підроблений код опиняється на вашій платіжці Схема не потребує хакерських навичок. Шахрай друкує власний QR-код - це стікер розміром із ніготь, який виглядає майже ідентично оригіналу. Далі справа техніки: наклеїти його на оголошення в під’їзді, на паркоматі, на рекламному буклеті комунальника або навіть на справжній платіжці, яку витягли з чужої скриньки і повернули назад. Зверху такий стікер може мати ще й прозору плівку - тоді його майже не видно під пальцем. Коли ви наводите камеру, телефон слухняно відкриває посилання. І тут починається найцікавіше. Замість знайомого сайту банку чи комунального підприємства з’являється сторінка, яка виглядає як дві краплі води: той самий логотип, той самий синій фон, той самий шрифт. Різниця хіба що в одному символі в адресному рядку - і саме на нього ніхто не дивиться, бо пальці вже тягнуться до кнопки «Оплатити». ## Що відбувається після сканування небезпечного коду Фішингова сторінка просить рівно те, що просить справжня платіжна форма: номер картки, термін дії, CVV-код і код підтвердження з SMS. Людина вводить дані - і вони миттєво опиняються в шахрая. Далі картина розгортається за секунди: з картки зникають гроші, а іноді й оформлюються кредити на ваше ім’я. Окремий нюанс, про який рідко говорять: інколи фейковий сайт не краде дані одразу, а просто імітує помилку оплати й просить «спробувати ще раз». Людина вводить дані повторно - і саме тоді шахрай отримує повний набір. Ще один варіант - код веде на сторінку, яка просить встановити «додаток для оплати». Це вже прямий шлях до зловмисного софту на телефоні. ## Чому зараз ризик зростає Осінь - це сезон, коли в людей на руках з’являється купа нових паперів: платіжки за тепло, оголошення про повірку лічильників, повідомлення від ОСББ. Усі вони все частіше містять QR-коди для швидкої оплати. Чим більше таких кодів навколо, тим легше шахраю загубитися серед них. До того ж у момент оплати людина зазвичай квапиться - стоїть у під’їзді з сумками або тримає телефон однією рукою, поки вдома плаче дитина. Саме неуважність, а не наївність, стає головним спільником шахрая. ## Що зробити за 5 хвилин, щоб не втратити гроші - Перевірте код на дотик: якщо він виглядає як наклейка, під ним видно інший малюнок або він трохи виступає над папером - не скануйте. - Подивіться на адресу сайту, що відкрився, перш ніж вводити будь-що. Один зайвий символ у домені - привід закрити сторінку. - Ніколи не вводьте CVV-код і код з SMS на сторінці, яку відкрив QR-код. Справжній банк для оплати комуналки цього зазвичай не потребує. - Платіть через застосунок банку або офіційний сайт комунального підприємства, який ви відкрили вручну, а не через сканований код. - Побачили підозрілий стікер на оголошенні в під’їзді - сфотографуйте його і повідомте в ОСББ або поліцію, щоб встигли попередити сусідів. ## Питання, які найчастіше виникають Чи можна повернути гроші, якщо ввів дані на фішинговому сайті? Шанс є, але тільки якщо діяти швидко: одразу телефонуйте в банк, блокуйте картку й пишіть заяву. Чим менше часу минуло, тим більше шансів перехопити переказ. Чи небезпечно сканувати QR-код на квитанції, яку приніс комунальник особисто? Ризик є і тут - шахраї інколи видають себе за представників служб. Перевіряйте, чи код наліплений, і оплачуйте лише через офіційні канали. Чи може QR-код сам по собі заразити телефон? Сам по собі - ні. Небезпека в тому, куди він веде: на фішинговий сайт або на сторінку з підозрілим файлом. Як швидко шахрай знімає гроші після введення даних? Інколи - за лічені хвилини. Тому реакція «подзвоню в банк завтра» часто означає, що гроші вже не повернути. Наступного разу, коли палець потягнеться навести камеру на черговий квадратик у платіжці, варто на секунду зупинитися й подивитися на нього уважніше. Ця секунда може коштувати дешевше за всю суму в квитанції. Навели камеру на QR-код і втратили гроші: як працює квішинг у платіжках читайте на сайті Pixel.inform.