{ "@context": "https://schema.org", "@type": "FAQPage", "mainEntity": [ { "@type": "Question", "name": "Чи можна отримати гроші назад, якщо ввів дані?", "acceptedAnswer": { "@type": "Answer", "text": "Шанси є, якщо звернутися до банку негайно й заблокувати картку до списання. Щойно кошти пішли, повернути їх складно, але зафіксувати шахрайство й подати заяву в поліцію варто - це допомагає в подальших спорах із банком." } }, { "@type": "Question", "name": "Чи безпечно платити через QR-код у застосунку банку?", "acceptedAnswer": { "@type": "Answer", "text": "Так, якщо код справжній і веде на офіційний сайт постачальника. Ризик не в самому скануванні, а в тому, куди код веде. Тому й важливо дивитися на адресу до введення даних." } }, { "@type": "Question", "name": "А якщо платіжка прийшла електронною поштою з QR-кодом?", "acceptedAnswer": { "@type": "Answer", "text": "Ставтеся з подвійною обережністю. Перевіряйте адресу відправника, а краще взагалі не переходити за кодами з листів - заходьте в особистий кабінет постачальника самостійно. Наступного разу, коли рука потягнеться відсканувати код на платіжці, зупиніться на секунду. Ця секунда - різниця між сплаченою комуналкою і порожнім рахунком." } } ] } Кінець місяця. У поштовій скриньці - паперова платіжка за газ чи воду, а на ній знайомий квадратик QR-коду. Рука сама тягнеться до телефона: сканувати швидше, ніж вводити 20 цифр особового рахунку вручну. І саме на цій звичці побудований квішинг - різновид фішингу, де замість посилання в листі вам підсовують QR-код. Відсканував - і опинився на сайті, який виглядає як сторінка оплати вашого постачальника послуг. Але це не він. Про це пише Pixelinform. Механізм простий до образливого. Шахраї друкують підроблені квитанції або наклеюють свої QR-коди поверх справжніх на справжніх платіжках. Код веде не на офіційний портал, а на сайт-двійник: той самий логотип, ті самі кольори, поле для номера картки, терміну дії, CVV і навіть запит коду з SMS. Людина заповнює - і дані летять зловмисникам. Далі або списують гроші одразу, або передзвонюють “з банку” й виманюють код підтвердження, який надійшов на телефон. Чому це працює? Бо QR-код людина не читає. У ньому зашифроване посилання, і побачити очима, куди воно веде, неможливо - на відміну від звичайного URL, де хоча б домен видно. Ось і весь фокус. Як виглядає підроблена платіжка і чому її не видно з першого погляду Найчастіше шахраї не друкують цілу квитанцію - це дорого й складно. Вони роблять простіше: наклеюють свій невеликий стікер із QR-кодом поверх справжнього. Платіжка справжня, сума правильна, реквізити постачальника на місці - а код чужий. Іноді роздруковують повністю схожу квитанцію й кидають у скриньки в під’їзді, розраховуючи, що хтось не придивиться. Ознаки, які варто помітити: наклейка виглядає трохи інакше за решту друку, код зсунутий, папір під ним інший на дотик. Але покладатися лише на очі - погана ідея. Підробка буває дуже якісною. Що відбувається після сканування - і де саме ви втрачаєте гроші Відсканували - відкрився сайт. Тут ключовий момент: справжній портал оплати комунальних послуг ніколи не просить повні реквізити картки разом із CVV на одній сторінці разом із кодом з SMS “для підтвердження платежу”. Якщо бачите таке - це майже напевно фішинг. Справжні платіжні шлюзи або переводять вас на сторінку банку, або використовують захищені протоколи з підтвердженням у застосунку банку. Далі два сценарії. Перший: ви ввели дані - і шахраї одразу прив’язують картку до свого гаманця або платять нею в інтернеті. Другий, підступніший: вам телефонують начебто з банку, кажуть, що “платіж не пройшов, потрібно підтвердити”, і просять код з SMS. Код ви називаєте самі. І гроші зникають. Важливо розуміти: банк ніколи не дзвонить із проханням назвати код підтвердження. Ніколи. Це аксіома, яку варто втовкмачити всім рідним, особливо старшим батькам. Що зробити за 5 хвилин, коли платіжка вже в руках Не скануйте код одразу. Спершу перевірте, чи немає на платіжці наклейки - проведіть пальцем, подивіться на світло. Скануйте не камерою телефону, а застосунком банку або сервісом, який показує адресу до переходу. Подивіться на домен: офіційний портал має бути тим самим, що ви зазвичай бачите. Порівняйте домен із тим, що написано на паперовій платіжці друкованим текстом - там зазвичай вказано офіційний сайт постачальника. Не вводьте CVV і код з SMS, якщо сторінка їх вимагає “разом”. Краще закрийте її й зайдіть на сайт постачальника вручну через браузер. Якщо дані вже ввели - негайно телефонуйте в банк і блокуйте картку. Не чекайте до ранку. Чому це саме зараз і що робити далі Кінець жовтня - час, коли люди масово отримують паперові платіжки й передають показники. Шахраї це знають і підгазовують хвилю. Ще один нюанс: багато хто досі вважає QR-код на квитанції “офіційним за замовчуванням” - мовляв, якщо він надрукований, то безпечний. Це не так. Код - це лише картинка з посиланням, і хто завгодно може згенерувати його за секунду в безкоштовному сервісі. Практичний висновок простий: сприймайте QR-код на папері як незнайоме посилання в листі від невідомого відправника. Не тому, що всі коди шкідливі, а тому, що перевірити їх коштує пів хвилини, а втратити гроші з картки - набагато довше й дорожче. Питання, які найчастіше виникають Чи можна отримати гроші назад, якщо ввів дані? Шанси є, якщо звернутися до банку негайно й заблокувати картку до списання. Щойно кошти пішли, повернути їх складно, але зафіксувати шахрайство й подати заяву в поліцію варто - це допомагає в подальших спорах із банком. Чи безпечно платити через QR-код у застосунку банку? Так, якщо код справжній і веде на офіційний сайт постачальника. Ризик не в самому скануванні, а в тому, куди код веде. Тому й важливо дивитися на адресу до введення даних. А якщо платіжка прийшла електронною поштою з QR-кодом? Ставтеся з подвійною обережністю. Перевіряйте адресу відправника, а краще взагалі не переходити за кодами з листів - заходьте в особистий кабінет постачальника самостійно. Наступного разу, коли рука потягнеться відсканувати код на платіжці, зупиніться на секунду. Ця секунда - різниця між сплаченою комуналкою і порожнім рахунком. QR-код у платіжці: як працює квішинг і куди ведуть ці гроші читайте на сайті Pixel.inform.