Коротко. Сканировать QR-коды на подъездных дверях, столбах, остановках и уличных объявлениях категорически опасно: за ними скрываются фишинговые сайты-ловушки, поддельные формы оплаты жилищно-коммунальных услуг или вредоносные скрипты для автозагрузки вирусов. При переходе по такой ссылке пользователь рискует потерять деньги при фальшивой «оплате домофона» или передать данные банковской карты злоумышленникам.
QR-код — это графический способ зашифровать интернет-ссылку. Человеческий глаз не может прочитать адрес до момента сканирования, чем активно пользуются злоумышленники, маскируя ссылки под официальные городские уведомления.
Технология обмана под видом оплаты домофона и ЖКХ
Одна из самых распространенных схем — наклейка на входной двери подъезда с текстом: «Уважаемые жильцы! Производится замена домофонного оборудования или ключей. Для подачи заявки и оплаты перейдите по QR-коду».
[Объявление на двери] → сканирование камерой телефона
↓
[Фишинговый сайт] → точная копия портала управляющей компании или домофонного сервиса
↓
[Форма оплаты] → требование ввести номер карты, срок и CVC для оплаты «350 ₽ за ключи»
↓
[Списание] → реквизиты перехватываются, со счета списывается максимальная сумма через поддельный шлюз
В отличие от официальных квитанций с QR-кодами формата ГОСТ, открывающими шаблон платежа в банковском приложении, уличные наклейки перенаправляют пользователя в браузер на сторонний сомнительный домен.
Сравнение официального QR-кода и уличной подделки
| Параметр проверки | Официальный QR-код ЖКХ | Мошеннический уличный QR-код |
|---|---|---|
| Место размещения | Внутри официальной бумажной квитанции в почтовом ящике | Наклейка на подъездной двери, лифте, столбе, остановке |
| Что открывает сканер | Шаблон платежа в сертифицированном банковском приложении | Браузерную веб-страницу с формой ввода реквизитов карты |
| Получатель платежа | Юридическое лицо (УК или ТСЖ) с проверенным расчетным счетом | Неизвестный мерчант, физическое лицо или зарубежный сервис |
| Цель перехода | Оплата начисленных по счетчикам сумм | Сбор персональных данных и кража сбережений с карты |
Единственная оговорка: когда уличные QR-коды безопасны
Использование QR-кодов на улице допустимо только на стационарных металлических табличках городских музеев, памятников архитектуры и официальных стендах навигации с явным адресом правительственного портала (например, mos.ru или spb.ru). Любые бумажные самоклеящиеся стикеры, объявления поверх домофонов или рекламные листовки подлежат полному игнорированию.
Вопросы об уличных QR-кодах
Что произойдет, если я просто отсканировал QR-код, но ничего не вводил? Большинство современных смартфонов перед переходом показывают расшифрованный адрес ссылки. Если вы не перешли по адресу и сразу закрыли окно предпросмотра, опасности нет. Если сайт открылся, закройте вкладку, очистите историю и кэш браузера.
Как отличить настоящую квитанцию ЖКХ от поддельной в почтовом ящике? Сверьте номер лицевого счета и ФИО плательщика: мошенники рассылают веерные квитанции без указания конкретного владельца квартиры. Также отсканируйте код внутри своего онлайн-банка: банковская система сразу распознает реквизиты зарегистрированного поставщика услуг.
Может ли QR-код сразу списать деньги без моего подтверждения? Сам по себе QR-код списать деньги не может. Списание происходит, когда пользователь вводит реквизиты карты на фишинговом сайте или подтверждает транзакцию кодом из СМС.
Куда жаловаться на наклейки с мошенническими кодами на подъезде? Сорвите наклейку, чтобы обезопасить пожилых соседей, сфотографируйте ее и направьте заявку в свою управляющую компанию и районную администрацию через электронную приемную.
Куда обращаться дальше
Если вы уже ввели данные карты на сайте по QR-коду, немедленно заблокируйте карту через приложение банка или звонком на номер 900. При списании средств подайте заявление в полицию по факту хищения и обратитесь в банк для оформления заявления о несогласии с транзакцией.