С ростом популярности применения в бизнесе QR-кодов растет количество мошеннических схем, связанных с ними. Некоторые мошенники наклеивают вредоносные матричные коды поверх официальных. Данная процедура называется QRishing.
Такой код, который наклеивается поверх основных, в общественных местах (метро, аэропорт, магазин, банк, банкомат, ресторан), скачивается огромным количеством людей и чаще всего ведет к вредоносным рекламным сайтам.
Опасный QR-код, ведущий к таким сайтам, помогает мошенникам загружать вирусы в мобильные устройства пользователей, скачивать их контактные данные, отслеживать местоположение и т.д.
Что нужно сделать, чтобы избежать такой угрозы?
- Всегда перед тем, как сканировать двухмерный код, проверяйте, не наклеен ли он поверх другого матричного кода. Если вам кажется, что расположено две наклейки или вы сомневаетесь, то лучше не сканируйте.
- После сканирования кода, перехода на веб-сайт в браузере, обязательно проверьте, в ожидаемое ли место привел вас код. ВСЕГДА проверяйте адрес до самого конца.
- Если вам предлагают скачать (установить) приложение, проверьте компанию или фирму, которая создает данную возможность. Дополнительно ознакомьтесь с рейтингом приложения, отзывами и количеством скачиваний. Если количество скачиваний и отзывов критически маленькое, лучше не продолжайте установку.
- Не вводите, если вы сомневаетесь, свои контактные и учетные данные, адрес почты, номер телефона и уж тем более интернет-банкинга.
- Рекомендуем вам устанавливать защитные приложения, которые проверяют сайты на вредоносное содержимое, а также закачиваемые программы на наличие вирусов. Если вы не проверяете сайты, приложения, ссылки, формы заполнения контактных данных на наличие возможных вирусных данных, вредоносного содержимого, вы подвергаете ваше мобильное устройство заражению, возможному удалению данных, блокировке и перезагрузке системы.
- Также не устанавливайте непроверенное приложение для сканирования матричного кода. Лучше всего применять QR Droid Code Scanner для Android и QR Code Reader для iPhone.
- Обязательно стоит предварительно проверять матричные коды, которые предлагают сканировать прямо в интернете (на сайтах, в интернет-магазинах, в социальных сетях). Так как вы не можете определить качество информации, которая зашифрована в двухмерном коде, то стоит ознакомиться с сайтом, на котором он расположен, компанией, возможными отзывами и рекомендациями. Не скачивайте qr-коды неизвестных брендов и малознакомых компаний.
Поэтому обязательно перед тем, как поддаться вау-чувству и желанию моментально сканировать QR-код для того, чтобы получить желаемый бонус, проверьте, один ли он распечатан и размещен в каком-либо месте, а также на какой сайт он ведет, и какое приложение вы скачиваете. Генерируйте матричные коды только на официальных сервисах, например, на таком как генератор QR-кодов Mobizon.