Чтобы проверить QR-код на безопасность, сначала оцените, где он размещён, затем отсканируйте его штатной камерой и просмотрите адрес ссылки, не открывая страницу. Сверьте домен с официальным сайтом организации, проверьте, какие данные запрашивает страница, и прекратите проверку при подозрительных признаках. Не вводите пароли, коды подтверждения и платёжные данные по неожиданной ссылке.
Что проверить до перехода по QR-ссылке
- Установлены обновления операционной системы и штатной камеры.
- QR-код не наклеен поверх другого и находится в ожидаемом месте.
- Приложение показывает адрес до открытия ссылки.
- Домен написан без подмены букв и соответствует официальному источнику.
- Страница не требует лишних персональных или платёжных данных.
Подготовьте телефон к безопасному сканированию
Проверка подходит, если нужно открыть меню, инструкцию или страницу организации по QR-коду. Не сканируйте код, если устройство предлагает установить неизвестное приложение, отключить защиту или перейти по ссылке без возможности сначала увидеть адрес.
Используйте встроенную камеру или знакомый сканер QR-кодов с понятным издателем и актуальными обновлениями. Не устанавливайте приложение из рекламного объявления или по ссылке, которую содержит сам код.
Осмотрите QR-код и место, где он размещён
Для первичной проверки достаточно телефона с камерой и возможности сверить адрес с официальным источником. Осмотрите поверхность и контекст: код должен выглядеть частью исходного объявления, упаковки или документа.
Насторожитесь, если поверх исходного кода наклеена новая наклейка, рядом есть следы повреждения или ссылка обещает неожиданную выгоду. Сам по себе аккуратный вид не подтверждает безопасность QR-кода.
Покажите адрес ссылки, не открывая её
Перед сканированием подготовьте экран так, чтобы можно было прочитать адрес и отказаться от перехода.
- Телефон заряжен и подключён к сети, необходимой для проверки.
- Открыта встроенная камера или проверенный сканер.
- Вы знаете, как закрыть предпросмотр ссылки, не нажимая на неё.
- Под рукой есть официальный сайт организации для сравнения домена.
- Наведите камеру. Держите QR-код в кадре и дождитесь уведомления со ссылкой. Если приложение сразу открывает страницу и не позволяет просмотреть адрес, отмените действие и выберите другой способ сканирования.
- Откройте только предпросмотр. Нажмите на значок или меню рядом с уведомлением, если оно показывает адрес без перехода. Названия команд зависят от телефона и приложения; не нажимайте кнопку открытия страницы.
- Скопируйте адрес при необходимости. Если сканер предлагает безопасное копирование, вставьте адрес в заметку или текстовое поле без отправки. Не открывайте скопированную ссылку автоматически.
- Сверьте ожидаемое назначение. Сравните видимый домен с адресом, опубликованным на официальном сайте или в приложении организации. Если QR-код получен неожиданно, уточните его назначение у отправителя по независимому каналу.
Проверьте домен и признаки подмены
Чтобы как проверить ссылку из QR-кода, сначала внимательно прочитайте доменное имя: мошеннический адрес может отличаться одной буквой, лишним словом или необычным окончанием. Значок замка и защищённое соединение сами по себе не доказывают, что сайт принадлежит нужной организации.
- Основная часть домена совпадает с официальным адресом, а не просто содержит знакомое название.
- В написании нет похожих символов, лишних дефисов или переставленных букв.
- Адрес не использует сокращатель ссылок или неизвестный перенаправитель без понятной причины.
- Доменная зона и поддомен выглядят ожидаемо для этой организации.
- Адрес не содержит длинной случайной последовательности или непонятных параметров, маскирующих назначение ссылки.
- Страница не пытается немедленно перенаправить на другой неизвестный домен.
Сервис, позволяющий проверить QR-код онлайн, может помочь увидеть адрес или оценить его репутацию, но не гарантирует безопасность. Не загружайте туда коды с личными данными и не считайте результат проверки разрешением вводить учётные данные.
Оцените, какие данные запрашивает страница
Даже если ссылка выглядит правдоподобно, остановитесь, если страница требует больше данных, чем нужно для заявленной задачи. Частые ошибки при оценке риска:
- Считать логотип и оформление доказательством подлинности сайта.
- Вводить пароль после перехода с неожиданного QR-кода.
- Сообщать код из СМС, приложения-аутентификатора или уведомления.
- Указывать данные банковской карты для получения неизвестного вознаграждения.
- Разрешать доступ к контактам, геолокации, камере или файлам без понятной необходимости.
- Устанавливать приложение или профиль конфигурации по требованию страницы.
- Подтверждать перевод, оплату или вход, не сверив операцию в официальном приложении.
Если страница просит конфиденциальные данные, закройте её и откройте официальный сайт вручную либо воспользуйтесь приложением организации.
Откройте ссылку с дополнительными мерами защиты
- Перейдите вручную. Найдите официальный сайт через сохранённую закладку или известный адрес, если QR-код ведёт на страницу входа или оплаты.
- Подтвердите источник. Свяжитесь с организацией по номеру или адресу, найденному независимо от QR-кода, если код размещён в общественном месте или пришёл неожиданно.
- Используйте отдельную среду просмотра. Для сомнительной, но необходимой ссылки откройте её в изолированном браузере или профиле, если такая функция предусмотрена устройством; не вводите там секретные данные.
- Откажитесь от перехода. Если домен не удаётся проверить или сканер не показывает адрес заранее, попросите предоставить информацию другим способом.
Безопасный сканер QR-кодов помогает увидеть назначение ссылки до перехода, но не заменяет проверку домена и осторожность при вводе данных. Защита от мошеннических QR-кодов строится на проверке источника, адреса и запросов страницы.
Ситуации, в которых QR-код вызывает сомнения
Можно ли считать QR-код безопасным, если его открыл штатный сканер?
Нет. Камера лишь считывает содержимое кода; она не подтверждает подлинность сайта. Проверьте адрес и назначение страницы до перехода.
Что делать, если ссылка сокращена?
Не открывайте её, если не можете выяснить конечный домен надёжным способом. Уточните ссылку у владельца кода по независимому каналу.
Можно ли проверить QR-код онлайн?
Можно использовать сервис для предварительного просмотра или оценки ссылки, но его результат не гарантирует безопасность. Не отправляйте туда коды, содержащие личные сведения.
Что делать, если QR-код наклеен поверх другого?
Не сканируйте его и сообщите владельцу помещения или организации. Для доступа к нужной услуге найдите официальный сайт или приложение самостоятельно.
Достаточно ли значка замка в адресной строке?
Нет. Он указывает на защищённое соединение, но не подтверждает, что сайт принадлежит организации, которую вы ожидали увидеть.
Что предпринять, если я уже ввёл пароль на подозрительной странице?
Откройте официальный сайт вручную и смените пароль; если он использовался повторно, обновите его и в других сервисах. При вводе платёжных данных свяжитесь с банком по официальному номеру.