Могут ли QR-коды скрывать вирусы? Разбираемся, как уберечь свое устройство

Анастасия Коваленко

Онлайн-сервис государственных услуг, интернет-банкинг, музей, реклама в метро — сегодня тысячи сфер используют QR-коды для удобства пользователей. Вы точно видели это черно-белое изображение с различными квадратами внутри и пользовались им: чтобы задонатить на важный сбор или подтвердить платеж онлайн, узнать больше о товаре или продукте, чтобы перейти на сайт, канал в YouTube или страницу в соцсети.

Но всегда ли QR-коды работают только на облегчение нашей жизни? Можно ли «захватить» вирус или подвергнуть себя другой опасности, отсканировав такую ​​отметку? Учимся правилам кибергигиены и разбираемся, как уберечься от опасных QR-кодов.

Что такое QR-код и как он работает?

QR-код — это графическая метка, в которой закодирована определенная информация. Он работает как средство передачи данных: пользователь сканирует изображение с помощью камеры смартфона или планшета, устройство расшифровывает данные и перенаправляет вас на нужную страницу в интернете.

Впервые QR-коды начала использовать японская компания Denso-Wave в 90-х годах ХХ века: тогда на заводах концерна Toyota с их помощью отслеживали детали во время доставки. А уже через десять лет технология получила массовую популярность: коды появились на упаковках продуктов, в туристических локациях и общественных местах, в библиотеках и музеях, на визитках и ресторанных меню, на рекламных баннерах онлайн и офлайн.

Чем может быть опасен QR-код?

QR-кодами легко не только пользоваться, но и генерировать их: сегодня в сети много сервисов, которые быстро и просто помогают создать отметку. Следовательно, кто угодно сегодня может сгенерировать QR-код и направить пользователя куда угодно: в том числе и на вредные ресурсы.

Перейдя по преступному QR-коду, пользователь может попасть на фишинговый сайт или файлы, содержащие вирусы или вредоносное программное обеспечение. А еще — на сайт-подделку с фальшивыми реквизитами для оплаты, где обманутый человек может потерять свои деньги.

Как именно мы можем получить вирус, перейдя по QR-коду?

QR-код следует рассматривать как обычную ссылку, которую, в отличие от длинного текста с разными символами, изобразили графически для удобства. Другими словами, QR-код — это ссылка, а значит здесь будут действовать те же правила.

Чтобы уберечь себя от опасностей, стоит «разумно потреблять» QR-коды:

• Проанализировать источник, где расположен код: почитать информацию о распространяющей его компании.
• Если вы получили код в письме или сообщении — так же оценить надежность отправителя.
• Не переходить по кодам, вызывающим сомнения. Можно установить специальную программу для считывания, которая покажет, куда ведет ссылка перед тем, как по ней перейти.

Если вы все же перешли по коду и видите, что автоматически начинается загрузка какого-то непонятного файла, нужно отменить процесс и удалить файл.

Как обезопасить себя и устройство?

Чтобы обезопасить свои устройства от заражения вирусами, а себя — от попадания на мошенников, соблюдайте простые правила:

• Будьте внимательны. Сканируйте QR-коды только в тех источниках, в которых вы уверены. Подозрительные рекламы, случайные места, письма с невероятными акциями или обещаниями денежных выплат могут содержать потенциально опасные отметки.
• Если по QR-коду вы хотите перейти на определенный сайт, посмотрите, корректно ли написан его адрес и не подделка ли это. Убедитесь, что сайт поддерживает протокол связи HTTPS. Для этого обратите внимание на адресную строку: возле адреса сайта должен стоять замочек. Он означает, что между вами и сайтом установлено зашифрованное соединение, никто, кроме вас и сервера, не сможет узнать, что конкретно вы делаете на сайте, какие данные передаете или загружаете.
• Пользуйтесь антивирусом: это специальное программное обеспечение, которое непрерывно сканирует устройство и проверяет, не срабатывает ли опасный код на посещаемых сайтах или загружаемых файлах.
• Если хотите использовать QR-код для оплаты онлайн, будьте особенно бдительны. Не стоит подтверждать платеж, если имеете малейшие сомнения.
• Если хотите отсканировать код с афиши, флаера или другого печатного источника, посмотрите, не наклеен ли QR-код поверх основного полотна.
• Если пользователь воспользовался кодом и заразил устройство вирусом, гаджет необходимо сканировать антивирусной программой и удалять вредоносный файл. Если заражение серьезное, придется сбрасывать телефон до заводских настроек (предварительно создав резервную копию).

* Партнерская социальная кампания

Материал создан в рамках общенациональной кампании по повышению уровня осведомленности населения Украины о киберугрозах и основных правилах кибергигиены, реализуемой Представительством Фонда гражданских исследований и развития США в Украине при поддержке Государственного департамента США. Мнения авторов материала не обязательно отражают позицию Государственного департамента США.