Уважаемые получатели социальных услуг! Будьте бдительны!
Квишинг наступает: как не попасться на уловку мошенников с QR-кодами
QR-коды стали неотъемлемой частью нашей жизни. Только за первые три месяца 2026 года объём платежей по ним достиг примерно 1,5 триллиона рублей . Однако стремительный рост популярности бесконтактной оплаты привлёк внимание злоумышленников.
По данным «Лаборатории Касперского», в четвёртом квартале 2025 года число фишинговых сообщений с вредоносными QR-кодами выросло более чем в пять раз . Эксперты портала «Объясняем.рф» и Киберполиции России рассказывают, как распознать преступную схему — квишинг — и уберечь свои деньги.
Что такое квишинг?
Квишинг (от QR-code и phishing) — это вид интернет-мошенничества, при котором злоумышленники маскируют вредоносные ссылки под QR-коды. В отличие от обычного фишинга, где подозрительный адрес сайта можно заметить глазами, QR-код скрывает реальную ссылку до момента сканирования. Визуально поддельный код ничем не отличается от настоящего, что делает его особенно опасным.
Как обманывают мошенники?
Подмена в публичных местах. Поддельные коды наклеивают поверх официальных на парковках, столиках в кафе и на объявлениях. Отсканировав такой код, вы попадаете на сайт-ловушку, вводите данные карты — и деньги уходят преступникам.
Рассылки по электронной почте. Приходят письма «от госорганов» или «служб доставки» с просьбой оплатить небольшую пошлину (часто несколько сотен рублей) для получения посылки или важных документов.
Онлайн-сделки. При бронировании отелей или покупке билетов мошенники присылают QR-код для оплаты, после чего вы не получаете ни товара, ни услуги.
Гавные правила защиты
Чтобы не стать жертвой квишинга, соблюдайте простые правила:
Проверяйте ссылку. После сканирования внимательно посмотрите на адрес сайта в браузере. Мошенники создают домены, очень похожие на официальные, заменяя одну букву или используя другие зоны (.xyz, .top).
Не сканируйте коды от незнакомцев. Не переходите по ссылкам из подозрительных писем и сообщений в мессенджерах.
Осматривайте физический носитель. Если вы видите, что код — это наклейка, которая отслаивается или наклеена поверх другой, не используйте его. Лучше оплатить услугу через официальное приложение.
Не вводите конфиденциальные данные. Настоящие банковские и государственные порталы никогда не запрашивают полные данные карты, CVV-код и пароли из СМС для перевода небольших сумм.
Используйте защитное ПО. Антивирусы и встроенные механизмы защиты в браузерах могут распознать опасную ссылку до того, как вы перейдёте по ней.
Что делать, если вы стали жертвой?
Если вы заподозрили, что ввели данные на мошенническом сайте:
Немедленно заблокируйте банковскую карту через мобильное приложение или горячую линию банка.
Сделайте скриншоты переписки и страницы сайта в качестве доказательства.
Как можно скорее обратитесь с заявлением в полицию.
Внимательность и следование этим рекомендациям помогут сохранить ваши средства и личные данные в безопасности!
