Наклейка на наклейке
— главный признак подмены. Оригинальные коды
на официальных объектах наносятся типографским способом, гравировкой
или встраиваются в конструкцию терминала. Бумажный стикер, приклеенный сверху, — это почти всегда поддельный QR-код.
Следы повреждений.
Потёртости, задранные края, следы того, что наклейку пытались снять и переклеить — всё это поводы насторожиться.
Нестандартный материал.
Бумажный скотч на металлическом корпусе банкомата, обычная принтерная бумага на пластиковом паркомате — несоответствие материалов говорит о подмене.
На iPhone:
камера выводит уведомление с адресом — внимательно прочитайте URL до того, как подтвердить переход.
На Android:
большинство камер и QR-сканеров показывают ссылку в нижней
части экрана — не торопитесь нажимать «Открыть». Google Объектив также всегда показывает адрес ссылки, прежде чем её открыть. Он интегрирован в поиск
от Google, его можно использовать в том числе на iOS.
Онлайн-декодеры:
сделайте скриншот кода, и загрузите на сайты типа code-qr.ru или webqr.com. Они отобразят текстовое содержание кода без перехода по нему.
Немедленно заблокируйте карту.
Откройте приложение банка
или Яндекс Пэй и заблокируйте карту прямо там — это занимает несколько секунд.
Не ждите, пока дозвонитесь на горячую линию или ответит техподдержка.
Позвоните в банк.
Наберите номер с официального сайта или с обратной
стороны карты. Сообщите: «Я ввёл данные карты на подозрительном сайте,
карта скомпрометирована».
Закажите перевыпуск.
Даже если деньги не успели списать — старыми реквизитами пользоваться нельзя. Банк выпустит новую карту с новым
номером и cvv.
Если вводили пароль от важного аккаунта
— «Госуслуг», почты, банка — немедленно зайдите в этот сервис и смените пароль. Включите двухфакторную аутентификацию, если ещё не сделали этого.
Заведите виртуальную карту для онлайн-платежей.
В приложении Яндекс Пэй можно выпустить отдельную виртуальную карту специально для интернет-покупок и оплат по QR-кодам. Держите на ней ровно столько денег, сколько нужно
для конкретного платежа. Если данные такой карты окажутся у мошенников — основной счёт останется нетронутым, а скомпрометированную карту можно мгновенно заблокировать и выпустить новую прямо в приложении.
Подключите push-уведомление о каждой операции.
Если деньги списались
без вашего ведома, вы узнаете об этом в ту же секунду и успеете заблокировать карту до следующего списания.
Проверяйте информацию в официальных источниках.
Получили письмо
от налоговой с QR-кодом для оплаты задолженности? Не сканируйте.
Зайдите в личный кабинет налогоплательщика на —
там отображаются все реальные задолженности. Если долга там нет —
письмо поддельное.
Относитесь к неожиданным QR-кодам с подозрением.
Внезапный подарок, непрошеная скидка, срочный долг, перерасчёт ЖКХ — если это пришло через
QR-код в письме или на случайной листовке, вероятность обмана очень высока.
