Как проверить ссылку и QR-код перед открытием

Перед открытием ссылки проверьте адрес сайта и причину, по которой вам его прислали. С QR-кодом порядок тот же: сначала посмотрите распознанный адрес и только потом решайте, переходить ли по нему. Сам рисунок кода не подтверждает, кто его разместил. Особенно внимательно относитесь к сообщениям, которые требуют немедленно войти в аккаунт, оплатить доставку или установить приложение.

QR-код — способ записать данные в изображении. Если внутри находится ссылка, камера или приложение предлагает открыть её. Мошеннику не обязательно взламывать настоящий сайт: достаточно заменить наклейку с кодом или прислать собственную картинку от имени знакомой службы.

В памятке Федеральной торговой комиссии США описаны случаи подмены кодов на парковочных автоматах и сообщения о якобы недоставленных посылках. Это примеры схем, а не утверждение, что любой QR-код опасен. Полезный вывод из них один: проверять нужно место назначения, а не аккуратность оформления картинки.

• Посмотрите полное имя сайта, а не только логотип страницы или подпись под ссылкой.
• Обратите внимание на заменённые буквы, лишние слова и необычное окончание адреса.
• Если сервис знаком, сравните адрес с закладкой или откройте его официальное приложение самостоятельно.
• Если используется короткая ссылка и конечный адрес непонятен, не вводите данные до проверки назначения.
• Не считайте значок защищённого соединения доказательством честности владельца сайта: шифрование соединения и подлинность организации — разные вещи.

Учебный пример: в адресе shop.example.com.account-check.example.org основное имя сайта — example.org. Слова shop и account-check перед ним не превращают страницу в сайт магазина. Здесь использованы примерные домены, а не действующая рекомендация для перехода.

Наведите камеру на код и прочитайте адрес в подсказке. Вид подсказки зависит от телефона и приложения. Если адрес не виден полностью или код пришёл в неожиданном сообщении, безопаснее открыть нужный сервис привычным способом и проверить уведомление уже там.

Если страница открылась, остановитесь перед вводом пароля, кода подтверждения или данных карты. Проверьте, ожидали ли вы это действие. Меню кафе не должно требовать пароль от почты, а просмотр расписания — установку неизвестного приложения.

При работе с подпиской Private Config переходите на сайт по сохранённому адресу. Проверенные ссылки на клиентские приложения собраны в разделе выбора устройства. Личная ссылка подключения тоже может давать доступ к вашей подписке: не отправляйте её в публичные чаты и сервисы проверки ссылок.

Простой переход и передача данных — разные ситуации. Закройте подозрительную страницу и вспомните, что вы успели сделать. Если ничего не вводили и не устанавливали, не продолжайте взаимодействие с ней; проверьте, не началась ли загрузка файла.

Если ввели пароль, смените его через самостоятельно открытый официальный сайт или приложение и проверьте активные сеансы. Если тот же пароль использовался ещё где-то, замените его и там. Включите дополнительное подтверждение входа, если сервис его поддерживает. Если передали платёжные данные, свяжитесь с банком через его приложение или известный номер, а не через контакты с подозрительной страницы.

Не торопитесь из-за таймера или угрозы «аккаунт удалят через пять минут». Проверьте сообщение через отдельный, знакомый канал связи. Обновляйте систему телефона и приложения, но не устанавливайте «обязательное обновление» из случайного сообщения. Эти действия не дают абсолютной защиты, зато помогают не передавать данные незнакомому сайту автоматически.

Основа рекомендаций — памятка FTC о подмене QR-кодов, опубликованная 6 декабря 2023 года. Источник проверен 22 октября 2026 года. Это практическая статья, а не сообщение о новом происшествии. Порядок проверки и учебный пример составлены редакцией. Текст подготовлен с помощью ИИ; иллюстрация сгенерирована и не изображает реальный интерфейс или рабочий QR-код.