Замість меню на столику кафе стоїть табличка з QR-кодом. Такий самий квадрат можна побачити на паркувальному автоматі, зупинці чи пакуванні товару. Камера телефона перетворює його на інтернет-адресу, і це економить кілька рухів. Але камера не визначає, кому насправді належить сайт: вона лише зчитує закодований рядок.
Проблема особливо помітна в громадських місцях. Поверх справжнього QR-коду можна наклеїти інший, який зовні майже не відрізняється. Пасажир або водій думає, що відкрив офіційний сервіс оплати, а потрапляє на сторінку, яка збирає дані картки або пропонує встановити сторонній застосунок. Ризик створює не технологія кодування, а відсутність перевірки пункту призначення.
Що телефон показує перед відкриттям сторінки
Більшість сучасних камер відображають посилання, яке збираються відкрити. Варто звернути увагу на домен, особливо коли йдеться про гроші. Шахрайський сайт може копіювати кольори міського сервісу та назву парковки, але використовувати незнайому адресу з додатковими словами або випадковими символами. Наявність замочка в браузері свідчить про захищене зʼєднання, а не про чесність власника сторінки.
Якщо код просить негайно ввести пароль до банку або встановити невідомий файл, це привід зупинитися. Для оплати паркування безпечніше використовувати знайомий офіційний застосунок чи вручну відкрити вебадресу оператора. Водночас не потрібно боятися будь-якого QR-коду: звичайне меню ресторану або інформаційний плакат не стають небезпечними лише через свій формат.
Відповідальність лежить не тільки на відвідувачах
Заклади та муніципальні служби можуть ускладнити підміну: регулярно оглядати наклейки, зазначати офіційний домен поруч із кодом, залишати альтернативні способи оплати й швидко реагувати на скарги. Дизайн, у якому клієнту показують лише загадковий квадрат без назви сервісу, перекладає всю перевірку на людину, що поспішає.
Зручний QR-код не повинен вимагати сліпої довіри. Достатньо короткої звички: подивитися, куди саме веде посилання, і не вводити платіжні дані на підозрілій сторінці. А бізнесові слід зробити так, щоб клієнт міг без зайвих пошуків переконатися: перед ним справжня адреса закладу, а не її вдала копія.
