Кьюшинг: почему мошенники все чаще прячут фишинговые ссылки в QR-кодах

Что такое кьюшинг

Кьюшинг — это разновидность фишинга, при которой мошенники прячут вредоносную ссылку внутри QR‑кода. Внешне такой код ничем не отличается от обычного: он может быть напечатан на объявлении, наклеен поверх оригинального QR‑кода, отправлен в мессенджере или электронной почте.

После сканирования человек попадает на сайт злоумышленников. Далее сценарии могут различаться:

• пользователю предлагают ввести данные банковской карты;

• просят авторизоваться через аккаунт, почту или портал госуслуг;

• убеждают скачать файл или приложение;

• предлагают оплатить «штраф», «доставку», «подтверждение полиса» или другую услугу;

• собирают номер телефона, паспортные данные, коды из СМС и иную личную информацию.

Главная особенность кьюшинга в том, что человек не видит ссылку до перехода. Если в письме или сообщении адрес сайта можно хотя бы частично проверить глазами, то QR‑код выглядит как набор чёрно‑белых квадратов и не даёт такой возможности.

Почему QR‑коды удобны для мошенников

Обычный фишинг строится на спешке, невнимательности и доверии к знакомому названию. Кьюшинг использует те же принципы, но добавляет ещё один фактор — привычку автоматически сканировать QR‑код. Есть несколько причин, по которым этот способ становится всё популярнее.

1. Ссылку легко скрыть: QR‑код не показывает, на какой именно сайт он ведёт. Пользователь видит только изображение и обычно не может отличить безопасный код от поддельного без дополнительной проверки.

2. Код можно разместить почти где угодно: Мошенники используют рассылки, объявления в подъездах, плакаты на остановках, визитки, листовки, поддельные квитанции и наклейки. Иногда злоумышленники просто наклеивают свой QR‑код поверх настоящего — например, на парковочном терминале, в общественном месте или на информационном стенде.

3. Люди привыкли доверять QR‑кодам: За последние годы QR‑коды стали обычным инструментом для оплаты и получения услуг. Многие сканируют их автоматически, не задумываясь о проверке адреса сайта. Мошенники рассчитывают именно на эту привычку.

4. Мобильный экран усложняет проверку: На смартфоне адрес сайта часто отображается сокращённо. Пользователь может не заметить лишний символ в домене, подмену букв или подозрительное окончание адреса. Этим пользуются создатели поддельных страниц, которые визуально копируют сайты банков, маркетплейсов, государственных сервисов и страховых компаний.

Как выглядит схема кьюшинга

Обычно мошенничество происходит в несколько этапов. Сначала злоумышленники создают QR‑код, который ведёт на фальшивую страницу. Затем маскируют его под полезное действие: оплату, проверку документа, скидку, получение выплаты, активацию услуги или запись к врачу.

Например, человеку может прийти сообщение якобы от страховой компании: «Для продления полиса подтвердите данные по QR‑коду» или «Чтобы получить страховую выплату, заполните заявление». После сканирования открывается сайт, похожий на официальный. На нём предлагают указать персональные данные, реквизиты карты или код из СМС. В результате мошенники получают доступ к деньгам или используют собранные сведения для новых схем обмана.

Важно помнить: сам по себе QR‑код не является угрозой. Риск возникает, когда он ведёт на поддельный сайт, запускает скачивание вредоносного файла или побуждает человека передать конфиденциальные данные.

Где можно столкнуться с опасным QR‑кодом

• В письмах и сообщениях
• На бумажных квитанциях и объявлениях
• В общественных местах
• В социальных сетях
• В поддельных документах

Как распознать кьюшинг

Полностью определить безопасность QR‑кода по его внешнему виду невозможно. Но можно заметить признаки, которые должны насторожить. Код наклеен поверх другого изображения. Если наклейка выглядит неровной, отличается по цвету, закрывает часть информации или явно размещена недавно, лучше не сканировать её.

От вас требуют срочно действовать. Формулировки «срочно оплатите», «иначе полис будет аннулирован», «выплата сгорит через час» или «подтвердите личность немедленно» часто используют, чтобы человек не успел задуматься. Предложение выглядит слишком выгодным. Неожиданный кэшбэк, компенсация, подарок или крупная скидка за несколько кликов — распространённый повод для перехода на фишинговую страницу. Сообщение пришло от неизвестного отправителя. Даже если в нём используется логотип известной компании, это не подтверждает его подлинность.

После сканирования открывается подозрительный сайт. Проверьте адрес в строке браузера. Ошибки в названии, лишние символы, необычная доменная зона, отсутствие защищённого соединения или странный дизайн страницы — повод немедленно её закрыть.

Сайт просит лишние данные. Для просмотра информации, записи к врачу или проверки статуса полиса не должны требоваться реквизиты банковской карты и тем более коды из СМС, если это не предусмотрено официальным процессом оплаты на проверенной странице.

Как безопасно пользоваться QR‑кодами

Несколько простых правил снижают риск столкнуться с мошенниками.

• Не сканируйте QR‑коды из неожиданных сообщений и писем, особенно если вас торопят.

• Проверяйте, не наклеен ли код поверх другого изображения.

• После сканирования посмотрите полный адрес сайта до ввода любых данных.

• Не переходите по ссылке, если адрес выглядит незнакомым или вызывает сомнения.

• Не вводите пароли, реквизиты карты, паспортные данные и коды из СМС на странице, открытой по случайному QR‑коду.

• Для оплаты услуг самостоятельно вводите адрес официального сайта в браузере или используйте официальное приложение компании.

• Не устанавливайте приложения и не скачивайте файлы по предложению с неизвестной страницы.

• Подключите двухфакторную аутентификацию для важных аккаунтов и не сообщайте коды подтверждения третьим лицам.

• Регулярно обновляйте операционную систему и приложения на смартфоне.

Если QR‑код предлагает перейти на сайт известной организации, надёжнее не сканировать его, а самостоятельно найти официальный сайт через поисковую систему или сохранённую закладку.

Как мошенники используют тему страхования

Страхование связано с персональными данными, документами, медицинской информацией и денежными операциями. Поэтому мошенники нередко выдают себя за сотрудников страховых компаний. Они могут сообщать о якобы истекающем полисе, необходимости подтвердить данные, возможности получить выплату или оформить компенсацию. QR‑код в таком сообщении предлагают отсканировать «для ускорения процедуры».

Следует помнить: вопросы по страховому договору лучше решать только через официальные каналы компании — сайт, личный кабинет, проверенные номера телефонов и офисы. Не стоит переходить по кодам из случайных рассылок, даже если сообщение выглядит убедительно. Клиентам «А. Страхование» для получения информации по программе страхования и доступным сервисам следует использовать личный кабинет и официальные способы связи компании. Например, по вопросам ДМС в личном кабинете можно ознакомиться с перечнем предусмотренных программой услуг и сервисов, а также получить необходимую информацию безопасным способом.

При подозрительном сообщении от имени страховой компании не используйте контакты из самого сообщения. Найдите номер телефона на официальном сайте страховщика и уточните, действительно ли компания направляла уведомление. Если вы получили сообщение, письмо или QR‑код якобы от «А. Страхование», не переходите по ссылке сразу и не вводите персональные данные. Для проверки информации используйте только официальные каналы связи компании.

Уточнить условия действующего договора, состав программы и порядок получения услуг можно через личный кабинет или по горячей линии «А. Страхование»: 8 800 333–32–23. Звонок бесплатный по России. Оформляя полис заранее, вы получаете понятный порядок действий на случай, если здоровью потребуется внимание. А внимательное отношение к сообщениям, ссылкам и QR‑кодам поможет защитить личные данные и сохранить доступ к страховым сервисам.