«Сканируй QR-код — потеряешь всё»: как мошенники заманивают жертв на фишинговые сайты

То, что кажется выгодным предложением — скидкой, подработкой или быстрой оплатой покупки — на деле может обернуться полной кражей денег с банковских счетов, вирусной атакой на смартфон и даже шантажом.

QR-код на заборе — ловушка на вашем экране

Сканер в телефоне не различает «хорошие» и «плохие» QR-коды. Стоит навести камеру на подозрительный штрихкод — и вы можете мгновенно перейти на фишинговый сайт, не подозревая об этом. Именно так жертвы теряют деньги, а их устройства заражаются шпионскими программами, похищающими пароли, данные банковских карт и персональную информацию.

«Один из наших заявителей хотел оплатить покупку через QR-код из объявления. Перешёл по ссылке — и с его счёта списали сумму, в разы превышающую стоимость товара. Позже выяснилось, что это был фальшивый сайт», — рассказывает оперуполномоченный по особо важным делам управления уголовного розыска МВД по Татарстану Радис Юсупов.

Где прячутся QR-ловушки?

Мошенники размещают QR-коды повсюду:
— в мессенджерах и соцсетях,
— на объявлениях у подъездов,
— прямо на уличных столбах и заборах.

Часто они завлекают «золотыми» предложениями: «Скидка 50% при оплате по QR», «Подработка без опыта — заработай 100 тысяч за день!», «Бесплатный ремонт техники». Но за этими обещаниями — вредоносные сайты.

«Даже если вы не вводите на таком сайте свои данные, простой переход может заразить устройство. Вирус начнёт собирать всё: от сообщений до паролей от банковских приложений», — подчеркивает Юсупов.

Невольные помощники мошенников

Иногда сами жертвы становятся «распространителями» обмана. Например, люди находят в интернете объявления о подработке: «Разлейте листовки — получите 500 рублей». Им присылают распечатанные листовки с QR-кодами — и только при задержании полицией они понимают, что распространяли фишинговые ссылки.

По словам Юсупова, такие объявления могут содержать и запрещённый контент — например, информацию о продаже наркотиков. За её распространение предусмотрена уголовная ответственность, даже если человек не знал, что делает.

Ловушки под видом инвестиций и квитанций

Мошенники также используют QR-коды для имитации легальных сервисов:
— поддельные квитанции на оплату ЖКХ (отличаются шрифтом, бумагой, способом упаковки),
— фальшивые инвестиционные платформы, обещающие сверхдоходы на криптовалюте или акциях.

«Сначала жертва видит рост «доходов» в личном кабинете — это создают мошенники вручную. Человек вкладывает всё больше, берёт кредиты… А потом платформа исчезает, и с ней — все сбережения», — объясняет эксперт.

Шантаж и экстремизм: самый опасный сценарий

Особую угрозу представляет переход по QR-коду на запрещённые ресурсы — сайты экстремистских организаций или площадки по продаже наркотиков. Даже кратковременное посещение такого ресурса мошенники могут использовать для шантажа.

С 1 сентября 2025 года в России введена административная ответственность за умышленный поиск экстремистских материалов в интернете. Аферисты этим активно пользуются: угрожают жертвам «статьей», требуя выкуп или заставляя совершать противоправные действия — вплоть до поджогов.

Как защититься?

Радис Юсупов даёт чёткие рекомендации:
✅ Никогда не сканируйте QR-коды из непроверенных источников.
✅ Проверяйте домены сайтов — одна лишняя буква может означать фишинг.
✅ Уточняйте акции и предложения напрямую — через официальный сайт или телефон компании.
✅ Оплачивайте коммунальные услуги только через проверенные приложения или по реквизитам.
✅ Не верьте «полицейским» в мессенджерах — правоохранители никогда не просят перейти по QR-коду.
✅ Перечисляйте пожертвования только через официальные сайты благотворительных фондов.

«Лёгких денег не бывает. Если предложение кажется слишком выгодным — скорее всего, это ловушка. Лучше потратить пять минут на проверку, чем потом потерять всё», — напоминает Юсупов.