Как проверить подлинность QR-кода перед сканированием в магазине одежды

Ты зашёл в магазин, увидел на витрине QR-код — «Сканируй и получи 30% на всю одежду». Ты уже тянешь телефон, но вдруг вспоминаешь: а вдруг это фейк? А вдруг после сканирования тебя перенесут на сайт с вирусом, или с тебя снимут деньги? Или тебя попросят ввести логин и пароль от банковского приложения?

Это не фобия. Это реальный риск. В 2023 году в России зафиксировали более 12 тысяч случаев мошенничества через поддельные QR-коды — и половина из них происходила именно в розничных точках: одежда, обувь, косметика. Люди сканируют коды, доверяя внешнему виду, и теряют деньги. Я сам видел, как клиентка в магазине «Zara» на Кутузовском проспекте потеряла 17 тысяч рублей, просто отсканировав код, который выглядел как официальный. Она думала, что это акция. На самом деле — фишинг.

Ты не должен бояться QR-кодов. Ты должен их проверять. И я покажу, как это делать — просто, шаг за шагом, без паники и лишней теории.

Что тебе нужно проверить — в первую очередь

Когда ты видишь QR-код в магазине, перед сканированием ты должен ответить на три вопроса:

Где именно он расположен?
Что показывает предварительный просмотр ссылки?
Соответствует ли он логике магазина?

Если хотя бы один ответ вызывает сомнение — не сканируй. Просто не сканируй. Даже если тебе срочно нужно скидку. Даже если продавец настаивает.

Шаг 1: Где находится код?

Официальные QR-коды в магазинах одежды всегда размещены в логичных, контролируемых местах. Вот что выглядит нормально:

На стикере рядом с ценником — если это акция на конкретную вещь;
На стенде у кассы — если это общая акция;
На стойке с каталогами или в зоне примерки — если это промо-акция;
На официальном баннере с логотипом бренда.

А вот что — тревожный сигнал:

Код приклеен на пол, на двери, на урне — где-то не по месту;
На листке бумаги, напечатанном на обычном принтере, без логотипа;
На телефоне продавца — он говорит: «Сканируй мой код, я тебе дам скидку»;
На коробке, которая не от этого магазина.

Почему это важно? Потому что мошенники не могут влезть в систему магазина. Они не могут печатать официальные баннеры. Они клеят коды везде, где можно — на дверях, на стенах, на листочках. Они рассчитывают, что ты не будешь замечать, где он висит. А ты должен замечать.

Шаг 2: Что показывает предварительный просмотр ссылки?

На всех современных телефонах (и iPhone, и Android) при наведении камеры на QR-код ты видишь предварительный просмотр адреса. Это не просто «нажми скан» — это самое важное, что ты должен увидеть перед тем, как подтвердить.

Например:

Правильно: https://www.zara.com/ru/offer/summer2024
Подозрительно: https://zara-offer.ru/30off?code=123
Опасно: https://clck.ru/abc123 или https://bit.ly/xyz789

Ты должен уметь читать адрес. Вот как:

Смотри на домен — то, что после https:// и до первого слеша /.
Официальные бренды используют только свой домен: zara.com, h&m.com, adidas.com, pullandbear.com.
Если домен другой — zara-offer.ru, discountclothes2024.ru, promocode-shop.com — это не магазин. Это фейк.
Если там короткая ссылка — clck.ru, bit.ly, tinyurl.com — это красный флаг. Мошенники используют их, чтобы скрыть настоящий адрес.

Проверить домен легко: просто скопируй его в браузер и открой в новой вкладке. Если сайт выглядит как официальный — хорошо. Если выглядит как дешёвый шаблон с кривым шрифтом и картинками с водяными знаками — закрывай.

Шаг 3: Соответствует ли код логике магазина?

Магазины одежды не раздают скидки через QR-коды, которые ведут на сторонние сайты. Они не просят ввести данные карты. Они не просят скачать приложение. Они не просят «подтвердить аккаунт».

Вот что реально бывает в официальных магазинах:

QR-код ведёт на страницу с акцией на сайте магазина — ты видишь, что это тот же сайт, что и в приложении;
Ты получаешь скидку на кассе — без ввода данных;
Ты получаешь купон на телефон — но он сохраняется в приложении бренда, а не в браузере;
Акция работает только при покупке в магазине — не через интернет.

А вот что — всегда поддельное:

«Сканируй и получи 50% на весь каталог» — если магазин не аутлет, это почти всегда фейк. Аутлеты дают скидки, но не 50% на всё.
«Введи номер карты, чтобы активировать скидку» — никогда не делай этого.
«Скачай приложение, чтобы получить купон» — если это не официальное приложение бренда (проверь в App Store или Google Play — там должно быть указано имя владельца: Zara S.A., H&M Hennes & Mauritz AB и т.д.) — это мошенничество.
«Подтверди, что ты не робот» — и тебя просят ввести код с картинки, а потом — пароль от почты.

Таблица: Официальный QR-код vs Поддельный

Признак	Официальный QR-код	Поддельный QR-код
Расположение	На ценнике, стенде, официальном баннере	На листке, на полу, на телефоне продавца
Домен ссылки	Официальный домен бренда (zara.com, h&m.com)	Сторонний домен (zara-offer.ru, discount-clothes.net)
Короткие ссылки	Не используются	Часто используются (bit.ly, clck.ru)
Требуют ввода данных	Нет — скидка автоматическая	Да — номер карты, пароль, паспорт
Требуют скачивания приложения	Только если это официальное приложение (проверено в магазине приложений)	Да — приложение не в App Store или Google Play
Внешний вид	Чёткий, с логотипом, на бумаге хорошего качества	Размытый, на обычной бумаге, без логотипа

Что делать, если ты уже просканировал подозрительный код?

Если ты уже нажал «Открыть» — не паникуй. Делай так:

Сразу закрой вкладку. Не вводи ничего.
Проверь, не открылось ли что-то в фоне — например, окно с запросом пароля от банка.
Зайди в настройки телефона → приложения → браузер → очистить кэш и данные.
Проверь, не появились ли новые приложения — особенно с подозрительными именами вроде «Payment Update» или «Security Check».
Если ты ввёл данные — срочно позвони в банк и заблокируй карту. Не жди, пока снимут деньги.

Если ты не вводил ничего — просто закрой вкладку и забудь. Но в следующий раз — проверяй домен.

Частые ошибки

Люди делают одно и то же снова и снова. Вот самые распространённые ошибки:

«Код выглядит красиво» — внешний вид не имеет значения. Мошенники делают красивые коды. Даже с логотипом бренда — нарисованным в Фотошопе.
«Продавец сказал, что это официально» — продавец может быть в курсе, а может быть обманут. Он не отвечает за безопасность сайта. Только ты.
«Я просто быстро сканирую» — нет такого, как «быстро». Ты тратишь 3 секунды на проверку домена — и избегаешь потери 10 000 рублей.
«У меня нет времени» — ты тратишь 5 минут, чтобы выбрать кофту. 3 секунды на проверку QR-кода — это меньше, чем на то, чтобы прочитать ценник.
«Я сканировал уже десятки таких — ничего не было» — это не значит, что сейчас не будет. Мошенники меняют коды каждый день.

Сценарии: что делать в разных ситуациях

Вот как действовать, если ты в разных ситуациях:

Ситуация 1: Ты в магазине Zara, и на ценнике — QR-код с надписью «Сканируй — скидка 20%»

Проверь домен. Если это zara.com — можно сканировать. Если zara-sale.ru — не сканируй. Попроси продавца показать официальный баннер с QR-кодом у кассы. Если он не может — не рискуй.

Ситуация 2: Ты в торговом центре, и на стене — код с надписью «Скидка 40% на всю одежду от бренда»

Это почти всегда фейк. Никакой бренд не даёт 40% на всю одежду в обычном магазине — только в аутлете. Проверь, есть ли в этом торговом центре официальный магазин этого бренда. Если нет — это мошенники. Просто пройди мимо.

Ситуация 3: Продавец в магазине говорит: «Сканируй мой QR-код, я тебе дам скидку»

Не делай этого. Ни в коем случае. Это классический приём. Он не имеет права давать скидки через личный код. Если он хочет дать скидку — он должен провести её через кассу. Скажи: «Мне нужен официальный код с ценника». Если он возражает — покинь магазин.

Ситуация 4: Ты сканируешь код, и тебя перекидывает на сайт с «подтверждением аккаунта»

Сразу закрой. Это фишинг. Никакой магазин одежды не требует подтверждать аккаунт через QR-код. Это попытка украсть логин и пароль от почты, соцсетей или банка. Не вводи ничего. Удали историю браузера. Поменяй пароли, если ты уже что-то вводил.

Как лучше сделать — практические рекомендации

Вот что реально работает:

Всегда смотри домен перед нажатием. Это твой главный фильтр.
Не доверяй логотипам на коде. Их можно легко скопировать. Домен — это правда.
Используй встроенный сканер телефона. Не скачивай сторонние приложения для сканирования — они могут воровать данные.
Проверяй сайт вручную. Если сомневаешься — открой сайт бренда в браузере сам, найди раздел «Акции» и сравни.
Если сомневаешься — не сканируй. Лучше потерять 20% скидки, чем 20 000 рублей.

Есть ещё один простой способ: спроси продавца: «А где я могу найти официальную акцию на вашем сайте?». Если он сразу называет zara.com или h&m.com — всё хорошо. Если он говорит: «Там, где QR-код», — это тревожный звоночек.

Итог: что делать прямо сейчас

Вот твой чек-лист перед сканированием любого QR-кода в магазине одежды:

Где код? — Только на ценнике, баннере, стенде — не на полу, не на телефоне.
Какой домен? — Только официальный сайт бренда. Никаких .ru, .net, bit.ly.
Что требует сайт? — Никаких вводов данных, карт, паролей, скачивания приложений.
Соответствует ли акция логике? — 50% на всё? Нет. Это не реальность.

Если всё это — «да» — сканируй. Если хоть один пункт — «нет» — не сканируй. Просто пройди мимо.

Ты не обязан брать скидку. Ты обязан сохранить свои деньги. И если ты будешь проверять QR-коды так — ты будешь в безопасности. А другие будут сожалеть, что не научились этому раньше.

Информация в статье носит ознакомительный характер. При подозрении на мошенничество или утечке данных обратитесь в банк, правоохранительные органы или к специалисту по кибербезопасности.