Как проверить подлинность QR‑кода перед сканированием в магазине одежды

Вы пришли в магазин, видите ценник с QR‑кодом, на котором написано «скидка 30% по коду» или «перейдите на карточку товара». Всё выглядит обыденно. Но именно в таких местах злоумышленники часто наклеивают свои коды поверх настоящих. Я расскажу, как быстро проверить, не ведёт ли этот код на подозрительный сайт, фишинговую страницу или вредоносный файл.

Почему это важно именно сейчас

QR‑коды стали обыденностью: на кассах, ценниках, витринах, рекламных стойках. В магазинах одежды их используют для акций, программ лояльности, ссылок на карточки товаров и онлайн‑каталоги. Злоумышленники этим пользуются:

• наклеивают свой код поверх настоящего на ценнике;
• заменяют оригинальный код на стойке с акциями;
• оставляют стикеры с QR‑кодами на дверях, окнах и примерочных.

Цель обычно одна — направить вас на фишинговый сайт, вымогающий данные карты, или заставить скачать вредоносное приложение. Особенно рискуют те, кто привык сканировать всё подряд, не глядя.

Что можно понять по внешнему виду QR‑кода

Ещё до сканирования осмотрите код визуально. Это не даёт 100% гарантии, но помогает заметить явные признаки подделки.

1. Наклейка поверх другого кода

Чаще всего злоумышленники не удаляют оригинальный код, а просто заклеивают своим стикером. Признаки:

• QR‑код выглядит как наклейка, а не как часть ценника;
• видны края другого кода или текста под наклейкой;
• стикнер чуть выступает, шуршит или цепляется пальцем;
• цвет фона кода отличается от цвета ценника.

Если чувствуете, что под наклейкой что-то есть, скорее всего, там оригинальный код магазина.

2. Код выглядит «чужим» для магазина

Обратите внимание на стиль:

• на ценниках обычно используют брендированные шаблоны с логотипом магазина;
• QR‑код может быть напечатан вместе с текстом, а не наклеен отдельно;
• если код на чистом стикере без логотипа, без названия магазина и без пояснения, что за ссылка — это повод насторожиться.

3. Подозрительное расположение

QR‑код в необычном месте — тоже сигнал:

• на дверной ручке или замке;
• на зеркале в примерочной;
• на окне рядом с надписью «оплата по QR» без логотипа магазина;
• на полу или на кассе вне основной зоны оплаты.

В этих местах коды либо вообще не нужны, либо должны быть частью официальной кассовой зоны с логотипом магазина и платёжной системой.

Как проверить ссылку до перехода

Главный вопрос: куда ведёт код. Многие сканеры сразу открывают ссылку, а это риск. Лучше сначала посмотреть адрес, а уже потом решать, переходить или нет.

1. Используйте сканер, который показывает URL

Большинство современных смартфонов показывают ссылку перед переходом. Но если у вас старый сканер или камера сразу открывает сайт, стоит переключиться на более безопасный вариант.

Ищите в магазине приложений:

• QR‑сканер с функцией «предпросмотра ссылки»;
• сканер, который показывает адрес и спрашивает, хотите ли вы перейти;
• браузеры со встроенным сканером, показывающие домен перед открытием.

Привычка сначала смотреть на URL, а не сразу нажимать «Открыть», уже сильно снижает риск.

2. Проверьте домен вручную

Когда вы увидите ссылку, обратите внимание на имя сайта. Признаки подделки:

• имя магазина написано с ошибками: «zara‑sale», «hnm‑shop», «adldas»;
• домен заканчивается на что-то необычное: .xyz, .top, .club, .info, особенно если магазин обычно работает на .ru или .com;
• в адресе много случайных символов, цифр и дефисов;
• ссылка ведёт на совсем другой сайт, а не на официальный магазин.

Если вы не уверены, какой домен у магазина, лучше открыть его вручную через поиск или закладки, а не через QR.

3. Обратите внимание на редиректы

Некоторые коды используют короткие ссылки (bit.ly, tinyurl и подобные). Это не всегда зло, но в магазине одежды короткая ссылка на акцию — это неестественно. Официальные акции обычно ведут напрямую на сайт магазина.

Если вы видите короткую ссылку, не переходите по ней сразу. Лучше:

• скопировать её и проверить через сервис раскрытия ссылок (если у вас есть такая возможность);
• или просто не использовать этот код, а найти информацию об акции на официальном сайте.

Что должно насторожить при переходе

Даже если вы всё-таки перешли по ссылке, можно остановиться вовремя. Характерные признаки фишинга и мошеннических страниц:

• страница требует ввести данные карты «для получения скидки»;
• просит логин и пароль от ящика, соцсетей или банка;
• предлагает установить приложение или файл «для доступа к акции»;
• выглядит небрежно: кривой дизайн, ошибки, обрывы текста;
• адрес в строке браузера не совпадает с настоящим сайтом магазина.

Любой из этих признаков — сигнал закрыть вкладку и ничего не вводить.

Сравнение подходов к проверке QR‑кода

Ниже — простая таблица, как обычно люди подходят к сканированию и что это даёт с точки зрения безопасности.

Подход	Как выглядит	Уровень безопасности	Что можно сделать
«Сканирую и сразу открываю»	Навёл, нажал, не читая	Низкий	Легко попасть на фишинг или вредоносный сайт
«Смотрю URL перед переходом»	Сканирую, читаю адрес, потом решаю	Средний	Можно заметить явный подозрительный домен
«Проверяю внешний вид и URL»	Смотрю, как сделан код, где расположен, и читаю ссылку	Высокий	Отсекает большинство подделок и фишинга
«Не сканирую вообще, ищу инфу сам»	Предпочитаю зайти на официальный сайт или спросить продавца	Максимальный	Самый безопасный вариант, но не всегда удобный

Что делать в зависимости от ситуации

Если вы хотите получить скидку по QR‑коду

• сначала проверьте, не наклеен ли код поверх другого;
• посмотрите, ведёт ли он на официальный сайт магазина;
• если ссылка вызывает сомнения, попросите продавца показать акцию на кассе или на официальном сайте;
• не вводите данные карты на странице, открытой через QR, если это не стандартная касса магазина.

Если QR‑код находится на кассе или зоне оплаты

• убедитесь, что он является частью официальной кассовой зоны: логотип магазина, платёжной системы, единый стиль;
• спросите кассира, если код выглядит странно или необычно;
• если код выглядит как отдельная наклейка без логотипа и пояснений, лучше использовать альтернативный способ оплаты.

Если код на ценнике обещает «карточку товара» или «дополнительную информацию»

• проверьте, что ссылка ведёт на официальный сайт магазина или приложение;
• если вы не уверены, найдите товар вручную через сайт или приложение магазина;
• не скачивайте отдельные приложения с неизвестных сайтов только потому, что так написано в QR.

Частые ошибки при работе с QR‑кодами в магазинах

1. Сканировать всё подряд, не глядя. Это самая опасная привычка. Если вы не контролируете, куда ведёт код, вы доверяете его злоумышленнику.
2. Считать, что «раз в магазине — значит безопасно». В магазине могут быть и наклейки, и листовки, и коды, оставленные третьими лицами.
3. Игнорировать странный вид кода. Если код явно наклеен поверх другого, выглядит чужим для магазина или стоит в необычном месте — это уже повод не сканировать его.
4. Вводить данные карты на сомнительных страницах. Скидка или акция не требует ввода CVV, пин‑кодов или полных данных карты на случайной странице.
5. Скачивать приложения по QR без проверки. Особенно опасны файлы .apk для Android и нестандартные установочные файлы для других систем.

Как лучше сделать привычкой

Чтобы не думать о каждом коде каждый раз, можно закрепить несколько простых правил:

• Всегда смотрите URL перед тем, как нажимать «Открыть». Это занимает пару секунд, но спасает от фишинга.
• Если сомневаетесь — не сканируйте. Лучше найти информацию о скидке на кассе или на официальном сайте.
• Используйте один проверенный сканер с предпросмотром ссылки. Не ставьте первое попавшееся приложение.
• Обращайте внимание на оформление. Брендированные коды на ценниках и в кассовой зоне выглядят иначе, чем случайные наклейки.
• Не вводите данные карты и пароли на страницах, открытых через QR, если это не стандартная оплата в магазине.

Итог

Проверить подлинность QR‑кода в магазине одежды несложно, если не сканировать его автоматически. Самое важное:

• осмотреть код визуально — не наклеен ли он поверх другого, не выглядит ли чужим для магазина;
• посмотреть, куда он ведёт, до перехода по ссылке;
• проверить домен — нет ли опечаток, странных окончаний и непривычных коротких ссылок;
• не вводить данные карты и пароли на сомнительных страницах.

Если код выглядит подозрительно или вы не уверены в его происхождении, просто не сканируйте его. В большинстве случаев ту же информацию можно получить у продавца, на кассе или на официальном сайте магазина.