Как распознать поддельный QR‑код в кафе и ресторанах

Вы приходите в кафе, достаёте телефон, наводите камеру на QR‑код в меню — и даже не задумываетесь, куда он на самом деле ведёт. А зря. За последние пару лет мошенники научились подменять QR‑коды в общественных местах так, что визуально отличить подделку почти невозможно. Разберёмся, как не попасться и что проверять до того, как нажмёте «Открыть ссылку».

Почему это вообще работает

QR‑код — это просто картинка, которая шифрует текст. Чаще всего это ссылка. Вы не видите адрес, пока не отсканируете, а значит, не можете оценить его до перехода. Моэтим и пользуются.

Схема простая: злоумышленник приклеивает свой QR‑код поверх настоящего (или рядом с ним), и вместо меню вы попадаете на фишинговый сайт, который выглядит как страница банка, доставки или «техническое оповещение». Дальше — стандартно: просят ввести данные карты, пароль, код из СМС.

Вот что делает эту атаку особенно опасной в кафе и ресторанах:

• Вы расслаблены, не ждёте подвоха.
• QR‑код выглядит как часть интерьера — на столе, на меню, на стойке.
• Переход по ссылке занимает секунду, вы не думаете, куда кликаете.
• Поддельный сайт может быть сделан очень качественно — с логотипами, шрифтами, даже отзывами.

Что можно проверить до перехода по ссылке

Большинство людей сканируют QR‑код и сразу нажимают «Открыть». Но если на секунду остановиться, можно заметить важное.

1. Осмотрите сам стикер или наклейку

Поддельный код часто — это дополнительная наклейка, наклеенная поверх настоящего. Обратите внимание:

• Один ли QR‑код на поверхности, или их два (один поверх другого)?
• Есть ли следы переклейки — края стикера приподняты, виден другой слой под ним?
• Выглядит ли наклейка свежей на фоне остального оформления — другая бумага, другой шрифт, другой цвет?
• Нет ли рядом нескольких QR‑кодов, которые не объединены в общую карточку меню?

Если видите два кода один над другим — это почти наверняка подмена. Никто в нормальном заведении не клеит новый код поверх старого, не убирая старый.

2. Посмотрите, что показывает ваш телефон ДО перехода

Когда вы наводите камеру на QR‑код, телефон обычно показывает мини‑превью ссылки внизу или вверху экрана. Не нажимайте «Открыть» сразу — прочитайте адрес.

Вот на что смотреть:

• Совпадает ли домен с названием заведения? Если кафе «Ромашка», а ссылка ведёт на romashka-menu.xyz — это подозрительно.
• Есть ли в адресе слова вроде login, secure, verify, bank, pay? Это признак фишинга.
• Используется ли HTTPS? Если телефон показывает «небезопасное соединение» — не переходите.
• Насколько длинный и странный адрес? Легитимные заведения обычно используют короткие читаемые ссылки или сторонние сервисы вроде lavadero.ru, rkeeper.me, iiko.in и подобные.

3. Проверьте, не ведёт ли код на страницу с просьбой что-то ввести

Настоящее меню — это просто страница с блюдами и ценами. Оно не просит вас:

• вводить номер телефона или email;
• авторизовываться через соцсети;
• вводить данные банковской карты;
• скачивать приложение или файл;
• подтверждать личность через код из СМС.

Если после перехода от вас хотят любых данных — закройте вкладку. Меню этого не требует.

Как отличить настоящий QR‑код от поддельного: сравнение

Признак	Настоящий QR‑код	Поддельный QR‑код
Расположение	Вписан в общую карточку меню, единственный на поверхности	Наклеен поверх другого, рядом с оригиналом, выбивается из оформления
Внешний вид наклейки	Соответствует стилю заведения, напечатан качественно	Может выглядеть свежее, чем остальной интерьер; другой материал, шрифт
Домен в ссылке	Совпадает с брендом или ведёт на известный сервис меню	Случайный набор букв, опечатки в названии, подозрительные слова
Что на странице	Меню с ценами, без запросов данных	Формы ввода, просьбы авторизоваться, скачать что-то
Безопасность соединения	HTTPS, сертификат валидный	Может быть HTTP или предупреждение о небезопасном соединении

Что делать, если сомневаетесь

Не каждая ситуация одинакова. Вот как действовать в зависимости от обстоятельств.

Ситуация 1: вы ещё не отсканировали код

Осмотрите стикер. Если видите признаки подмены — не сканируйте. Лучше попросите у официанта физическое меню или уточните, есть ли у заведения сайт, с которого можно посмотреть меню напрямую.

Ситуация 2: отсканировали, но ещё не перешли

Прочитайте ссылку на экране телефона. Если адрес выглядит странно — не переходите. Вместо этого откройте браузер и вручную вбейте название заведения или зайдите через закладки.

Ситуация 3: перешли, но страница выглядит странно

Закройте вкладку. Не вводите никаких данных. Если уже что-то ввели — как можно быстрее смените пароли и заблокируйте карту, данные которой попали на чужой сайт.

Ситуация 4: в заведении вообще нет физического меню

Это нормально — многие кафе перешли на цифровые меню. Но если вы видите только QR‑код без возможности посмотреть меню иначе, и при этом ссылка вызывает сомнения, спросите персонал. В нормальном заведении вам объяснят или принесут меню на бумаге.

Частые ошибки, которые делают даже внимательные люди

• Сканируют и сразу нажимают «Открыть», не глядя на адрес ссылки. Это главная ошибка — секунда ожидания может сэкономить деньги.
• Считают, что если заведение дорогое или известное, то подмена невозможна. Мошенники выбирают разные места — от маленьких кофеен до сетевых ресторанов.
• Не обращают внимание на два кода рядом. Если на столе два QR‑кода — один из них лишний.
• Переходят по ссылке и вводят данные, потому что «сайт выглядит нормально». Фишинговые сайты сейчас делают очень качественно — по одному виду страницы подмену не распознать.
• Скачивают приложения по ссылке из QR‑кода. Настоящие заведения не распространяют свои приложения через QR‑коды на столах.
• Игнорируют предупреждение браузера о небезопасном соединении. Если телефон говорит, что сайт небезопасен — не заходите.

Практические рекомендации, которые стоит взять за привычку

1. Всегда читайте ссылку перед переходом. Это занимает две секунды и даёт понимание, куда вы попадёте.
2. Если сомневаетесь — спросите персонал. Официант или бармен знает, какой QR‑код стоит в заведении и какой сайт должен открыться.
3. Используйте меню через поиск в браузере. Введите название заведения в поисковик и откройте меню с официального сайта — это надёжнее, чем переход по коду.
4. Обратите внимание на оформление кода. Если он выглядит чужеродно, наклеен поверх другого или просто «не в тему» — это повод насторожиться.
5. Не вводите данные карты после перехода по QR‑коду. Меню не требует оплаты на этапе просмотра. Если сайт просит привязать карту «для бронирования» или «для скидки» — это не меню.
6. Если уже ввели данные на подозрительном сайте — немедленно заблокируйте карту и смените пароли. Не ждите, пока «само рассосётся».

Что должно насторожить сразу

Вот короткий чек-лист. Если заметили хотя бы два пункта — не переходите по ссылке:

• На столе или стойке два QR‑код рядом, и они не объединены в общую карточку.
• Наклейка выглядит свежее, чем остальной интерьер.
• Ссылка содержит случайный набор символов или опечатки в названии заведения.
• Страница просит ввести номер телефон, email, данные карты.
• Браузер показывает предупреждение о небезопасном соединении.
• Вместо меню предлагается скачать приложение или файл.

Итог

Поддельный QR‑код в кафе — это не теория заговора, а реальный и простой способ фишинга, который работает именно потому, что мы не присмотритесь к деталям. Вся защита сводится к паузе в две-три секунды: отсканировали, прочитали ссылку, убедились, что всё логично — только потом перешли.

Запомните главное: настоящее меню ничего от вас не требует. Не нужно вводить данные, авторизовываться, скачивать. Если после перехода по QR‑коду от вас что-то хотят — это не меню, а подделка. Закройте вкладку и сообщите персоналу заведения.