Шахрайство з QR-кодами різко зросло цього року - як сканувати безпечно

Фішинг через QR-коди - «quishing» - одна з найшвидше зростаючих шахрайських схем 2026 року: галузеві трекери фіксують приблизне зростання на 146% у першій половині року. Поштова інспекційна служба США та FTC обидві попереджали про цю схему. Шахраї наклеюють фальшиві коди поверх справжніх на паркоматах, у ресторанних меню та на станціях прокату скутерів, або підкидають їх у листи, що копіюють справжню авіакомпанію чи готель.

Скануєте фальшивий код - і потрапляєте на переконливу сторінку-двійник, що збирає ваш логін або дані картки. Прийом працює, бо QR-код приховує пункт призначення - ви не бачите вебадресу, поки вже туди не потрапите.

Що робити: ставтеся до QR-коду як до посилання від незнайомця. На фізичному коді шукайте наклейку поверх оригіналу - це велика червона ознака. Після сканування прочитайте вебадресу, перш ніж щось вводити; якщо домен не збігається з назвою бізнесу або виглядає як безглузда абракадабра, закрийте сторінку. Ніколи не скануйте код з несподіваного листа чи повідомлення, що підганяє вас «діяти негайно», і оплачуйте через власний застосунок чи вебсайт компанії.

Quishing розрахований на обман вас, тож жоден застосунок не може повністю це заблокувати - обізнаність і є захистом. Але якщо сканування призвело до встановлення чогось на ПК, перевірка безпеки в Tendvane може виявити несподівані програми автозапуску й розширення браузера, а виправлення Ремонт → зламаний браузер прибирає перенаправлену домашню сторінку чи пошук і прихований проксі.