QR-код може бути пасткою: кіберполіція попереджає про шахрайську схему

21 серпня 2026 р. 13:02

21 серпня 2026 р. 13:02

QR-коди давно стали звичною частиною нашого життя. Ми скануємо їх, щоб оплатити паркування, проїзд, придбати квиток, відкрити меню чи зробити благодійний внесок. Це швидко і зручно. Але саме цією звичкою користуються шахраї.

Кіберполіція попереджає про випадки підміни QR-кодів у громадських місцях . Зловмисники можуть наклеїти власний код поверх справжнього або розмістити фальшивий QR-код там, де люди звикли здійснювати швидкі платежі.

Після сканування користувач потрапляє на підроблений сайт, який зовні може практично не відрізнятися від справжнього. Далі людину можуть попросити ввести номер банківської картки, термін її дії, CVV-код, пароль або код підтвердження.

У результаті конфіденційні дані опиняються у шахраїв, а кошти з рахунку можуть бути викрадені.

Де варто бути особливо уважними?

Найбільший ризик виникає там, де QR-коди використовують для швидкої оплати:

-        під час паркування;

-        у громадському транспорті;

-        на концертах та інших заходах;

-        під час благодійних зборів;

-        у закладах харчування;

-        на інформаційних стендах та рекламних матеріалах.

Візуально відрізнити справжній QR-код від підробленого буває дуже складно. Тому не варто довіряти лише зовнішньому вигляду коду.

«Шахраї розраховують на те, що людина діятиме автоматично: побачила QR-код — відсканувала — перейшла — ввела дані. Саме тому важливо не поспішати та перевіряти адресу сайту перед тим, як вводити будь-яку конфіденційну інформацію», — наголошують оперуповноважені 9-го відділу управління протидії кіберзлочинам у місті Києві, старші лейтенанти поліції Пронтенко Лілія та Осадча Наталія .

Як захистити себе?

Перевіряйте QR-код перед скануванням. Якщо він наклеєний поверх іншого, має нерівні краї або виглядає підозріло — краще не користуватися ним.

Переглядайте посилання перед переходом. Більшість смартфонів дозволяють побачити адресу сайту після сканування, але до його відкриття.

Уважно перевіряйте домен. Навіть якщо сайт має знайомий логотип і виглядає переконливо, адреса може відрізнятися від офіційної лише одним символом.

Не вводьте банківські дані на невідомих сайтах. Особливо якщо ви не очікували запиту на оплату або передачу конфіденційної інформації.

Не повідомляйте стороннім паролі та коди з SMS. Працівники банку чи офіційних сервісів не повинні просити вас передавати такі дані через випадкові посилання.

Для онлайн-покупок та платежів за можливості використовуйте віртуальну або окрему картку з обмеженим балансом.

Якщо ви побачили підозрілий QR-код, повідомте про це адміністрацію закладу або відповідну службу.

Уже стали жертвою шахрайства?

Не зволікайте.

Якщо ви ввели дані банківської картки на підозрілому сайті, негайно зв'яжіться зі своїм банком через офіційний номер та попросіть заблокувати картку або вжити інших необхідних заходів.

Також подайте електронне звернення до Кіберполіції: https://ticket.cyberpolice.gov.ua/

Збережіть скріншоти, адресу підозрілого сайту, повідомлення та інші деталі — ця інформація може бути корисною для правоохоронців.

Закарпатські