Фейкові QR-коди та боти: як не платити шахраям

Оплата проїзду через QR-код, розклад у Telegram-боті, парковка через застосунок — усе це давно стало звичкою. Разом із зручністю з'явився і новий спосіб шахрайства: підмінений QR-код на зупинці чи клонований бот виглядають так само, як офіційні, але ведуть зовсім не туди.

Перше — офіційний канал завжди один

Легальний сервіс, незалежно від сфери, зазвичай веде один офіційний канал і прямо вказує його на своєму сайті, а не розкидає посилання по десятках схожих акаунтів. Це правило працює однаково і для транспортного оператора з єдиним ботом розкладу, і для будь-якого іншого бренду: наприклад, jetton casino веде одну офіційну сторінку, яку легко звірити прямо з головного сайту, а не шукати серед випадкових дзеркал у пошуку чи месенджерах. Тому перш ніж довіряти QR-коду чи боту, варто звірити його саме з тим, що офіційно опубліковано на сайті сервісу.

Чому саме QR-коди й боти стали новою мішенню

QR-код — це просто картинка з посиланням, і її легко переклеїти поверх оригіналу прямо на зупинці чи паркоматі: пасажир бачить звичну табличку й не підозрює підміни. З ботами схожа історія — досить скопіювати назву, аватар і перші повідомлення, щоб клон виглядав так само, як офіційний акаунт.

Друге — звіряйте джерело, а не зовнішній вигляд

Малюнок коду чи інтерфейс бота нічого не гарантують: підробити їх однаково легко. Якщо код на зупинці виглядає так, ніби його наклеїли поверх іншої наклейки, або краї відклеюються, — це вже привід не сканувати його, а знайти офіційне посилання самостійно.

Третє — не поспішайте з оплатою

Шахрайські сторінки після сканування зазвичай одразу просять картку й тиснуть на терміновість — «оплатіть протягом хвилини, інакше штраф». Офіційні сервіси так не працюють: оплата через справжній застосунок чи бот не має жорсткого таймера й завжди дає можливість перевірити суму та отримувача перед підтвердженням.

Чек-лист перед скануванням і оплатою

• Перевірте, чи QR-код чи бот збігається з тим, що вказано на офіційному сайті сервісу.

• Огляньте фізичний носій коду: чи немає слідів переклеювання поверх іншої наклейки.

• Не довіряйте посиланням з групових чатів, якщо їх не підтверджено офіційним джерелом.

• Насторожіться, якщо після сканування одразу тиснуть на терміновість оплати.

• Якщо сумніваєтеся — знайдіть офіційний бот чи застосунок самостійно через сайт оператора.

Ця звичка коштує кількох зайвих секунд перед оплатою, зате однаково добре захищає і від підробленого QR-коду на зупинці, і від клонованого бота, і від фейкової сторінки будь-якого іншого сервісу.