Кратко: QR-код (Quick Response) — это двумерный штрих-код, который хранит информацию в виде чёрных и белых квадратиков. Телефон считывает его как последовательность нулей и единиц и превращает в текст, ссылку или команду. Придумали его в 1994 году для отслеживания автозапчастей, а сегодня он есть в меню кафе, на квитанциях, билетах и рекламных плакатах. Но не всё так просто — мошенники уже вовсю используют QR-коды для кражи данных.

🧠 Как устроен QR-код QR-код — это не случайный набор пятен, а строго организованная структура . Внутри квадрата есть несколько ключевых зон: Три больших квадрата в углах — позиционные метки. Телефон находит их первыми и определяет, где у кода границы, под каким углом он повёрнут и не перевёрнут ли он. Именно поэтому QR-код работает, даже если вы снимаете его под углом . Чередующиеся линии между метками — линии синхронизации. Они помогают камере разбить изображение на сетку и понять, где начинается и заканчивается каждый ряд клеток . Мелкие квадраты внутри — выравнивающие метки. Нужны, чтобы скорректировать искажения, если код напечатан на неровной поверхности (например, на бутылке) . Всё остальное — область данных. Чёрный квадратик = 1, белый = 0. Телефон считывает их в определённом порядке и превращает в двоичный код, который потом переводит в текст, ссылку или любую другую информацию . Размер QR-кода может быть от 21×21 до 177×177 модулей . Чем больше версия, тем больше данных можно закодировать: максимально — 7089 цифр или 4296 букв .

🛡️ Почему QR-код работает, даже если повреждён В QR-код встроена коррекция ошибок (Reed-Solomon algorithm) . Разработчики добавили в код избыточные данные, которые позволяют восстановить до 30% повреждённой информации . Именно поэтому можно поставить логотип в центр QR-кода или оторвать уголок — он всё равно прочитается . Уровни коррекции: · L — восстанавливает до 7% повреждений · M — до 15% · Q — до 25% · H — до 30% (самый надёжный)

⚠️ Тёмная сторона: Как мошенники используют QR-коды Quishing (QR-фишинг) — главная угроза. Злоумышленники встраивают в QR-код ссылку на поддельный сайт, который выглядит как страница банка, почты или магазина. Вы сканируете код, вводите логин/пароль или данные карты — и они уходят к хакерам . По данным Palo Alto Networks, ежедневно фиксируется более 11 000 вредоносных QR-кодов . А за последние три года трафик через QR-сервисы-сокращатели вырос на 44-55% . Как именно обманывают: Подмена кода в общественном месте. Мошенники наклеивают свой QR-код поверх официального — на афише, в кафе, на парковке или в аэропорту. Жертва сканирует, думая, что оплачивает парковку или меню, а деньги уходят злоумышленникам . QR-код в письме. 22% всех QR-атак в 2024 году пришлись на Quishing, что на 248% больше, чем в 2023-м . Злоумышленники используют вложения с QR-кодами, чтобы обойти email-фильтры, которые не умеют читать содержимое QR-кодов . Deep links — переход в приложение. QR-код может открыть не сайт, а приложение с предзаполненными данными: например, запустить перевод на счёт мошенника в платёжном сервисе . Telegram, Line и другие мессенджеры — самые популярные цели для таких атак . Сбор личных данных. Даже если вы не вводите пароль, сканирование QR-кода может передать идентификатор устройства, метаданные и даже данные аккаунта, если вы авторизованы в браузере. QRLJacking. Специализированная атака на системы аутентификации, где QR-код используется для входа в аккаунт .

🛡️ Как не попасться 1. Не сканируйте всё подряд. Особенно подозрительные объявления на столбах, письма с неожиданными предложениями или призывы «отсканируй и получи приз» . 2. Убедитесь, что QR-код напечатан, а не наклеен. Перед сканированием проверьте, не приклеен ли чужой код поверх оригинального .

Главный вывод: QR-код — это как ссылка, которую вы не видите. Вы не знаете, куда она ведёт, пока не перейдёте. Поэтому относитесь к сканированию так же осторожно, как к клику по подозрительной ссылке в письме.

#qrcode #quishing #фишинг #кибербезопасность #мобильнаябезопасность #инфобез