QR-кодтар әлдеқашан күнделікті өміріміздің қалыпты бөлігіне айналды. Олардың көмегімен автотұрақ пен сатып алуларға ақы төлейді, мәзірлерді ашады, билеттер алады, сайттарға өтеді, Wi-Fi желісіне қосылады немесе пікір қалдырады.
QR-кодтың өзі қауіпті емес. Бұл тек сілтемені, төлем деректемелерін немесе басқа ақпаратты беру тәсілі. Мәселе шынайы кодты ауыстырғанда немесе алаяқтық QR-кодты кәдімгі құжат, шот немесе хабарлама ретінде жібергенде туындайды.
Украина Киберполициясы қоғамдық орындарда QR-кодтарды ауыстыру жағдайлары туралы ескертеді. Алаяқтар өз кодын түпнұсқа кодтың үстіне жапсыруы немесе адамдар кодты жылдам сканерлеп, төлемге өтуге үйренген жерлерге орналастыруы мүмкін. (Киберполиция)
Алайда бүгінде бұл алаяқтықтың көптеген тәсілдерінің бірі ғана.
Алаяқтар QR-кодтарды қалай пайдаланады
1. Дүкенде немесе қоғамдық орында QR-кодты ауыстырады
Төлем тақтайшасында, мәзірде, жарнамалық плакатта, паркоматта немесе басқа тасымалдағышта түпнұсқа QR-кодтың үстіне басқа код жапсырылуы мүмкін.
Сканерлегеннен кейін адам шынайы сайттан іс жүзінде айырмашылығы жоқ жалған сайтқа түседі. Онда одан карта деректерін, құпиясөзді немесе басқа ақпаратты енгізуді сұрайды.
Жақсы жасалған алаяқтық QR-кодты шынайы кодтан сыртқы түріне қарап ажырату іс жүзінде мүмкін емес.
2. Төлемге арналған QR-кодты ауыстырады
Дүкен үшін бұл жеке қауіп болып табылады.
QR-кодта сатушының төлем деректемелері болуы мүмкін. Егер алаяқ мұндай кодты өз кодымен ауыстырса, сатып алушы дүкенге төлеп жатырмын деп ойлауы мүмкін, ал ақша шын мәнінде басқа шотқа түседі.
Сондықтан төлемді растау алдында банк қолданбасында алушыны, деректемелерді және төлем сомасын тексеру маңызды.
Украинада QR-кодтар саудагердің банктік деректемелерін беру үшін де ресми түрде пайдаланылады. (Украина Ұлттық банкі)
3. QR-кодты хатта немесе PDF файлында жібереді
Алаяқтықтың бұл түрі QR-фишинг немесе quishing деп аталады.
Хат кәдімгі жұмыс хабарламасына ұқсас болуы мүмкін:
-
шот немесе төлемді растау;
-
қол қоюға арналған құжат;
-
банктен келген хабарлама;
-
жеткізу туралы хабарлама;
-
есептік жазбаны растау қажеттілігі;
-
құпиясөзді немесе кіру параметрлерін өзгерту.
Кәдімгі сілтеменің орнына хатқа немесе PDF файлына QR-код енгізіледі. Қызметкер оны телефонымен сканерлеп, Microsoft, Google, банк немесе басқа таныс сервистің жалған бетіне түседі.
Бұл әдіс алаяқтар үшін әсіресе ыңғайлы: сілтеме кескіннің ішінде жасырылған, ал адам жұмыс компьютерінен телефонға ауысады, онда сайттың мекенжайын байқау қиынырақ.
Microsoft Threat Intelligence деректері бойынша, 2026 жылдың бірінші тоқсанында QR-фишинг шабуылдарының саны 146%-ға өсті, ал мұндай QR-кодтардың көпшілігі дәл PDF файлдары арқылы таратылған.
4. Қолданба орнатуды ұсынады
QR-код қолданбаны орнатуды немесе телефонға белгілі бір рұқсаттар беруді ұсынатын бетке де апаруы мүмкін.
Кездейсоқ QR-кодтар арқылы қолданбаларды орнатпаңыз. Егер банк, жеткізу қызметі немесе басқа сервис қолданбасы қажет болса, оны ресми қолданбалар дүкенінен өзіңіз тауып орнатыңыз.
Қай жерде ерекше мұқият болу керек
Сатып алушы үшін ең үлкен қауіп QR-кодты жылдам және қосымша тексерусіз сканерлеу қажет болатын жерлерде туындайды: төлем жасау кезінде, автотұрақта, көлікте, іс-шараларда, қоғамдық тамақтану орындарында немесе қайырымдылық қаражат жинау кезінде.
Кәсіпкер үшін бұл тізімге жұмыс электрондық поштасын, жеткізушілердің шоттарын, PDF форматындағы құжаттарды және корпоративтік сервистерге қол жеткізу туралы хабарламаларды да қосу керек.
Алаяқтар автоматты әрекетке сенеді: таныс логотипті немесе стандартты құжатты көрді — сканерледі — ұсынылған әрекетті орындады.
QR-кодтарды қалай қауіпсіз пайдалануға болады
- Физикалық кодты тексеріңіз. Егер тақтайшада қосымша жапсырма, тегіс емес жиектер, қайта жапсыру іздері немесе басқа өзгерістер көрінсе — оны сканерлемеңіз.
- QR-кодтың қайда апаратынын тексеріңіз. Ашар алдында көптеген телефондар мекенжайды көрсетеді. Логотипті немесе беттің безендірілуін емес, нақты доменді тексеріңіз.
- Авторизация кезінде ерекше сақ болыңыз. Егер QR-код күтпеген жерден Microsoft 365, Google, банк, пошта немесе басқа маңызды сервиске кіруді сұраса, ресми қолданбаны өзіңіз ашқан немесе белгілі сайт мекенжайын қолмен терген дұрыс.
- Төлем алушысын тексеріңіз. Төлемді растамас бұрын ақшаның қажетті компанияға немесе ИП (Индивидуальный предприниматель)-ға түсетініне көз жеткізіңіз.
- Растау кодтарын басқа адамдарға айтпаңыз. SMS немесе банк қолданбасынан келген код өз операцияңызды растау үшін пайдаланылуы мүмкін, бірақ оны «банк қызметкеріне», сатушыға, қолдау қызметіне немесе басқа адамға айту қажет емес.
- Кездейсоқ QR-кодтар арқылы қолданбаларды орнатпаңыз. Ол үшін ресми қолданбалар дүкендерін пайдаланыңыз.
Дүкен иесі не істеуі керек
Дүкендегі QR-кодтарды төлем инфрақұрылымының басқа элементтері сияқты қорғау қажет.
Сатып алушы көретін барлық кодтарды тексеріңіз: төлем, мәзір, Wi-Fi, адалдық бағдарламасы, пікірлер, акциялар, әлеуметтік желілер және басқа сервистер үшін қолданылатын кодтар.
Тұрақты пайдаланылатын QR-кодтар үшін:
-
қасына сервистің түсінікті атауын немесе сайт мекенжайын орналастырыңыз;
-
қажет болмаса, қысқартылған және түсініксіз сілтемелерді пайдаланбаңыз;
-
басып шығарылған кодтарды оңай қайта жапсырудан қорғаңыз;
-
кодтың үстіне бөгде жапсырма пайда болмағанын үнемі тексеріңіз;
-
сатушылар мен әкімшілерге дүкеннің QR-кодтары қайда апаруы керектігін түсіндіріңіз.
Егер сауда залыңызда белгісіз QR-код пайда болса, оны дереу алып тастап, кім және қашан орналастырғанын анықтау қажет.
Бухгалтерия мен басшылар үшін жеке ереже енгізген жөн: шоттағы, төлем туралы хаттағы немесе жұмыс есептік жазбасына қол жеткізу туралы хабарламадағы QR-код құжатты қауіпсіз етпейді. Егер сұрау әдеттен тыс болса, оны басқа байланыс арнасы арқылы тексеру қажет.
Дүкеннің QR-кодын ауыстырып қойса не істеу керек
Егер төлем тақтайшаңыздан, мәзірден немесе басқа материалдан бөгде QR-код тапсаңыз:
-
оны пайдалануды тоқтатыңыз;
-
кодты және оның орналасқан жерін суретке түсіріңіз;
-
мүмкін болса, жапсырманың өзін сақтап қойыңыз;
-
кодтың сатып алушыларға шамамен қанша уақыт қолжетімді болғанын анықтаңыз;
-
бейнебақылау камераларының жазбаларын тексеріңіз;
-
егер код төлемдер үшін пайдаланылса — банкке немесе төлем провайдеріне хабарлаңыз;
-
ақпаратты Киберполицияға беріңіз.
Бұл алаяқтық схеманы тоқтатуға ғана емес, клиенттеріңіздің зардап шегуі мүмкін болғанын анықтауға да көмектеседі.
Күдікті сайтқа деректерді енгізіп қойдыңыз ба?
Егер банк картасының деректерін енгізсеңіз, дереу банкпен ресми телефон нөмірі немесе қолданба арқылы байланысып, картаны бұғаттау және шотты қорғау жөніндегі ұсынымдарын орындаңыз.
Егер жұмыс поштасының, Microsoft 365, Google немесе басқа бизнес есептік жазбасының құпиясөзін енгізсеңіз:
-
сенімді құрылғыдан құпиясөзді дереу өзгертіңіз;
-
белсенді кіру сеанстарын аяқтаңыз;
-
екі факторлы аутентификация параметрлерін тексеріңіз;
-
поштаны қайта бағыттау немесе сүзгілеудің белгісіз ережелері пайда болмағанын тексеріңіз;
-
IT немесе ақпараттық қауіпсіздікке жауапты маманға хабарлаңыз.
Алаяқтар бұзылған корпоративтік поштаны қызметкерлеріңізге, клиенттеріңізге және серіктестеріңізге жалған шоттар жіберу үшін пайдалануы мүмкін. Дәл осындай әрекеттер қазіргі QR-фишинг науқандарында байқалады.
Егер алаяқтықтың құрбаны болсаңыз, скриншоттарды, сайт мекенжайын, QR-кодтың өзін, хаттарды және басқа деректерді сақтап, Киберполицияға өтініш жіберіңіз: https://ticket.cyberpolice.gov.ua/
Скриншоттарды, күдікті сайттың мекенжайын, хабарламаларды және басқа деректерді сақтап қойыңыз — бұл ақпарат құқық қорғау органдарына пайдалы болуы мүмкін.
БРАМА: интернеттегі қауіпті контентке қарсы күреске қалай қосылуға болады
Украина Киберполициясы «БРАМА» жобасын дамытып жатыр — оның қатысушылары интернетте алаяқтық, дезинформациялық және басқа да қауіпті контентті анықтауға және оның таралуын шектеуге көмектесетін қауымдастық.
Жобаға азаматтар, мемлекеттік мекемелер және жеке сектор өкілдері қатыса алады. Қатысу үшін арнайы техникалық білім қажет емес.
БРАМА қатысушылары не істейді
Жоба қатысушылары:
-
ықтимал қауіпті контенті бар ресурстар туралы хабарлай алады;
-
әлеуметтік желілер мен басқа платформалардың ресми тетіктері арқылы шағым жібере алады;
-
өзекті алаяқтық схемалар мен киберқауіптер туралы ақпарат ала алады;
-
медиасауаттылық пен кибергигиена жөніндегі материалдарды пайдалана алады.
Қатысу үшін смартфон немесе компьютер жеткілікті.
Киев қаласындағы Киберқылмысқа қарсы іс-қимыл басқармасы бөлімінің бастығы, полиция майоры Игорь Чепур пайдаланушылардың қатысуы қауіпті контентті жылдамырақ анықтауға және оған әрекет етуге көмектесетінін атап өтті.
Оның айтуынша, пайдаланушы күдікті ресурс туралы хабарлай алады, платформадағы шағым беру тетігін пайдалана алады немесе күмәнді ақпаратты таратпас бұрын тексере алады.
Жоба нәтижелері
Киберполиция деректері бойынша, БРАМА жұмыс істеген уақыт ішінде пайдаланушылар ықтимал қауіпті ресурстар туралы 140 мыңнан астам хабарлама жіберген.
Сондай-ақ қауымдастық жұмысы аясында орынсыз контенттің 26 мыңнан астам көзі бұғатталған.
БРАМА қалай дамиды
Киберполиция жобаны бірнеше бағыт бойынша кеңейтуді жоспарлап отыр:
-
«Кибер Брама» — киберқауіпсіздік және цифрлық сауаттылық туралы материалдары бар білім беру веб-порталы;
-
«Чатові Онлайн» — оқуға және қауіпті контентке қарсы іс-қимылға қатысуға арналған платформа;
-
БРАМА мобильді қолданбасы.
Жоба пайдаланушыларға алаяқтық схемалар, киберқауіптер және интернетті қауіпсіз пайдалану ережелері туралы ақпарат беруді жалғастырады.
Жоба және оған қатысу тәсілдері туралы толығырақ ақпаратты БРАМА мен Украина Киберполициясының ресми ресурстарынан білуге болады.
Алдыңғы қадамға оралу