Деньги

Вход по QR-коду как ловушка: как мошенники угоняют аккаунты в банках и маркетплейсах

Вход по QR-коду есть у банков, маркетплейсов и мессенджеров: навёл телефон на экран компьютера — и вы в аккаунте. Этот же механизм мошенники научились использовать против владельцев. Достаточно одного нажатия «Подтвердить», чтобы чужой человек получил доступ к вашим данным и деньгам.

21 октября 2026, 15:54 3 мин чтения

Коротко

Мошенник открывает страницу входа на своём устройстве, достаёт ссылку из QR-кода и присылает её жертве.
По ссылке у жертвы открывается настоящее приложение с запросом на вход. Нажатие «Подтвердить» пускает в аккаунт мошенника.
Схему сложно распознать: запрос приходит от легитимного сервиса и не всегда показывает, с какого устройства и откуда вход.
Главный риск — кража личных данных и денег через аккаунты в банках и маркетплейсах.
Защита: не переходить по присланным ссылкам и сканировать коды только встроенным сканером приложения.

Как работает обычный вход по QR-коду

Авторизация через QR-код широко распространена: её используют банки, маркетплейсы, мессенджеры и другие сервисы. На экране компьютера появляется код, вы сканируете его телефоном, на котором уже вошли в приложение, и подтверждаете вход. Пароль вводить не нужно.

Удобство в том, что телефон выступает ключом. Но именно это и использует новая схема, о которой рассказал старший аналитик безопасности веб-приложений Егор Боровинских.

Как устроена схема мошенников

Злоумышленник открывает страницу входа в сервис на своём устройстве и получает QR-код для авторизации.
Из кода он извлекает специальную ссылку — по сути, тот же запрос на вход, только в виде адреса.
Ссылку отправляют жертве в мессенджере или по почте.
Человек переходит по ней, и на его телефоне открывается официальное приложение с запросом на вход.
Если нажать «Подтвердить», мошенник получает доступ к аккаунту и данным.

Почему это опасно

По словам Боровинских, главный риск — кража личных данных и денег через аккаунт пользователя в банках и маркетплейсах. Об этой схеме эксперт рассказал «Ленте.ру».

Распознать такую атаку непросто. «Атака происходит через легитимный сервис, а распознать такое мошенничество сложно, так как в запросе на подтверждение входа не всегда указано, с какого устройства и из какого местоположения выполняется вход», — пояснил эксперт. Человек видит знакомое окно банка или маркетплейса и не ждёт подвоха.

Как защититься

Эксперт даёт два простых правила:

не переходите по ссылкам, которые вам присылают, даже если они ведут в приложение знакомого сервиса;
сканируйте QR-коды для входа только встроенным сканером внутри приложения, а не камерой или сторонними программами.

Логика простая: настоящий вход по QR-коду вы всегда начинаете сами — открываете сайт на своём компьютере и наводите на него телефон. Если запрос на вход появился после того, как вы нажали на чью-то ссылку, а не после сканирования своего экрана, подтверждать его нельзя.

Правила одинаковы для всех сервисов с входом по QR-коду: банков, маркетплейсов, мессенджеров.

Кого касается

Всех, кто пользуется входом по QR-коду в приложениях банков, маркетплейсов и мессенджеров.

Что делать

Никогда не подтверждайте вход, который вы не начинали сами на своём компьютере.
Не открывайте ссылки «для входа» или «для проверки», присланные в мессенджере или по почте.
Сканируйте коды для входа только сканером внутри официального приложения.

Вопросы и ответы

Могут ли мошенники войти в аккаунт без пароля?

Да, если вы сами подтвердите вход по присланной ссылке, полученной из QR-кода. Пароль при этом не нужен.

Как понять, что запрос на вход — от мошенников?

Если вы не начинали вход сами и запрос появился после перехода по чужой ссылке, это признак атаки. Детали устройства в запросе указаны не всегда.

Как безопасно входить по QR-коду?

Сканировать код только встроенным сканером приложения и не переходить по присланным ссылкам.