жизнь с qr кодом жизнь без qr кода ложкин
QR-код, да не тот
Рассказываем, как не попасться на удочку киберпреступников при сканировании QR-кодов.
QR-коды есть на йогурте и музейной табличке, квитанции за коммунальные услуги и лотерейном билете. С их помощью открывают сайты, скачивают приложения, копят бонусы в программах лояльности, отправляют денежные переводы и даже просят милостыню. Эта доступная и практичная технология понравилась многим — и, как это часто бывает, киберпреступникам тоже: они уже вовсю применяют QR-коды в своих схемах. Рассказываем, что может пойти не так с черно-белыми квадратами и как их использовать без вреда для себя.
Что такое QR-коды и как ими пользоваться
В наше время смартфон есть уже почти у всех. Во многих современных моделях есть встроенный QR-сканер. На остальные можно скачать приложение — для чтения всех кодов вообще или какое-нибудь специализированное, например — разработанное музеем.
Если включить QR-сканер и навести камеру телефона на код, запустится некий процесс. Чаще всего смартфон предложит вам перейти на тот или иной сайт или откроет страницу определенного приложения в магазине. Есть и другие варианты, о них — чуть позже.
Специализированные сканеры отличаются от собратьев тем, что лучше «работают в паре» со «своими» QR-кодами. Допустим, вы видите табличку перед выдающимся деревом в парке, и на ней есть квадрат QR. Если вы загрузили себе официальное приложение этого парка, QR-коды на таких табличках превратятся для вас в цельную экскурсию, а стандартный сканер, распознав их, просто предложит перейти на сайт парка и прочесть описание каждого экспоната на отдельной странице.
Кроме того, некоторые приложения могут создавать QR-коды, чтобы передать тому, кто их отсканирует, какую-то вашу информацию — например, имя и пароль вашей сети Wi-Fi или даже платежные реквизиты счета в банке.
Как киберпреступники используют QR-коды
Что может пойти не так, спросите вы? Очень и очень многое. Поскольку содержимое QR-кода обычному человеку не понять, фактически мы полагаемся на честность тех, кто загружает в них информацию. Мы не можем заранее проверить, что произойдет, когда мы отсканируем заветный квадрат, — или что именно на самом деле записало туда приложение, в котором мы создавали свой квадрат. Это открывает массу возможностей для злоупотребления.
Фальшивые ссылки
Так, созданный преступниками QR-код может привести вас на фишинговый сайт, имитирующий, например, страницу входа в социальную сеть или личный кабинет в банке, чтобы вы ввели там свои данные на радость преступникам. Обычно мы советуем смотреть на ссылку, прежде чем переходить по ней, — но в самом QR-коде шанса заметить странные символы нет, а для пущей надежности злоумышленники часто используют короткие ссылки — так сложнее распознать подделку, когда смартфон просит подтвердить переход.
Похожая схема существует и с QR-кодами для быстрой загрузки приложений. Вместо игры или полезного сервиса, которые вы ожидаете получить при взгляде на рекламный плакат, есть шанс скачать зловред, который позже, например, украдет ваши пароли или начнет рассылать что-нибудь непотребное вашим контактам.
Закодированные в QR-коде команды
Но и это не все: QR-код может служить не только ссылкой на сайт, но и командой для выполнения определенных действий. Вот лишь неполный их список:
Все это задумывалось для автоматизации мелких действий. Например, считав QR-код, можно добавить в телефонную книгу всю контактную информацию с визитки, отправить сообщение об оплате парковки по нужному шаблону или выдать доступ к гостевому Wi-Fi.
Но эти же возможности делают QR-код эффективным средством для незаметных манипуляций. Например, мошенники могут внести в адресную книгу свой номер под именем «Банк», чтобы придать вес звонку с попыткой выманить ваши деньги. Или, например, позвонить на платный номер за ваш счет. Или узнать, где вы находитесь… Малоприятные перспективы.
Как киберпреступники маскируют QR-коды
Безусловно, для того чтобы злоумышленники вам навредили, им нужно, чтобы вы отсканировали именно их QR-коды. И для этого у них есть пара любимых приемов.
Мошеннические источники QR-кодов. Чаще всего к этому способу прибегают, чтобы убедить жертву скачать зловредное приложение. Его создатели могут разместить QR-код со ссылкой на свое детище на сайте, в баннере, электронном письме или даже на бумажном объявлении. Часто рядом для большей достоверности размещают логотипы Google Play или App Store.
Подмена QR-кода. Нередко злоумышленники пользуются чужим трудом и репутацией и просто заклеивают настоящий QR-код на плакате или табличке подложным.
Кстати, подменой QR-кодов в последнее время стали пользоваться не только киберпреступники, но и беспринципные активисты общественных течений — для распространения своих идей. В Австралии недавно был арестован мужчина, который переклеил несколько QR-кодов на табличках службы по контролю за COVID-19, чтобы вместо сервиса для записи посетителей общественных мест люди попадали на сайт с агитацией антипрививочников.
QR-код, в который запакованы банковские реквизиты, можно подменить при его отправке будущему плательщику — например, распечатав и разложив по почтовым ящикам фальшивые квитанции на оплату коммунальных услуг. Вместо настоящего получателя деньги придут на счет злоумышленника.
Как не попасть в беду с QR-кодом
Чтобы не стать жертвой киберпреступников, при использовании QR-кодов соблюдайте несколько простых правил:
Также стоит помнить о еще одной опасности, связанной с QR-кодами: злоумышленники могут воровать коды, в которые зашита какая-то ценная информация — например, номер электронного билета. Поэтому не стоит публиковать в соцсетях документы с QR-кодами или их фотографии.
Как получить QR-код для посещения ресторана или кафе в Москве
QR-коды в Москве больше не действуют
С 19 июля власти отменили действие системы QR-кодов в ресторанах Москвы и Подмосковья. Но заведения могут по собственному желанию спрашивать их у посетителей. Еще документы с QR-кодами пригодятся при путешествии в некоторые регионы России, например в Краснодарский край.
С 28 июня в кафе и рестораны Москвы пускают только тех, кто привился от коронавируса, переболел или сдал ПЦР-тест.
Еще коды понадобятся для посещения массовых мероприятий, где собирается больше 500 человек. Расскажу, как все это работает, где получить QR-коды и как быть тем, у кого есть медотвод от прививки.
О чем расскажем
Зачем нужны QR-коды
Ограничения ввели, потому что в России резко выросла заболеваемость коронавирусом: 24 июня заразились 20 182 человека. Это в 2,5 раза больше, чем в мае. В столице количество заразившихся по сравнению с концом мая увеличилось в три раза и 24 июня достигло 8598 человек. Пик заболеваемости пришелся на 19 июня: 9120 новых случаев.
Мэр Москвы Сергей Собянин заявил, что почти у 90% заболевших выявили индийский штамм. По его словам, этот штамм быстрее распространяется и более агрессивен.
Как работают коды при посещении ресторанов
Код нужно показать на входе в ресторан вместе с паспортом. Сотрудник заведения отсканирует его, сравнит данные с документом и пустит гостя за столик. Если заведение общепита не будет принимать QR-коды, оно сможет работать только навынос и на доставку.
Как победить выгорание
Как долго будут действовать QR-коды
Код с ПЦР-тестом действителен 72 часа после выдачи результата. Код переболевшего — 180 дней после болезни. Код вакцинированного — 365 дней после введения второй дозы вакцины.
Так выглядит код переболевшего, действительный в течение 180 дней после болезни QR-код после отрицательного ПЦР-теста тоже выдают уже сейчас, но пока он действует дольше чем 3 дня — в моем случае целую неделю
Как получить QR-код на госуслугах, если вы привились от коронавируса, переболели или сделали ПЦР-тест
Мобильное приложение «Госуслуги»:
iOS,
Android
На сайте госуслуг. На главной странице портала нажмите на свою фамилию справа вверху, перейдите на вкладку «Госпочта». После перейдите по ссылке «Вакцинация от COVID-19» и нажмите «Перейти в дневник». Откроется вкладка с QR-кодом.
В приложении «Госуслуги СТОП коронавирус» нажмите кнопку «Сертификат о прививке». После этого появится ваш QR-код.
В приложении «Госуслуги» проще всего найти QR-код поиском по слову «вакцинация» и перейти по ссылке «Вакцинация от COVID-19».
Если вы привиты, а сертификата нет, нажмите «Пожаловаться на отсутствие сертификата» и опишите проблему или обратитесь в учреждение, где была сделана прививка.
Если вы привиты, но QR-кода нет, нажмите кнопку «Пожаловаться на отсутствие сертификата»
ПЦР-тест для посещения московских кафе и ресторанов можно сдавать только в Москве. Приехать из другого региона со своим результатом и получить код нельзя.
После того как вы сдали анализы на коронавирус, код можно получить несколькими способами: на портале mos.ru по ссылке immune.mos.ru, через электронную медицинскую карту и в приложении «ЕМИАС-инфо» в разделе «Цифровой сертификат». Таким же образом код получат все, кто переболел коронавирусом в течение последних шести месяцев или сделал прививку в Москве. Если система не выдает код, обратитесь в службу техподдержки портала mos.ru.
Как получить код в поликлинике. По правилам нужно обратиться в регистратуру или распечатать код в инфомате. Я попыталась это сделать, но безуспешно. В инфомате не было пункта о цифровом сертификате, а в регистратуре мне предложили распечатать код самостоятельно с сайта госуслуг.
Мои знакомые тоже не смогли получить код в поликлинике после того, как переболели коронавирусом: сотрудники учреждения не смогли внести данные в ЕМИАС.
Как получить код через immune.mos.ru. Сначала нужно зайти на сайте mos.ru в раздел «Услуги» и перейти по ссылке «Получение цифрового сертификата (QR-кода)». Если у вас нет аккаунта на «Мос-ру» или вы не авторизованы, система предложит зарегистрироваться или войти одним из нескольких способов: через сайт госуслуг, «Сбер ID», аккаунты в Яндексе, «Фейсбуке» и других соцсетях.
Как получить QR-код в приложении «ЕМИАС-инфо». Для этого в разделе «Медкарта» нажмите «Цифровой сертификат». Документ можно скачать или просто открыть QR-код.
После появления сертификата можно выбрать одно из трех действий, в каждом случае вы получите QR-код После того как вы открываете сертификат в «ЕМИАС-инфо», на главной странице приложения появляется ссылка на сертификат. Это удобно
Если вы привились или переболели коронавирусом, но не в Москве, наблюдались в частном, федеральном или ведомственном учреждении или у вас нет московского полиса ОМС либо прикрепления к московской поликлинике, получить QR-код можно по ссылке immune.mos.ru с 25 июня. Алгоритм действий должен быть таким:
Моя знакомая переболела коронавирусом в Подмосковье. Она попыталась получить код, но столкнулась с тем, что данные о ее болезни не переданы в ЕМИАС. Возможно, ситуация изменится к 30 июня: Минцифры обещало к концу месяца передать данные о переболевших россиянах в эту систему.
Что делать, если у вас медотвод от прививки или вы не сообщали властям о болезни
Если вы переболели коронавирусом без обращения к врачу или у вас есть уважительная причина не делать прививку, например беременность или сильные аллергические реакции, для получения кода придется сдать ПЦР-тест.
Как быть тем, у кого есть антитела или кто сделал только одну прививку
Справки о наличии антител принимать не будут. Вам все равно придется получить код, который подтвердит, что вы сдали тест на коронавирус, вакцинировались двумя компонентами вакцины или переболели.
Если вы привились первый раз, до второй прививки можно посещать рестораны только с отрицательным результатом ПЦР-теста. После прививки «Спутник Лайт» сертификат выдается сразу, но ею пока не прививают.
Нужны ли коды детям и иностранцам
С 28 июня трудовые мигранты могут сделать прививку в многофункциональном миграционном центре «Сахарово». Он находится по адресу: поселение Вороновское, Варшавское шоссе, 64-й километр, 1, стр. 59. Прививочный кабинет работает с 09:00 до 21:00.
С 29 июня пункт вакцинации трудовых мигрантов откроется в торговом центре «Садовод» на улице Верхние Поля, дом 54, строение 15.
Указ мэра Москвы от 24.06.2021 № 37-УМ PDF, 328 КБ
Как получить QR-код в Подмосковье
В Подмосковье QR-коды требуют не только в кафе и ресторанах, но и в ночных клубах и на дискотеках. Документ не выдают тем, кто сдаст анализы на коронавирус. Получить код могут только граждане, которые сделали прививку или переболели COVID-19 за последние 6 месяцев. Код оформляют на портале госуслуг.
Если непривитые и неболевшие жители Подмосковья хотят пойти в кафе или ресторан в столице, они должны сдать ПЦР-тест в Москве.
QR-коды окружают вас повсюду. Правда, что из-за них можно потерять деньги с карты?
QR-коды — альтернативный способ оплаты товаров и услуг. Вам незачем подносить телефон к терминалу или вводить реквизиты вручную. Наведите камеру на чёрно-белый квадратик — и всё. При этом в Сети распространяются истории кражи денег с помощью этих самых QR-кодов. Разбираемся, как они работают.
Чёрно-белые квадратики везде: на сайтах магазинов, квитанциях ЖКХ, рекламных листовках, достопримечательностях и даже в мессенджерах. Это QR-коды.
QR расшифровывается как «быстрый отклик» (Quick Response). Они созданы, чтобы упростить нам получение информации или ускорить действие.
Например, чтобы оплатить ЖКХ, вам не нужно вводить данные в мобильном банке вручную. Откройте его, выберите «Сканировать QR-код», сделайте это, и система введёт все данные автоматически. Отсканировали, подтвердили платёж — всё, два действия вместо минут мучений с вводом данных.
Другой способ применения QR-кодов — получение информации. Навели на листовку — перешли в рекламируемый интернет-магазин, не вводя адрес вручную. В путешествии увидели достопримечательность, отсканировали — получили справочную информацию на родном языке. Местный гид и Trip Advizor больше не нужны.
В чём их опасность?
Поддельный QR-код — один из способов кражи денег с банковской карты или личных данных. Как сообщает Первый канал, одной из жертв в почтовый ящик положили листовку с рекламой магазина электроники, на которой покупателю предлагалось получить скидку, отсканировав QR-код.
Далее девушка лишилась всех денег. Телефон завис, после чего ей пришла эсэмэска о списании всех средств с банковского счёта.
Другой жертвой мошенничества стал бар. Там владельцы упростили процедуру оплаты заказа, поместив на меню QR-код. С того момента клиентам не приходилось дожидаться официанта с терминалом — оплатить счёт можно было в любой удобный момент. Только деньги получали не они, а мошенники — они наклеили другие QR-коды поверх указанных рестораном, и деньги переводились им.
Беда в том, что отличить подлинный QR-код от поддельного невооружённым глазом невозможно. Данные, содержащиеся в чёрно-белом квадратике, вы не получите, пока не отсканируете его. Как оказалось, делать это нужно с осторожностью.
Как работают QR-коды?
QR-код — это зашифрованная информация, которую получает устройство при его сканировании. Это преемник штрихкодов, указанных на упаковке любого товара в магазине.
На кассе продавец пробивает штрихкод и получает цену товара, а затем пробивает её вам в чек. QR-код работает по тому же принципу. Только цену (или другую информацию) получаете вы на смартфоне или планшете.
QR-код (слева) и штрихкод (справа). Их принцип работы один и тот же. Фото © Shutterstock
Кроме того, QR-код совершеннее — его вы можете считывать, держа устройство под любым углом, а информации он даст больше, чем классический штрихкод. Считывать его может любой смартфон или планшет с камерой с помощью специального приложения — на Android это QR Code Reader, на iOS — Quick Scan. Кроме того, сканер встроен в любой мобильный банк и может быть добавлен в стандартное приложение камеры (в зависимости от оболочки Android и её версии).
QR-код легко создать. Это и делают мошенники
QR-код может создать кто угодно. В Сети масса их генераторов, среди которых сайты qr-code-generator.com, the-qrcode-generator.com, qrcode-monkey.com.
Алгоритм примитивен: открываете любой сайт-генератор, вводите адрес сайта — и сохраняете сгенерированный чёрно-белый квадратик.
Мы создали QR-код Лайфа с помощью qr-code-generator.com. Теперь считываем его в любом из приложений — и переходим на наш сайт.
QR-код, ведущий на Life.ru. Создали за пару секунд. © QR Code Generator
Сканируем QR-код и видим адрес Life.ru. Обратите внимание, что он переводит вас на сайт не сразу, а запрашивает загрузку ресурса. © QR Code Generator
Со штрихкодами то же самое. Создать его можно, например, здесь. Проблема в том, что они используются преимущественно в магазинах, а QR-коды многократно расширили границы.
QR-коды ушли в прошлое, так и не став настоящим
Активнее всего QR-коды применяются в Китае. Там покупки оплачиваются в мессенджере WeChat именно с их помощью.
В других странах для этого есть смартфоны с NFC. А это гораздо удобнее. Приложил телефон к терминалу — и оплатил покупку вместо сканирования и подтверждения оплаты. Одно действие вместо двух. Кстати, именно поэтому китайские смартфоны стабильно не получают NFC, с QR-кодами местной аудитории этот чип не нужен.
QR-код — нишевое решение: как правило, это оплата ЖКХ, Интернета. И даже здесь им есть альтернатива: квитанцию можно получить по электронной почте, в том же письме будет ссылка для оплаты с автоматически введёнными данными. Технология заменяема. И всё идёт к тому, что в обозримом будущем она уйдёт в прошлое.
Мы находимся на этапе, когда технология, необходимая для успешного функционирования QR-кодов, уже существует. Но, к сожалению, такого не было, так как QR-коды только набирали популярность. Если бы они были, QR-коды перевернули бы игру. А сейчас эпоха QR-кодов ушла в прошлое, потому что есть другие технологии — вроде дополненной реальности. Они предоставляют гораздо более совершенные возможности, чем QR-коды
Справочная информация с помощью QR-кодов пока полезная возможность, но это временно. Технологические компании развивают дополненную реальность. Условно, вы навели телефон на памятник — и вам отображается информация, когда он был воздвигнут, кому посвящён и чем известен человек или событие. А такие приложения уже есть. QR-коды реально уходят в прошлое.
Кроме того, уже сейчас есть Google Lens. Приложение анализирует фотографии и даёт справочную информацию о найденном объекте. Так вы получите больше данных из поисковика, а не только те сведения, что указал создатель QR-кода.
Стоит ли бояться QR-кодов?
Самих QR-кодов бояться не стоит. Нужно быть внимательными к сайтам, на которые они ведут.
После самого считывания QR-кода деньги не снимутся. В мобильном банке или на любом сайте нужно подтверждение другого действия — платежа, скачивания приложения, доступа к личным данным. Если вы этого не сделаете, с вашим смартфоном ничего не случится.
QR-код — просто способ отображения информации. Просканировав подменённый злоумышленниками код, пользователь, например, может попасть как на фишинговый сайт, так и на страницу загрузки вредоносного приложения. В обоих случаях от него потребуются дополнительные действия: кликнуть на ссылку для загрузки APK-файла или ввести и отправить свои платёжные данные. Чтобы этого не произошло, необходимо критически оценивать сайты, которые просят оставить личные или платёжные данные, загружать приложения только из официальных магазинов
Заместитель руководителя Лаборатории компьютерной криминалистики Group-IB
» ratio=»1/1″ src=»https://static.life.ru/publications/2020/7/13/879106679849.4863.jpg» loading=»lazy»/>
» ratio=»1/1″ src=»https://static.life.ru/publications/2020/7/13/879106679849.4863.jpg» loading=»lazy»/>
Поэтому велика вероятность, что жертвы поддельных QR-кодов просто подтверждали действия не глядя. Смотрите, на что соглашаетесь.
Кража денег и данных с их помощью — фейк?
Нет. Совсем расслабляться не стоит. Ссылка, на которую ведёт QR-код, может быть вредоносной, и вирус загрузится на устройство автоматически.
Злоумышленники через ссылку в виде QR-кода могут проэксплуатировать какую-либо уязвимость. Но для предотвращения этого достаточно соблюдать простое правило цифровой гигиены — своевременно обновлять операционную систему своего смартфона
Заместитель руководителя Лаборатории компьютерной криминалистики Group-IB
» ratio=»1/1″ src=»https://static.life.ru/publications/2020/7/13/879106679849.4863.jpg» loading=»lazy»/>
» ratio=»1/1″ src=»https://static.life.ru/publications/2020/7/13/879106679849.4863.jpg» loading=»lazy»/>
В таком случае проверить QR-код можно двумя способами:
1) посмотрите, не наклеен ли один поверх другого. Если да — скорее всего, это код злоумышленников, сканировать его не стоит;
2) воспользуйтесь приложением, которое их проверяет. Например, Kaspersky QR Scanner (iOS, Android).
Но это крайность. Если вы сидите в известном ресторане или оплачиваете счёт в мобильном банке, вероятность кражи денег минимальная. Достаточно избегать левых листовок из почтовых ящиков.
Как кафе в Москве принимать посетителей по QR-кодам
Этот код подтверждает, что человек вакцинировался, переболел ковидом в последние полгода или не заразен, то есть у него отрицательный ПЦР-тест не старше трех дней.
Посетители без кода могут заказать еду навынос в окне или расположиться на веранде заведения, если она есть. При этом помыть руки и в туалет зайти можно — в маске и перчатках.
Разберем подробнее, что нужно сделать общепиту в Москве, чтобы продолжать работу.
У кого должен быть QR-код для посещения ресторанов и кафе
QR-код должен предъявить каждый посетитель, который хочет войти в кафе или ресторан, чтобы поесть и посидеть внутри.
Действующий QR-код есть у всех москвичей, кто:
Получить QR-код можно:
QR-код у туристов и гостей столицы появится в приложении «Госуслуги СТОП Коронавирус».
Как победить выгорание
Кого можно впускать без QR-кода
Некоторых посетителей можно пропускать без запрашивания QR-кодов :
Если ребенок пришел в кафе без родителей, то у него должен быть QR-код с отрицательным ПЦР-тестом или подтверждением перенесенного коронавируса. Прививки от коронавируса несовершеннолетним пока не делают.
Общепиту нужно подать заявку на включение в реестр
Владельцы кафе, ресторанов и других заведений общественного питания, которые выполнили все санитарные меры, должны подать заявку на включение в реестр заведений, которые работают с ограничениями.
В заявке нужно указать:
Если заведение проверят и найдут несоответствие требованиям, его исключат из реестра. Новую заявку можно подать через месяц и только после проведения выездной проверки Департаментом торговли и услуг города Москвы.
Как заведению проверять QR-коды
Чтобы убедиться, что человека можно пустить в заведение, кафе или ресторану нужно проверять дату действия QR-кода каждого посетителя.
Поставьте пункт контроля у входа в заведение, назначьте одного из сотрудников ответственным за проверку QR-кодов. На тротуар у входа нанесите разметку в 1,5 метра — она позволит людям в очереди соблюдать социальную дистанцию.
Сотруднику следует обращать внимание на домены сайтов, которые подтверждают действительность QR-кода — это должны быть gosuslugi.ru или mos.ru. Все остальные сайты — не настоящие.
По результатам анализа крови, показывающим наличие антител к коронавирусу, тоже пропускать нельзя.
Сам QR-код может быть предъявлен как в электронном виде с экрана мобильного устройства, так и распечатанным на бумаге. Если у человека нет смартфона, интернета или он не умеет пользоваться сервисами, он может попросить в МФЦ или регистратуре поликлиники распечатанный QR-код или получить распечатку в инфомате поликлиники.
На экране отобразится:
На смартфоне можно также установить приложение «Госуслуги СТОП Коронавирус» и сканировать коды через него. Приложение покажет, есть ли у посетителя сертификат о вакцинации. Отрицательный результат ПЦР-теста или перенесенную болезнь приложение не покажет.
Если в базе данных не окажется сведений о вакцинации, перенесенном заболевании или сданном ПЦР-тесте, предложите посетителю обратиться в специально созданную «группу разбора». Он может сделать это через личный кабинет на портале mos.ru.
Без QR-кода можно попасть внутрь заведения, чтобы помыть руки или посетить туалет — при этом обязательно нужно надеть маску и перчатки.
Что будет, если не проверять у посетителей QR-коды
За невыполнение требования о проверке QR-кодов бизнес могут оштрафовать:
Вместо штрафа ИП или организацию могут закрыть на срок до девяноста суток.
Нужно ли проверять QR-коды летним верандам
Проверять QR-коды не должны заведения, которые работают только на доставку или навынос. Еще до 11 июля 2021 года включительно QR-коды могут не проверять у посетителей летних веранд.
Если в вашем заведении есть летняя веранда, следите за изменениями московского законодательства — власти могут продлить этот срок или ввести те же требования, что и для кафе с помещениями.