Механика атак с использованием QR-кодов
В отличие от ссылок в письмах, визуальный QR-код невозможно оценить визуально до сканирования. Мобильные устройства автоматически открывают зашифрованный URL, обходя базовые антифишинговые фильтры почтовых сервисов.
Правила безопасного сканирования
- Проверяйте наклейку физически: убедитесь, что QR-код не наклеен поверх оригинального плаката
- Отключите в настройках камеры автоматический переход по ссылкам без предварительного просмотра URL
- Используйте специализированные сканеры с встроенной проверкой домена в базах вредоносных сайтов