Сканер QR ворует данные — или это фишинг под видом кода?

История звучит знакомо: «Я навёл камеру на QR — и потом у меня „увели“ аккаунт». Отсюда рождается миф, что сканер QR якобы сам по себе «ворует данные». Но по факту QR-код — это просто способ быстро передать информацию: ссылку, текст, номер телефона, настройки Wi-Fi и т. п. Сканер лишь читает эту строку и показывает, что внутри. Он не «всасывает» пароли магическим лучом.

Путаница начинается там, где QR используют как удобную упаковку для обмана. И тогда кажется, что виноват именно сканер, хотя на деле сработала старая схема: вас ведут туда, где вы сами отдаёте данные.

Что реально может быть опасным в QR

QR-код опасен не как технология, а как «ярлык» на действие. Злоумышленнику не нужно взламывать камеру: достаточно заставить вас открыть то, что он приготовил. Чаще всего это фишинговая ссылка — сайт-двойник банка, доставки, госуслуг, соцсети. Внешне всё прилично, но задача одна: чтобы вы ввели логин, пароль, код из SMS или данные карты.

Иногда QR ведёт на страницу, которая просит «подтвердить вход» или «обновить профиль». И вы думаете: «Ну я же просто отсканировал…» А по факту ключевой момент произошёл позже — когда вы что-то нажали или ввели.

Почему людям кажется, что «ворует» именно сканер

Потому что сканирование — первый шаг в цепочке. Дальше всё происходит быстро: открылась страница, вы авторизовались, пришёл код, вы его ввели, а через минуту аккаунт уже не ваш. В памяти остаётся: «Сканировал QR — и всё пропало». Но если разобрать по шагам, то видно: сканер лишь показал содержимое, а кража (если она была) случилась из-за перехода на поддельный ресурс или передачи данных.

«QR-код — это не атака, а упаковка: опасным становится то, что вы откроете и что сделаете дальше».

Как сканировать QR безопаснее: короткий чек-лист

Не нужно превращаться в параноика — достаточно пары привычек. Вот рабочий минимум, без «воды»:

Смотрите, что именно распознано: ссылка, номер, Wi-Fi, текст. Если сканер сразу предлагает открыть сайт — не спешите.
Проверяйте адрес: странные домены, лишние символы, похожие буквы, непонятные «сокращатели» — тревожный знак.
Не вводите пароли и коды «по просьбе страницы», если вы не уверены на 100%, что это официальный сайт.
Осторожно с «оплатой по QR»: сверяйте получателя и сумму в приложении перед подтверждением.
Не сканируйте случайные наклейки на парковках, стойках, дверях, особенно если поверх старого кода наклеен новый.
Если QR обещает «скидку/приз/компенсацию» и торопит — это классическая приманка, по факту.

Итог: где миф, а где реальная угроза

Сканер QR сам по себе не «ворует данные» — он читает закодированную строку. Реальная угроза начинается, когда QR ведёт на фишинг или подталкивает к действию: ввести пароль, подтвердить вход, оплатить «куда-то», установить «нужное» приложение. Поэтому логика простая: сканируйте сколько угодно, но доверяйте не картинке, а проверке того, что открылось и что от вас хотят. Так миф развеивается, а риски — падают по факту.