вирус через qr код

QR-коды – удобные и опасные

Мозаичные картинки, QR-коды, упрощают открытие ссылок и приложений на смартфоне. Хакеры научились обманывать пользователей с помощью этого инструмента.

Обновлено 30 января 2015.

Характерные квадратные картинки, напечатанные на рекламе, в журналах и на объявлениях, оказались самым простым и дешевым способом связать реальный и виртуальный мир – достаточно сфотографировать QR-код камерой телефона, чтобы перейти на веб-сайт с информацией, сохранить контактный телефон или загрузить приложение. Эта простота понравилась не только маркетологам, но и хакерам всех мастей, поэтому, наводя камеру на QR-код, надо быть весьма осторожным.

QR-код (от английского «Quick Response» – «быстрый отклик») может содержать любую текстовую информацию и ссылки на интернет-источники. Он давно популярен в странах Азии и только теперь обретает широкую известность в странах Европы и Америке. Его можно встретить повсеместно: на рекламных плакатах, на продуктах в магазинах, на веб-сайтах для компьютеров, на купонах, билетах – список бесконечен. Одновременно становятся популярны и мошеннические схемы, связанные с ним. Например, все чаще находятся умельцы, аккуратно наклеивающие свой вредоносный QR-код поверх официального. Это явление получило название QRishing по аналогии с phishing.

QR-коды можно украшать, обычно это не мешает их распознаванию смартфоном.

Легко представить, как опасен такой QR-код, наклеенный в общественном месте – в метро, аэропорту, на вокзале или же в здании банка, например на банкомате. Жертва испытывает к рекламе доверие, поэтому обычно спокойно переходит по отсканированной ссылке. Ведь трудно вообразить, что в здании крупного банка может подстерегать опасность.

Итак, ссылка сначала выводится на экран смартфона, но злоумышленники используют сервисы сокращения ссылок (bit.ly и другие), чтобы замаскировать конечный адрес, сохраненный в QR-коде. А он может вести на страницу с вредоносным ПО, ворующим все логины и пароли, сохраненные в браузере, или же на фишинговый cайт. Дело осложняется еще тем, что в мобильном браузере не всегда можно увидеть полную адресную строку открытой страницы, что существенно затрудняет выявление обмана. А мобильные устройства зачастую хуже защищены от вирусов.

Чтобы избежать подобной угрозы, следуйте трем простым советам:

В конце января 2015 года появился более простой и удобный способ уберечься от вредоносных ссылок в QR-кодах — для этого достаточно установить на смартфон приложение Kaspersky QR Scanner.

Работает оно точно так же, как любое другое приложение для считывания QR-кодов. С той лишь разницей, что Kaspersky QR Scanner проверяет все содержащиеся в QR-кодах ссылки и обязательно предупредит вас, если переход по ссылке грозит опасностями.

Источник

QR-код, да не тот

Рассказываем, как не попасться на удочку киберпреступников при сканировании QR-кодов.

QR-коды есть на йогурте и музейной табличке, квитанции за коммунальные услуги и лотерейном билете. С их помощью открывают сайты, скачивают приложения, копят бонусы в программах лояльности, отправляют денежные переводы и даже просят милостыню. Эта доступная и практичная технология понравилась многим — и, как это часто бывает, киберпреступникам тоже: они уже вовсю применяют QR-коды в своих схемах. Рассказываем, что может пойти не так с черно-белыми квадратами и как их использовать без вреда для себя.

Что такое QR-коды и как ими пользоваться

В наше время смартфон есть уже почти у всех. Во многих современных моделях есть встроенный QR-сканер. На остальные можно скачать приложение — для чтения всех кодов вообще или какое-нибудь специализированное, например — разработанное музеем.

Если включить QR-сканер и навести камеру телефона на код, запустится некий процесс. Чаще всего смартфон предложит вам перейти на тот или иной сайт или откроет страницу определенного приложения в магазине. Есть и другие варианты, о них — чуть позже.

Специализированные сканеры отличаются от собратьев тем, что лучше «работают в паре» со «своими» QR-кодами. Допустим, вы видите табличку перед выдающимся деревом в парке, и на ней есть квадрат QR. Если вы загрузили себе официальное приложение этого парка, QR-коды на таких табличках превратятся для вас в цельную экскурсию, а стандартный сканер, распознав их, просто предложит перейти на сайт парка и прочесть описание каждого экспоната на отдельной странице.

Кроме того, некоторые приложения могут создавать QR-коды, чтобы передать тому, кто их отсканирует, какую-то вашу информацию — например, имя и пароль вашей сети Wi-Fi или даже платежные реквизиты счета в банке.

Как киберпреступники используют QR-коды

Что может пойти не так, спросите вы? Очень и очень многое. Поскольку содержимое QR-кода обычному человеку не понять, фактически мы полагаемся на честность тех, кто загружает в них информацию. Мы не можем заранее проверить, что произойдет, когда мы отсканируем заветный квадрат, — или что именно на самом деле записало туда приложение, в котором мы создавали свой квадрат. Это открывает массу возможностей для злоупотребления.

Фальшивые ссылки

Так, созданный преступниками QR-код может привести вас на фишинговый сайт, имитирующий, например, страницу входа в социальную сеть или личный кабинет в банке, чтобы вы ввели там свои данные на радость преступникам. Обычно мы советуем смотреть на ссылку, прежде чем переходить по ней, — но в самом QR-коде шанса заметить странные символы нет, а для пущей надежности злоумышленники часто используют короткие ссылки — так сложнее распознать подделку, когда смартфон просит подтвердить переход.

Похожая схема существует и с QR-кодами для быстрой загрузки приложений. Вместо игры или полезного сервиса, которые вы ожидаете получить при взгляде на рекламный плакат, есть шанс скачать зловред, который позже, например, украдет ваши пароли или начнет рассылать что-нибудь непотребное вашим контактам.

Закодированные в QR-коде команды

Но и это не все: QR-код может служить не только ссылкой на сайт, но и командой для выполнения определенных действий. Вот лишь неполный их список:

Все это задумывалось для автоматизации мелких действий. Например, считав QR-код, можно добавить в телефонную книгу всю контактную информацию с визитки, отправить сообщение об оплате парковки по нужному шаблону или выдать доступ к гостевому Wi-Fi.

Но эти же возможности делают QR-код эффективным средством для незаметных манипуляций. Например, мошенники могут внести в адресную книгу свой номер под именем «Банк», чтобы придать вес звонку с попыткой выманить ваши деньги. Или, например, позвонить на платный номер за ваш счет. Или узнать, где вы находитесь… Малоприятные перспективы.

Как киберпреступники маскируют QR-коды

Безусловно, для того чтобы злоумышленники вам навредили, им нужно, чтобы вы отсканировали именно их QR-коды. И для этого у них есть пара любимых приемов.

Мошеннические источники QR-кодов. Чаще всего к этому способу прибегают, чтобы убедить жертву скачать зловредное приложение. Его создатели могут разместить QR-код со ссылкой на свое детище на сайте, в баннере, электронном письме или даже на бумажном объявлении. Часто рядом для большей достоверности размещают логотипы Google Play или App Store.

Подмена QR-кода. Нередко злоумышленники пользуются чужим трудом и репутацией и просто заклеивают настоящий QR-код на плакате или табличке подложным.

Кстати, подменой QR-кодов в последнее время стали пользоваться не только киберпреступники, но и беспринципные активисты общественных течений — для распространения своих идей. В Австралии недавно был арестован мужчина, который переклеил несколько QR-кодов на табличках службы по контролю за COVID-19, чтобы вместо сервиса для записи посетителей общественных мест люди попадали на сайт с агитацией антипрививочников.

QR-код, в который запакованы банковские реквизиты, можно подменить при его отправке будущему плательщику — например, распечатав и разложив по почтовым ящикам фальшивые квитанции на оплату коммунальных услуг. Вместо настоящего получателя деньги придут на счет злоумышленника.

Как не попасть в беду с QR-кодом

Чтобы не стать жертвой киберпреступников, при использовании QR-кодов соблюдайте несколько простых правил:

Также стоит помнить о еще одной опасности, связанной с QR-кодами: злоумышленники могут воровать коды, в которые зашита какая-то ценная информация — например, номер электронного билета. Поэтому не стоит публиковать в соцсетях документы с QR-кодами или их фотографии.

Источник

Как получить QR-код для посещения ресторана или кафе в Москве

QR-коды в Москве больше не действуют

С 19 июля власти отменили действие системы QR-кодов в ресторанах Москвы и Подмосковья. Но заведения могут по собственному желанию спрашивать их у посетителей. Еще документы с QR-кодами пригодятся при путешествии в некоторые регионы России, например в Краснодарский край.

С 28 июня в кафе и рестораны Москвы пускают только тех, кто привился от коронавируса, переболел или сдал ПЦР-тест.

Еще коды понадобятся для посещения массовых мероприятий, где собирается больше 500 человек. Расскажу, как все это работает, где получить QR-коды и как быть тем, у кого есть медотвод от прививки.

О чем расскажем

Зачем нужны QR-коды

Ограничения ввели, потому что в России резко выросла заболеваемость коронавирусом: 24 июня заразились 20 182 человека. Это в 2,5 раза больше, чем в мае. В столице количество заразившихся по сравнению с концом мая увеличилось в три раза и 24 июня достигло 8598 человек. Пик заболеваемости пришелся на 19 июня: 9120 новых случаев.

Мэр Москвы Сергей Собянин заявил, что почти у 90% заболевших выявили индийский штамм. По его словам, этот штамм быстрее распространяется и более агрессивен.

Как работают коды при посещении ресторанов

Код нужно показать на входе в ресторан вместе с паспортом. Сотрудник заведения отсканирует его, сравнит данные с документом и пустит гостя за столик. Если заведение общепита не будет принимать QR-коды, оно сможет работать только навынос и на доставку.

Как победить выгорание

Как долго будут действовать QR-коды

Код с ПЦР-тестом действителен 72 часа после выдачи результата. Код переболевшего — 180 дней после болезни. Код вакцинированного — 365 дней после введения второй дозы вакцины.

Так выглядит код переболевшего, действительный в течение 180 дней после болезни QR-код после отрицательного ПЦР-теста тоже выдают уже сейчас, но пока он действует дольше чем 3 дня — в моем случае целую неделю

Как получить QR-код на госуслугах, если вы привились от коронавируса, переболели или сделали ПЦР-тест

Мобильное приложение «Госуслуги»:
iOS,
Android

На сайте госуслуг. На главной странице портала нажмите на свою фамилию справа вверху, перейдите на вкладку «Госпочта». После перейдите по ссылке «Вакцинация от COVID-19» и нажмите «Перейти в дневник». Откроется вкладка с QR-кодом.

В приложении «Госуслуги СТОП коронавирус» нажмите кнопку «Сертификат о прививке». После этого появится ваш QR-код.

В приложении «Госуслуги» проще всего найти QR-код поиском по слову «вакцинация» и перейти по ссылке «Вакцинация от COVID-19».

Если вы привиты, а сертификата нет, нажмите «Пожаловаться на отсутствие сертификата» и опишите проблему или обратитесь в учреждение, где была сделана прививка.

Если вы привиты, но QR-кода нет, нажмите кнопку «Пожаловаться на отсутствие сертификата»

ПЦР-тест для посещения московских кафе и ресторанов можно сдавать только в Москве. Приехать из другого региона со своим результатом и получить код нельзя.

После того как вы сдали анализы на коронавирус, код можно получить несколькими способами: на портале mos.ru по ссылке immune.mos.ru, через электронную медицинскую карту и в приложении «ЕМИАС-инфо» в разделе «Цифровой сертификат». Таким же образом код получат все, кто переболел коронавирусом в течение последних шести месяцев или сделал прививку в Москве. Если система не выдает код, обратитесь в службу техподдержки портала mos.ru.

Как получить код в поликлинике. По правилам нужно обратиться в регистратуру или распечатать код в инфомате. Я попыталась это сделать, но безуспешно. В инфомате не было пункта о цифровом сертификате, а в регистратуре мне предложили распечатать код самостоятельно с сайта госуслуг.

Мои знакомые тоже не смогли получить код в поликлинике после того, как переболели коронавирусом: сотрудники учреждения не смогли внести данные в ЕМИАС.

Как получить код через immune.mos.ru. Сначала нужно зайти на сайте mos.ru в раздел «Услуги» и перейти по ссылке «Получение цифрового сертификата (QR-кода)». Если у вас нет аккаунта на «Мос-ру» или вы не авторизованы, система предложит зарегистрироваться или войти одним из нескольких способов: через сайт госуслуг, «Сбер ID», аккаунты в Яндексе, «Фейсбуке» и других соцсетях.

Как получить QR-код в приложении «ЕМИАС-инфо». Для этого в разделе «Медкарта» нажмите «Цифровой сертификат». Документ можно скачать или просто открыть QR-код.

После появления сертификата можно выбрать одно из трех действий, в каждом случае вы получите QR-код После того как вы открываете сертификат в «ЕМИАС-инфо», на главной странице приложения появляется ссылка на сертификат. Это удобно

Если вы привились или переболели коронавирусом, но не в Москве, наблюдались в частном, федеральном или ведомственном учреждении или у вас нет московского полиса ОМС либо прикрепления к московской поликлинике, получить QR-код можно по ссылке immune.mos.ru с 25 июня. Алгоритм действий должен быть таким:

Моя знакомая переболела коронавирусом в Подмосковье. Она попыталась получить код, но столкнулась с тем, что данные о ее болезни не переданы в ЕМИАС. Возможно, ситуация изменится к 30 июня: Минцифры обещало к концу месяца передать данные о переболевших россиянах в эту систему.

Что делать, если у вас медотвод от прививки или вы не сообщали властям о болезни

Если вы переболели коронавирусом без обращения к врачу или у вас есть уважительная причина не делать прививку, например беременность или сильные аллергические реакции, для получения кода придется сдать ПЦР-тест.

Как быть тем, у кого есть антитела или кто сделал только одну прививку

Справки о наличии антител принимать не будут. Вам все равно придется получить код, который подтвердит, что вы сдали тест на коронавирус, вакцинировались двумя компонентами вакцины или переболели.

Если вы привились первый раз, до второй прививки можно посещать рестораны только с отрицательным результатом ПЦР-теста. После прививки «Спутник Лайт» сертификат выдается сразу, но ею пока не прививают.

Нужны ли коды детям и иностранцам

С 28 июня трудовые мигранты могут сделать прививку в многофункциональном миграционном центре «Сахарово». Он находится по адресу: поселение Вороновское, Варшавское шоссе, 64-й километр, 1, стр. 59. Прививочный кабинет работает с 09:00 до 21:00.

С 29 июня пункт вакцинации трудовых мигрантов откроется в торговом центре «Садовод» на улице Верхние Поля, дом 54, строение 15.

Указ мэра Москвы от 24.06.2021 № 37-УМ PDF, 328 КБ

Как получить QR-код в Подмосковье

В Подмосковье QR-коды требуют не только в кафе и ресторанах, но и в ночных клубах и на дискотеках. Документ не выдают тем, кто сдаст анализы на коронавирус. Получить код могут только граждане, которые сделали прививку или переболели COVID-19 за последние 6 месяцев. Код оформляют на портале госуслуг.

Если непривитые и неболевшие жители Подмосковья хотят пойти в кафе или ресторан в столице, они должны сдать ПЦР-тест в Москве.

Источник

Госуслуги СТОП Коронавиру‪с‬ 4+

Минкомсвязь РФ

Для iPhone

Снимки экрана (iPhone)

Описание

СТОП-Коронавирус — официальное приложение для контроля за распространением COVID-19. Доступно гражданам России с подтверждённой учётной записью Госуслуг

Предъявляйте сертификаты о вакцинации, справки, ПЦР-тесты и анкеты для прибывающих из-за границы прямо с телефона. Храните и просматривайте в приложении тесты на антитела

Документы на русском и английском языках
Сертификат вакцинации появится в приложении после прививки. После полного курса сертификат можно отправить на работу и предъявить в виде QR-кода везде, где попросят
Справка о перенесённом заболевании доступна для предъявления и отправки в Роспотребнадзор для прибывающих из-за границы

Сканируйте QR-коды с других устройств, если нужно проверить наличие сертификата, ПЦР-теста или убедиться, что человек перенёс заболевание

Отправляйте жалобы на проблемы с сертификатом или записью на вакцинацию. Минздрав и другие организации рассмотрят обращение и помогут с решением

Источник

Сканер QR и штрих-код‪а‬

Waqas Ahmed

Снимки экрана

Описание

Чрезвычайно быстрый сканер QR-кодов и сканер штрих-кодов, который поддерживает несколько форматов QR-кодов и штрих-кодов.

Он может сканировать и создавать множество распространенных форматов штрих-кодов, таких как QR, штрих-код, матрица данных, ацтек, UPC, EAN, код 39, и многие другие Google Auth.

Приложение для сканера QR с самыми полезными и мощными функциями :

— Мы предоставили Вам возможность сканировать и генерировать множество типов QR-кодов, таких как URL, Текст, SMS, Wifi, Контакт, События, Электронная почта, Адрес, ГЕО, Социальные сети и т.д.
— Создайте свой собственный стильный QR-код.
— Мы также предоставляем Вам возможность генерировать штрих-коды, такие как штрих-коды продукции.
— С помощью QR Code Reader вы можете легко отсканировать фотографии или настроить масштаб с помощью функции автофокусировки.
— Также поддерживается фонарик.
— С помощью этого устройства для считывания штрих-кодов и сканера вы можете создать QR-коды и штрих-коды.
— Вы можете легко создать Стильные QR-коды.
— Ты можешь поделиться ими с друзьями через приложения, социальные сети, электронную почту и текстовые сообщения, сохранить их для дальнейшего использования.
— QR-сканер автоматически распознает, сканирует и декодирует QR-код.
— Сканируйте любой QR-код или штрих-код, чтобы получить дополнительную информацию, включая результаты работы популярных онлайн-сервисов.

ПОДДЕРЖИВАЕМЫЕ QR КОДЫ:
Ссылки на сайт (URL), контактные данные (MeCard, vCard, vcf).календарные события, информация о доступе к точке доступа WiFi,
Местоположения GEO, информация о номерах телефонов, электронная почта, SMS и MATMSG.

Источник