Агентство кибербезопасности Каталонии (Agència de Ciberseguretat de Catalunya) предупредило жителей о новой волне мошенничества, в которой злоумышленники используют поддельные посылки и QR-коды для кражи личных и банковских данных. Соответствующее предупреждение было опубликовано 10 августа 2026 года, а 7 августа агентство распространило разъясняющий видеоролик в социальных сетях.

Как пояснили в ведомстве, схема работает следующим образом: используя утекшие в сеть персональные данные — имя и адрес жертвы, — мошенники оформляют фиктивный заказ и отправляют ничего не подозревающему получателю пустую или бесполезную посылку. Внутри находится QR-код, который при сканировании ведёт не на официальный сайт службы доставки, а на поддельную страницу, визуально неотличимую от настоящей. Попадая на такой сайт, пользователя просят ввести логин, пароль, данные банковской карты или иную конфиденциальную информацию. Полученные сведения киберпреступники используют для совершения покупок, взлома личных кабинетов или кражи личности.

Агентство рекомендует не сканировать QR-коды из неожиданно пришедших посылок, а также проверять отправителя. Если вы ждёте заказ, отслеживать его статус следует только через официальный сайт транспортной компании.

Как распознать поддельный QR-код

Специалисты перечислили несколько признаков, по которым можно заподозрить обман:

  • код расположен в необычном месте, напечатан некачественно или имеет повреждения;
  • после сканирования открывается подозрительный сайт, в адресной строке браузера отсутствует значок замка (небезопасное соединение);
  • страница без видимой причины запрашивает личные или финансовые данные.

Меры предосторожности

Для защиты от подобных атак Агентство кибербезопасности Каталонии советует:

  • использовать только проверенные приложения для сканирования QR-кодов;
  • не сканировать коды из неизвестных источников, особенно в общественных местах;
  • при наличии нескольких кодов — сравнивать их между собой;
  • настроить браузер так, чтобы он показывал предварительный просмотр URL перед переходом;
  • ни в коем случае не вводить личные или банковские данные на сайтах, на которые вы попали через QR-код.