1139
Прийшла СМС про «неоплачений штраф» за порушення ПДР, а замість посилання — QR-код, який пропонують «просто відсканувати й оплатити»? Не скануйте. Федеральна торгова комісія США (FTC) прямо попереджає: це шахрайство, і за останній місяць кількість таких повідомлень різко зросла. Схема легко долає кордони, тож українцям вона теж знайома — тільки під іншими вивісками.
Виглядає повідомлення переконливо. У ньому є «державна печатка», вигаданий номер справи й навіть призначені дата та час «слухання». Текст залякує: якщо не сплатите негайно, на вас чекають штрафи, «рішення суду за замовчуванням» та примусове стягнення. А посередині — QR-код, який нібито веде на сторінку оплати. Насправді ж він веде на підроблений сайт.
Що насправді потрібно шахраям
За даними FTC, ціль у зловмисників потрійна: витягнути ваші персональні дані (номер соцстрахування, реквізити картки), встановити на телефон шкідливе ПЗ і, зрештою, вкрасти гроші. QR-код тут — не випадковість, а зручний інструмент маскування. Ви не бачите справжньої адреси сайту, доки не відкриєте посилання, а на маленькому екрані телефона підробку помітити ще складніше. Один рух камерою — і ви вже на фішинговій сторінці, яка виглядає майже як офіційна.
Головна зброя таких СМС — не техніка, а емоції. Штучна терміновість, погрози й короткий дедлайн змушують діяти на автоматі, не встигнувши подумати. Саме на це й розрахунок: людина, яку налякали судом, платить швидше, ніж перевіряє.
Як розпізнати й що робити
Запам’ятайте кілька простих правил. Державні органи не надсилають вимог оплатити штраф через СМС із QR-кодом чи посиланням — і тим більше не вимагають миттєвої оплати «протягом години». Не скануйте QR-коди з несподіваних повідомлень і не переходьте за посиланнями в них. Не вводьте дані картки чи документів на сторінках, куди вас привело таке повідомлення.
Якщо є найменший сумнів, що штраф може бути реальним, — перевіряйте окремо. Знайдіть офіційний сайт відповідної установи самостійно через пошук або зателефонуйте за номером, який ви вже знаєте чи взяли з офіційного джерела. Ніколи не користуйтеся контактами, вказаними в самому підозрілому повідомленні: там теж може сидіти шахрай.
Що робити, якщо вже відсканували код і ввели дані? Дійте швидко: заблокуйте картку через банк, змініть паролі до важливих акаунтів, а якщо на телефон могло потрапити шкідливе ПЗ — перевірте пристрій антивірусом і видаліть підозрілі застосунки. І обов’язково розкажіть про схему близьким, особливо старшим родичам: саме вони найчастіше стають жертвами таких «штрафів». Одне попередження може вберегти когось від реальної втрати грошей.
Джерело: FTC Consumer Alerts
