Письмо от банка с QR-кодом: настоящее или от мошенников?

Поддельное письмо приходит от имени банка и просит «обновить» процедуру безопасности или онлайн-банк. Заметный QR-код должен всё ускорить. Он ведёт на скопированный сайт, который запрашивает данные для входа, личные данные или код активации. С ними мошенники могут завладеть вашим счётом или совершать переводы.

Тот же трюк встречается и от имени других отправителей, в электронных письмах и на QR-наклейках поверх настоящих кодов, например на паркоматах.

• Общее обращение вроде «Уважаемый владелец счёта» вместо вашего имени.
• В письме упоминается счёт или процедура, которыми вы не пользуетесь.
• QR-код должен привести вас на страницу входа или запросить банковские данные.
• Давление сроками или угрозы, например блокировкой счёта.
• Неуклюжие, непривычные формулировки, особенно в конце письма.

Фирменный бланк и логотип ничего не доказывают: их легко скопировать.

1. Откройте банковское приложение или сами введите адрес сайта своего банка. Если там нет сообщения с просьбой что-то сделать, это явно говорит против письма.
2. Позвоните в банк по номеру, который вы уже знаете: с карты, из выписки или с официального сайта, а не из письма.
3. Если хотите увидеть, куда ведёт код, используйте сканер, который показывает адрес перед открытием. Ищите мелкие отличия: ноль вместо «o», незнакомое окончание или лишние символы сразу после домена банка. Ничего там не вводите.

А вот QR-коды в счетах на оплату — обычное дело. Они заполняют перевод в вашем банковском приложении. Перед подтверждением проверьте получателя и номер счёта.

• Если вы ввели данные, немедленно свяжитесь с банком по его официальному номеру и попросите заблокировать онлайн-банк и карты.
• Проверьте операции по счёту и смените данные для входа.
• Обратитесь в полицию.
• Сохраните письмо и конверт как доказательство.

Если вы только отсканировали код и ничего не вводили, закройте страницу и всё равно сообщите о письме своему банку.

Сканирование в ExplainThisDoc сохраняет письмо как документ и не открывает QR-код. С Pro анализ проверяет текст письма на типичные признаки фишинга: давление сроками, угрозы заблокировать счёт, просьбы ввести данные для входа или платёжные данные, необычные ссылки и веб-адреса, которые не соответствуют отправителю. Если анализ считает письмо вероятным мошенничеством, вверху появляется предупреждение о безопасности. Приложение не переходит по QR-коду и не проверяет ссылки. Бесплатный анализ Light такие признаки не оценивает.

В архиве письмо хранится вместе с вашей заметкой: когда вы звонили в банк и что вам сказали. Это поможет, если придут новые письма или вы будете сообщать о мошенничестве. Предупреждение — не проверка подлинности, а отсутствие предупреждения не доказывает, что письмо настоящее.