[{"data":1,"prerenderedAt":173},["ShallowReactive",2],{"publication:ru:P086":3},{"meta":4,"copy":17,"relatedArticles":134,"terms":165,"term":166,"resourceParent":167,"glossaryParent":170},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":10,"description":11,"incoming":12,"updated":15,"preparedOn":16},"P086","\u002Fblog\u002Fqr-phishing-check","article","как распознать QR фишинг","Как распознать QR-фишинг: код, ссылка и следующий шаг","QR-фишинг: как проверить код и запрос","Как проверять источник QR-кода, адрес и требуемое действие. Подмена наклейки, переход между устройствами, вход и собственные коды компании.",[13,14],"\u002Fservices\u002Femail-domains","\u002Fservices\u002Faccess-2fa-audit","2026-07-30","2026-10-31",{"intro":18,"sections":19,"checklistTitle":92,"checklist":93,"faq":100,"sources":110,"links":112,"cta":129},"QR-фишинг использует код как путь к обманному запросу: входу, передаче данных, разрешению приложения или платежу. Проверяйте источник кода, фактическое назначение и следующее действие. Само сканирование, открытие адреса и ввод сведений являются разными этапами; знакомый логотип рядом с кодом не подтверждает его происхождение.",[20,30,36,72,78,87],{"title":21,"paragraphs":22,"sources":26},"Что меняет QR-код в привычной проверке",[23,24,25],"Код скрывает адрес до распознавания и может переносить задачу с рабочего компьютера на телефон. На новом устройстве сотрудник иногда продолжает действие, уже не сверяя его с исходным контекстом. Поэтому важно сохранить связь между источником и конечной просьбой.","FTC описывает подмену физических кодов и неожиданные сообщения, которые ведут на похожие страницы. Рекомендуемая проверка включает источник, адрес и независимый контакт с организацией. Материал 2023 года объясняет механизм; он не является оценкой конкретного кода вашей компании.","Не считайте любой QR вредоносным. Компания может законно использовать его для меню, входа в известный сервис или информации. Вопрос состоит в происхождении и действии, которое предлагается выполнить, а не в наличии квадратного изображения как такового.",[27],{"label":28,"url":29},"FTC: подмена QR-кодов и проверка адреса, 2023","https:\u002F\u002Fconsumer.ftc.gov\u002Fconsumer-alerts\u002F2023\u002F12\u002Fscammers-hide-harmful-links-qr-codes-steal-your-information",{"title":31,"paragraphs":32},"Проверьте источник и назначение до продолжения",[33,34,35],"Уточните, где код получен: в неожиданном письме, объявлении, наклейке или вашем собственном материале. Сравните ситуацию с ожидаемой задачей. Просьба срочно подтвердить почту через код в случайном сообщении требует независимого уточнения.","Если средство распознавания показывает адрес, рассмотрите фактическое назначение до открытия. Отображаемая подпись или логотип не заменяют проверку домена. Не считайте предварительный адрес гарантией всего дальнейшего пути: после перехода могут появиться перенаправления и новая просьба.","Когда назначение неясно, используйте известное приложение, сохраненную закладку или контакт организации, полученный независимо. Не открывайте сомнительный адрес исключительно ради выяснения, что случится. Для рабочего устройства передайте вопрос ответственному по процедуре.",{"title":37,"paragraphs":38,"table":41},"Матрица этапов QR-запроса",[39,40],"Матрица CyberFixCrew помогает описать, на каком этапе находится сотрудник. Это важно для выбора действия после сомнения: распознанный адрес не равен переданному паролю, а вход не равен выдаче прав стороннему приложению.","Записывайте только фактическую последовательность и известные сведения. Если человек не помнит, что именно подтвердил, обозначьте этот вопрос для проверки. Не превращайте неизвестный этап ни в гарантированный взлом, ни в гарантированное отсутствие последствий.",{"caption":42,"headers":43,"rows":47},"От кода к действию: что проверять",[44,45,46],"Этап","Рабочий вопрос","Следующий шаг",[48,52,56,60,64,68],[49,50,51],"Источник","Ожидался ли код в этом месте","Уточнить происхождение",[53,54,55],"Предпросмотр","Какой адрес распознан","Сравнить с известным сервисом",[57,58,59],"Открытие","Куда привел переход","Не вводить данные при сомнении",[61,62,63],"Вход","Какой сервис просит пароль или код","Проверить по независимому пути",[65,66,67],"Разрешение","Какие права запрашивает приложение","Уточнить у владельца доступа",[69,70,71],"Платеж","Кто и на каком основании получает деньги","Использовать процедуру согласования",{"title":73,"paragraphs":74},"Физическая подмена и переход между устройствами",[75,76,77],"На опубликованном материале проверьте, нет ли поверх кода другой наклейки или неожиданного изменения. Внешняя целостность сама по себе не подтверждает назначение, но видимая подмена является поводом остановиться и сообщить владельцу места.","Если код показан на компьютере и открыт телефоном, не переносите доверие к первому экрану на второй автоматически. Сохраните смысл исходной задачи: кто обратился, какую систему нужно открыть и что будет подтверждено. Личный телефон также не делает передачу корпоративного секрета безопасной.","Особенно внимательно относитесь к просьбе установить приложение, разрешить доступ или подтвердить операцию, которую вы не начинали. Эти действия требуют отдельной проверки. QR является способом доставки запроса, а не основанием для выдачи полномочий.",{"title":79,"paragraphs":80,"example":84},"Как управлять собственными кодами компании",[81,82,83],"Составьте реестр опубликованных кодов: материал, место, ответственный, ожидаемый адрес и рабочая цель. Укажите, кто может изменить назначение и доступ к используемому сервису перенаправления. Иначе старые материалы могут продолжать вести к пути, которым никто не управляет.","Проверяйте собственные материалы в согласованной области: код, переход, текущую страницу и действие. При смене домена или сервиса обновляйте реестр и решение по старым публикациям. Не считайте успешное открытие единственной страницы проверкой всех напечатанных экземпляров.","Условная компания размещает код для контактной страницы на стойке. Владелец материала сравнивает его с реестром и обнаруживает наклейку с другим назначением. Следующее действие - ограничить использование подмененного материала и уведомить ответственного, сохранив наблюдение.",{"title":85,"text":86},"Условная карточка собственного кода","Материал: стойка компании; ожидаемая цель: известная контактная страница; владелец: назначенный сотрудник; результат: источник требует уточнения из-за наклейки. Пример не является проверкой реального объекта.",{"title":88,"paragraphs":89},"Если после кода уже выполнено действие",[90,91],"Опишите, был ли только распознан адрес, открыта страница, введены данные, подтвержден вход, разрешено приложение или выполнен платеж. Для раскрытого доступа нужен соответствующий владелец системы; для денег - срочный официальный контакт с банком или провайдером.","CyberFixCrew - израильская компания по защите сайтов и цифровой инфраструктуры для русскоязычных бизнесов по всему миру. Применяем израильские знания в области кибербезопасности к доменам, страницам и доступам. Согласуем проверку ваших опубликованных путей и зависимых сервисов.","Перед продолжением по QR-коду",[94,95,96,97,98,99],"Источник соответствует ожидаемой задаче.","Назначение проверяется отдельно от логотипа.","Переход на другое устройство не отменяет проверку.","Вход, права приложения и платеж рассматриваются отдельно.","У собственных материалов есть владелец и реестр назначений.","Уже выполненные действия записаны для ответственного.",[101,104,107],{"question":102,"answer":103},"Сканирование QR автоматически означает заражение?","Не следует делать такой вывод по одному факту. Уточните, был ли распознан адрес, открыт сайт, загружен или запущен файл и переданы ли сведения. Реакция зависит от действий и среды. При рабочем устройстве сообщите ответственному и следуйте согласованному порядку проверки.",{"question":105,"answer":106},"Если в предпросмотре знакомый домен, можно продолжать?","Это полезное наблюдение, но нужно проверить источник и предлагаемое действие. Учитывайте фактический адрес, возможные дальнейшие переходы и смысл запроса. Для чувствительной операции надежнее открыть известный сервис самостоятельно, чем опираться только на внешний вид предварительного адреса.",{"question":108,"answer":109},"Как проверить QR, который размещает моя компания?","Начните с реестра собственных материалов, владельца и ожидаемого назначения. В разрешенной области проверьте источник, переход и текущую страницу, затем важное действие. Отдельно контролируйте права на изменение и старые публикации; одна успешная проверка не охватывает все места размещения.",[111],{"label":28,"url":29},[113,116,119,122,125,127],{"path":114,"label":115},"\u002Fglossary\u002Fphishing","Что такое фишинг",{"path":117,"label":118},"\u002Fblog\u002Fidentify-phishing-message","Проверка обманного запроса",{"path":120,"label":121},"\u002Fblog\u002Fphishing-link-clicked","Действия после перехода и передачи данных",{"path":123,"label":124},"\u002Fglossary\u002Fhttps","Что подтверждает HTTPS",{"path":13,"label":126},"Домены и почта компании",{"path":14,"label":128},"Защита учетных записей",{"title":130,"description":131,"button":132,"type":133},"Проверим ваши страницы, домены и доступы","Опишите собственный материал и ожидаемое назначение без секретов. Согласуем область технической проверки.","Обсудить проверку пути","check",[135,144,152,159],{"id":136,"path":137,"title":138,"description":139,"category":140,"artwork":141,"order":142,"publishedOn":143},"P087","\u002Fblog\u002Fdeepfake-payment-call","Защита от мошенничества с поддельным голосом и видеозвонком","Как проверять просьбы о переводе при клонированном голосе или видео. Доверенный обратный звонок, полномочия и замещающий согласующий.","access","support",32,"2026-07-16",{"id":145,"path":146,"title":147,"description":148,"category":140,"artwork":149,"order":150,"publishedOn":151},"P085","\u002Fblog\u002Finvoice-bank-change-scam","Как проверить смену банковских реквизитов поставщика","Порядок проверки изменения счета: пауза, доверенный контакт, подтверждение поставщика, полномочия, учетные данные и контроль платежа.","email",43,"2026-08-15",{"id":153,"path":120,"title":154,"description":155,"category":140,"artwork":156,"order":157,"publishedOn":158},"P116","Перешел по фишинговой ссылке: что делать дальше","Разберите, что произошло: переход, ввод пароля, подтверждение MFA, доступ приложения, загрузка или платеж. Действия по каждой области.","security",28,"2026-06-30",{"id":160,"path":117,"title":161,"description":162,"category":140,"artwork":149,"order":163,"publishedOn":164},"P191","Как распознать фишинговое сообщение до опасного действия","Проверьте смысл просьбы, контекст, адрес и независимый канал. Почему грамотный текст, знакомая переписка и HTTPS не подтверждают запрос.",49,"2026-08-29",[],null,{"path":168,"label":169},"\u002Fresources","Материалы и шаблоны безопасности сайта",{"path":171,"label":172},"\u002Fglossary","Словарь кибербезопасности для бизнеса",1794134065299]