Как проверить ссылку из QR-кода, прежде чем открыть её

Обновлено 2026-09-04. Около четырёх минут чтения.

QR-код — это просто способ набрать ссылку, чтобы вам не пришлось делать это самим. Беда в том, что ссылка невидима, пока её кто-то не прочитает, а многие приложения-сканеры открывают её в ту же секунду. Поддельные коды на парковочных автоматах, столах в ресторанах, плакатах и даже в письмах рассчитаны именно на это. Решение простое: посмотрите на ссылку, прежде чем открывать. Вот на что смотреть, по порядку.

1. Читайте домен, а не всю ссылку

Домен — это часть после https:// и до первой одиночной косой черты. В https://accounts.example.com/login?ref=qr домен — accounts.example.com, а важнее всего последние две части, example.com. Всё после косой черты может говорить что угодно; куда вы попадёте, решает домен. Хороший сканер показывает домен отдельно и крупно, чтобы вам не пришлось искать его в длинной строке.

2. Считайте короткие ссылки неизвестными

Ссылки через bit.ly, t.co, tinyurl и подобные сервисы намеренно скрывают свою цель. Код, показывающий одну из них, ничего вам не говорит, пока она не раскрыта. Либо сначала раскройте её сканером, который переходит по короткой ссылке и показывает, куда она ведёт, либо не открывайте.

3. Ищите подделки

Самый старый трюк — домен, который читается как знакомый. Следите за цифрой вместо буквы (paypa1.com), лишним словом или дефисом (paypal-secure.com), знакомым именем не на своём месте (paypal.com.example.net, где домен — example.net) и буквами другого алфавита той же формы. Если имя выглядит почти правильным, считайте его неправильным, пока не набрали настоящее сами.

4. Проверьте соединение и порт

Ссылка, начинающаяся с http://, а не https://, передаёт всё, что вы вводите, в открытом виде. Ссылка с числом после домена, например example.com:8080, обращается к чему-то, кроме обычного сайта. Ни то ни другое не доказывает мошенничество, но ни тому ни другому не место на коде, который просит вас войти или заплатить.

5. Не устанавливайте то, что подсовывает код

Ссылка, заканчивающаяся на .apk, — это программа для Android, а не страница. Приложения приходят из магазина, а не с наклеек. То же касается ссылок, которые просят разрешение установить «обновление» или «просмотрщик», прежде чем вы что-то увидите.

6. Спросите себя, почему код здесь

QR-код, наклеенный поверх другого QR-кода, код на парковочном автомате, где уже есть платёжный терминал, код в сообщении с незнакомого номера, код, обещающий возврат или приз: само расположение — предупреждение. Преступники печатают наклейки, потому что наклейки дёшевы. Когда код появляется там, где ему неоткуда взяться, пропустите его и воспользуйтесь официальным приложением или сайтом напрямую.

Что сканер может и не может вам сказать

Сканер может показать ссылку целиком, раскрыть короткую, отметить описанные выше признаки и сравнить адрес со списками известных фишинговых и мошеннических сайтов. Чего он не может — открыть страницу и оценить её за вас, и ни один список не полон. Поэтому Verdetto сообщает «Предупреждений не найдено», а не «безопасно»: это значит, что ни одна из его проверок не сработала, а последняя проверка — та, которую делаете вы, читая адрес. Если код просит вас войти, ввести данные карты или что-то установить, закройте его и зайдите на сайт, который вы уже знаете.

Если вы уже открыли такой код

Закройте страницу. Если вы ввели пароль, смените его на настоящем сайте и везде, где ещё им пользовались. Если ввели данные карты, сообщите в банк. Если что-то установили, удалите это и запустите проверку тем защитным ПО, что уже есть на телефоне. Затем удалите код из истории, чтобы не открыть его снова случайно.