Дата публикации: 7 апреля 2026 г.

Что представлено в статье

• Общее описание схемы мошенничества с QR‑кодами.
• Как именно злоумышленники используют парковки ТРЦ «Парк‑Хаус».
• Сигналы, указывающие на поддельный QR‑код.
• Пошаговые рекомендации по защите от обмана.
• Что делать, если вы уже стали жертвой.
• Юридические аспекты и куда обращаться за помощью.
• Ссылки на официальные источники и новости.

Краткая справка о QR‑кодах

QR‑код (Quick Response) – это двумерный штрих‑код, который может хранить URL‑адрес, номер телефона, текст или другие данные. При сканировании смартфоном пользователь автоматически переходит по ссылке, указанной в коде.

Как работает новая мошенническая схема

Схема, обнаруженная в феврале‑марте 2023 года и повторно зафиксированная в 2025‑2026 гг., использует поддельные QR‑коды, размещённые на парковочных местах у ТРЦ «Парк‑Хаус». Основные этапы:

1. Подготовка кода. Злоумышленники создают QR‑код, ведущий на фишинговый сайт, имитирующий официальный сервис оплаты парковки или банковскую страницу.
2. Физическое размещение. Коды печатаются на листах, наклеиваются поверх оригинальных «платных» QR‑кодов или размещаються на новых постерах, стояках и входных столбах.
3. Сканирование жертвой. Пользователь, увидев «удобный» способ оплаты, сканирует код своим смартфоном.
4. Перенаправление. Браузер открывает поддельный сайт, где просят ввести номер карты, CVV‑код, СМС‑пароль или даже загрузить скриншот банковского приложения.
5. Кража данных. Полученная информация передаётся в банковскую систему мошенников, после чего средства списываются или открывается доступ к онлайн‑банкингу.

Почему именно ТРЦ «Парк‑Хаус»?

Торгово‑развлекательный центр «Парк‑Хаус» в Ульяновске известен своим многоуровневым паркингом, где почти каждый посетитель использует QR‑коды для быстрой оплаты. Это создало благодатную среду для мошенников, поскольку:

• Большой поток людей – высокая вероятность «случайного» сканирования.
• Отсутствие единого контроля над размещением рекламных материалов.
• Территория паркинга часто находится вне прямого надзора охраны.

Как распознать поддельный QR‑код

Эксперт по информационной безопасности Илона Кокова (MWS Cloud) и представители правоохранительных органов дают следующие рекомендации:

• Проверьте визуальное качество. Тусклые, размазанные или «переклеенные» коды часто являются подделкой.
• Смотрите на подписи. Официальные коды обычно сопровождаются логотипом ТРЦ, указанием цены и сроком действия. Отсутствие такой информации – повод насторожиться.
• Сканируйте, но не переходите сразу. Большинство современных сканеров показывают URL‑адрес перед открытием. Если он выглядит подозрительно (домен не относиться к ТРЦ, содержит случайные цифры/символы), не переходите.
• Сравните с другими кодами. Если рядом находятся несколько QR‑кодов, найдите тот, который выглядит одинаково с официальными (цвета, шрифты).

Пошаговая инструкция по безопасному сканированию

Следуйте этим простым правилам, чтобы не стать жертвой:

1. Отключите автоматический переход. В настройках приложений для сканирования (Google Lens, Яндекс QR, сторонние сканеры) отключите функцию «открывать сразу».
2. Проверьте URL. После сканирования внимательно изучите адрес: https://park-house-ulyanovsk.ru/... – это должно быть доменное имя ТРЦ.
3. Используйте официальные приложения. Для оплаты парковки скачайте приложение банка или официальное приложение ТРЦ, если оно есть.
4. Не вводите данные карты. ТРЦ обычно предлагает оплату через банковскую карту в платёжном шлюзе, а не через форму ввода данных в браузере.
5. Сделайте фото кода. При сомнении сфотографируйте QR‑код и отправьте в службу поддержки ТРЦ (указан номер телефона) для проверки.

Что делать, если вы уже ввели данные

Если вы ввели номер карты, CVV‑код или СМС‑пароль, выполните следующие действия:

1. Немедленно заблокируйте карту. Позвоните в банк (обычно 8‑800) и сообщите о подозрительной операции.
2. Смените пароли. Войдите в онлайн‑банкинг через официальное приложение и смените пароль, а также отключите автологин.
3. Подайте заявление в полицию. Обратитесь в отдел по борьбе с киберпреступностью Ульяновской области (тел. +7 -42 2‑XX‑XX‑XX) и укажите детали: время, место, скриншоты кода и сайта.
4. Сообщите в ТРЦ. Напишите в службу поддержки ТРЦ «Парк‑Хаус» (email support@parkhouse-ulyanovsk.ru) – они могут удалить поддельные коды и предупредить других посетителей.

Официальные предупреждения и статистика

Юридические аспекты

Согласно статье 159 УК РФ «Мошенничество», использование поддельных QR‑кодов для получения доступа к банковским данным считается преступлением, наказуемым штрафом, исправительными работами или лишением свободы до 5 лет.

Для подачи жалобы в суд необходимо собрать доказательства:

• Скриншоты QR‑кода и сайта, на который он ведёт.
• Записи телефонных разговоров с банком (если таковые имеются).
• Платёжные документы (чеки, выписки).

Как ТРЦ «Парк‑Хаус» может защитить посетителей

Рекомендации для администрации ТРЦ:

1. Разместить официальные QR‑коды только в защищенных, постоянных местах (только на официальных стойках).
2. Регулярно проводить инспекции паркинга и удалять подозрительные наклейки.
3. Информировать посетителей через соцсети, рекламные экраны и плакаты о рисках сканирования случайных кодов.
4. Внедрить цифровой подпись для QR‑кодов (например, использовать сертификат, проверяемый приложением).

Поддельные QR‑коды – одна из самых быстрых и «незаметных» форм онлайн‑мошенничества. На парковках ТРЦ «Парк‑Хаус» в Ульяновске уже зафиксированы случаи, когда жертвы теряли деньги и личные данные. Чтобы обезопасить себя:

• Всегда проверяйте URL перед переходом.
• Не вводите данные банковской карты в браузер после сканирования.
• Используйте только официальные банковские приложения.
• Если сомневаетесь – обратитесь в службу поддержки ТРЦ или в банк.

Помните: ни один официальный сервис не просит вводить СМС‑пароль или CVV‑код через веб‑страницу. Бдительность спасёт ваши деньги и личные данные.

Контактные данные для обращения

• Банк (служба блокировки карт): 8‑800‑555‑35‑35 (круглосуточно).
• Отдел киберпреступности Ульяновской области: +7 -42 2‑XX‑XX‑XX, email: cybercrime@ulgov.ru.
• Техническая поддержка ТРЦ «Парк‑Хаус»: support@parkhouse-ulyanovsk.ru, телефон: +7 -42 555‑01‑23.

Следите за обновлениями в официальных источниках и будьте внимательны – ваш телефон и банковские счета в безопасности!