Вы можете найти QR-коды на всем: от контейнеров для йогурта до музейных выставок, от счетов за коммунальные услуги до лотерейных билетов. Люди используют их для открытия веб-сайтов, загрузки приложений, накопления баллов по программе лояльности, совершения платежей и перевода денег и даже для раздачи благотворительности . Доступная и практичная технология удобна для многих, в том числе, как всегда, киберпреступников, которые уже внедрили различные схемы на основе QR. Вот что может пойти не так с этими вездесущими черно-белыми квадратами и как их можно использовать без страха.

Что такое QR-коды и как они используются

В настоящее время смартфон есть практически у каждого . Многие из последних моделей имеют встроенный QR-сканер, но любой может загрузить приложение, которое считывает все QR-коды, или выбрать специальное, например, для музея.

Чтобы отсканировать QR-код, пользователь просто открывает приложение сканера и направляет камеру телефона на код. В большинстве случаев смартфон предлагает вам перейти на определенный веб-сайт или загрузить приложение. Однако есть и другие варианты, о которых мы поговорим чуть позже.

Специализированные сканеры используют определенный набор QR-кодов. Вы можете найти такой код на знаке исторически важного дерева в парке, например, и в этом случае сканирование его с помощью официального приложения парка может начать экскурсию, тогда как стандартный сканер просто откроет описание на веб-сайте парка. .

Кроме того, некоторые приложения могут создавать QR-коды, чтобы предоставлять определенную информацию любому, кто их сканирует. Например, они могут получить имя и пароль вашей гостевой сети Wi-Fi или данные банковского счета.

Как киберпреступники используют QR-коды

QR-коды — это просто более продвинутая версия штрих-кодов, так что же может пойти не так? Оказывается, много. Люди не могут просто считывать QR-коды или иным образом заранее проверять, что они будут делать при сканировании, поэтому мы полагаемся на честность их создателей. Мы также не можем знать все, что включает в себя QR-код, даже когда создаем свои собственные. Система очень уязвима.

Поддельные ссылки

QR-код, созданный киберпреступниками, может указывать на фишинговый сайт, который выглядит как страница входа в социальную сеть или онлайн-банк. Вот почему мы рекомендуем всегда проверять ссылки, прежде чем нажимать или нажимать. Однако QR-код не обеспечивает такой доступности. Более того, злоумышленники часто используют короткие ссылки, что затрудняет обнаружение подделки, когда смартфон запрашивает подтверждение.

Подобные схемы могут обмануть пользователей, вызывая ошибки при загрузке приложения, например, путем загрузки вредоносного ПО вместо предполагаемой игры или инструмента. В этот момент нет предела; вредоносные программы могут красть пароли , отправлять вредоносные сообщения вашим контактам и многое другое.

QR-кодированные команды

Помимо ссылки на веб-сайт, QR-код может содержать команду для выполнения определенных действий. Здесь, опять же, возможности обширны; то, что следует ниже, — это просто вкус:

• Добавить контакт;
• Совершить исходящий звонок;
• Напишите электронное письмо и укажите получателя и тему письма;
• Отправить текст;
• Поделитесь своим местоположением с приложением;
• Создайте учетную запись в социальной сети;
• Запланируйте календарное событие;
• Добавьте предпочтительную сеть Wi-Fi с учетными данными для автоматического подключения.

Общая нить — автоматизация общих действий. Например, отсканировав QR-код, вы можете добавить контактные данные с визитной карточки, оплатить парковку или предоставить доступ к гостевой сети Wi-Fi.

Эти широкие возможности делают QR-коды пригодными для манипуляций. Например, мошенники могут добавить свою контактную информацию в вашу адресную книгу под названием «Банк», чтобы повысить надежность звонка, пытающегося обмануть вас. Или позвоните по платному номеру на свои копейки. Или узнайте, где вы находитесь.

Как киберпреступники маскируют QR-коды

Чтобы злоумышленники могли навредить вам с помощью QR-кода, они сначала должны убедить вас отсканировать его. Для этого у них есть пара хитростей.

Вредоносные источники. Киберпреступники могут разместить QR-код со ссылкой на свое создание на веб-сайте, в баннере, в электронном письме или даже в бумажной рекламе. Обычно цель состоит в том, чтобы заставить жертву загрузить вредоносное приложение. Во многих случаях логотипы Google Play и App Store размещаются рядом с кодом для большей достоверности.

Замена. Злоумышленники нередко используют работу и репутацию законных сторон, заменяя настоящий QR-код на плакате или подписи поддельным.

Между прочим, использование QR-кода не ограничивается киберпреступниками; недобросовестные общественные деятели начали использовать подмену QR-кода для распространения своих идей. В Австралии, например, недавно был арестован мужчина по обвинению в подделке QR-кодов на знаках регистрации в центрах COVID-19, поэтому они приводили посетителей на сайт по борьбе с прививками.

Опять же, возможности практически безграничны. QR-коды часто встречаются на счетах за коммунальные услуги, брошюрах, вывесках в офисах и почти везде, где вы можете ожидать найти информацию или инструкции.

Как избежать проблем с QR

В целях безопасности соблюдайте несколько простых правил при использовании QR-кодов:

• Не сканировать QR-коды из заведомо подозрительных источников;
• Обратите внимание на ссылки, отображаемые при сканировании кода. Будьте особенно осторожны, если URL-адрес был сокращен, потому что с QR-кодами нет веских причин для сокращения любой ссылки. Вместо этого используйте поисковую систему или официальный магазин, чтобы найти то, что вы ищете;
• Сделайте быструю физическую проверку перед сканированием QR-кода на плакате или подписи, чтобы убедиться, что код не наклеен на исходное изображение;
• Используйте такую ​​программу, как QR-сканер Касперского (доступен для Android и iOS ), которая проверяет QR-коды на наличие вредоносного содержимого.

QR-коды также могут содержать ценную информацию, такую ​​как номера электронных билетов, поэтому вам никогда не следует публиковать документы с QR-кодами в социальных сетях.

По материалам kaspersky.com

До пандемии QR-коды были на грани исчезновения, несмотря на то, что существовали более 25 лет. Они редко использовались потребителями и не имели практического применения.

Однако пандемия способствовала резкому возрождению скромного QR-кода: недавнее исследование показало, что 47% потребителей заметили рост использования QR-кода с начала COVID-19. Посмотрим правде в глаза, они повсюду. Их универсальность охватывает все: от поддержки правительственной схемы Test & Trace и развертывания NHS COVID Pass до того, чтобы заведения гостеприимства могли управлять социальным дистанцированием и принимать платежи. В результате огромные массы населения стали очень комфортно сканировать монохромные клетчатые сетки.

И в этом заключается возможность для маркетологов: потребители привыкли к простой технологии, пронизывающей их жизнь, которая, как оказалось, предлагает рентабельный способ значительно улучшить качество обслуживания клиентов и улучшить отношения с брендами.

Компании по-разному восприняли технологию и возможности, которые она предоставляет, но маркетологам еще предстоит воспользоваться массой возможностей, которые она может предоставить для повышения узнаваемости бренда, демонстрации этики и повышения лояльности клиентов.

Красота QR-кодов в их простоте. У брендов очень мало препятствий для их принятия, чтобы начать преобразовывать опыт, который они приносят покупателю. И они могут помочь преобразовать каждую отрасль и каждый продукт — от дорогостоящих закупок до товаров повседневного спроса.

Возьмем, к примеру, кофе.

До пандемии интерес потребителей к происхождению кофе рос. UCC Coffee, базирующаяся в Великобритании, нашла возможность. Для своего бренда кофе Orang Utan Coffee они создали связанную упаковку с QR-кодами, используя технологию платформы farmer connect ®, позволяющую потребителям отслеживать кофе, который они покупают.

Покупатели и розничные продавцы могут сканировать QR-код на упаковке и отследить происхождение кофе до его источника с помощью приложения «Спасибо моему фермеру ™», создавая доверие «от фермы к потребителю», предоставляя подробную информацию о том, где был получен продукт. QR-код означает, что потребитель может узнать гораздо больше информации о кофе, чем когда-либо поместилось бы на одной упаковке, а также позволяет им делать пожертвования, заказывать больше, благодарить фермера и просматривать интерактивную карту, показывающую путь кофе.

Бренд Orang Utan Coffee родился из миссии по спасению быстро сокращающейся среды обитания суматранского орангутана в тропических лесах, и потребители, использующие QR-код, имеют возможность внести свой вклад в поддержку фонда. Среднее время пребывания в приложении составляет две-три минуты. Потребители вовлекаются более глубоко, прокладывая путь к большему росту бизнеса и осведомленности.

Собственный бренд Amazon, Happy Belly Select, также принял во внимание этот потребительский спрос, и некоторые сорта кофе из ассортимента теперь производятся из полностью отслеживаемых кофейных зерен. Полностью экологичный и этичный кофе сертифицирован Rainforest Alliance и UTZ, и в результате с каждой покупкой из избранного ассортимента потребители помогают сотням фермеров и их семьям по всему миру, обеспечивая устойчивое выращивание кофе, чая, какао и фундук. Эта сертификация не позволяет компаниям использовать маркетинговую тактику «зеленой воды» и означает, что потребители могут гарантировать экологичность продукта.

Использование QR-кода в повседневной жизни стало частью подсознания потребителя, и есть все основания полагать, что он здесь, чтобы остаться. Несмотря на свой возраст, QR-коды являются новым ярким инструментом маркетинга, и компаниям необходимо быстро двигаться, чтобы извлечь выгоду из того, что потребители легко используют эту технологию. Эра брендов, создающих инновационные QR-коды, только начинается.

«QR» в QR-коде означает «быстрый ответ», и в последние несколько лет большинство людей быстро реагируют на QR-код, просто двигаясь вперед, ожидая лишь перенаправления на маркетинговый веб-сайт. QR-коды быстро прошли фазу почти повсеместного распространения после того, как стали мейнстримом. Однако зачастую контент, к которому они связывали пользователей, не имел особого смысла, и люди перестали серьезно относиться к QR-кодам.

Однако иногда требуется немного времени и инноваций, чтобы максимально использовать новые технологии. QR-коды быстро возвращаются, облегчая мобильные платежи для пользователей по всему миру. 

Компания цифрового маркетинга Juniper Research прогнозирует, что использование QR-кодов для электронных платежей вырастет более чем на 300% в течение следующих пяти лет. Розничные торговцы и технологические компании прокладывают путь для этого грядущего взрыва QR-кодов, поскольку iOS и Android используют QR-коды, добавляя встроенные сканеры QR-кодов в свои соответствующие приложения для камер.

На заре QR-кодов требовалось специальное приложение для их сканирования, что сильно ограничивало их практическое использование. Теперь у подавляющего большинства клиентов будет такая возможность, даже если они никогда раньше не думали о сканировании QR-кода.

Что такое оплата с помощью QR-кода?

QR-коды похожи на штрих-коды в том, что они хранят данные в физическом представлении, а именно в виде темных и светлых пятен в ограниченном пространстве. Разница между ними в том, что QR-коды могут хранить гораздо больший объем данных. Что это означает для продавцов и их клиентов?

• Их можно сканировать с цифровых поверхностей, таких как экраны мобильных телефонов, что открывает множество возможностей для передачи цифровой информации.

• В них встроена проверка целостности, поэтому QR-код можно прочитать, даже если его часть повреждена или скрыта.

• QR-коды можно зашифровать. 

• QR-коды могут хранить URL-адреса, подтверждения оплаты, текст или данные геолокации. 

При оплате с помощью QR-кода используется камера или сканер с программным обеспечением, необходимым для считывания кода и обработки информации в платежном приложении или транзакции. Эти платежи могут поддерживать платежи между приложениями, сканирование POS и сканирование клиентов со смартфона.

Где уже используются QR-платежи? 

Китай является эпицентром возрождения QR-кодов, поскольку мобильные платежи с поддержкой QR вытесняют наличные в качестве предпочтительного способа оплаты транзакций, от уличных торговцев до высококлассных универмагов, полностью обходя кредитные и дебетовые карты. Совокупная сумма мобильных платежей в прошлом году превысила 13 триллионов долларов, причем большая часть этой суммы приходится на платежи с помощью QR-кода в приложениях WeChat и Alipay. 

Куда идет Китай, за ним следуют и другие страны в его экономической сфере. В Индии, например, были предприняты шаги по сокращению количества наличных денег, находящихся в обращении в своей экономике, и платежи с помощью QR-кода стали возможными благодаря mVisa. Во многих других странах, где доступ к традиционным банковским компаниям ограничен, а наличные деньги ненадежны или труднодоступны, системы мобильных платежей были с энтузиазмом приняты, что дало финансовые возможности многим людям, которые не могли попасть на эти рынки в прошлые годы. 

В частности, за последние несколько лет стандартизированные платежи с помощью QR-кодов стали нормой в Юго-Восточной Азии, особенно в таких странах, как Таиланд, Сингапур, Индонезия и Вьетнам.

Большой выбор: презентация продавца или покупателя 

Большой вопрос, стоящий перед предприятиями, которые хотят упростить платежи с помощью QR-кодов, заключается в том, следует ли использовать QR-коды, представленные продавцами или покупателями, для сканирования платежей.

В некоторых странах, где платежи с помощью QR-кода являются стандартными, продавцы обычно распечатывают физический QR-код и просто сообщают покупателю сумму платежа, которую необходимо ввести. Однако такая реализация в значительной степени связана с затратами и создает больше возможностей для клиентов делать ошибки, а для мошенников — вмешиваться в код или заменять его. Однако многие продавцы в этих странах используют более высокотехнологичные методы для обработки платежей с помощью QR-кода, хотя то, являются ли эти методы представленными продавцом или клиентом, различается.

С помощью QR-кода, представленного продавцом, покупатель называет свои товары для покупки, а затем система точек продаж продавца создает QR-код, который покупатель может сканировать с помощью своего мобильного устройства. Это сообщает мобильному платежному приложению клиента, сколько с него взимается плата, а устройство покупателя отправляет продавцу платеж на общую сумму. Таиланд одним из первых внедрил эту систему с POS-терминалами, которые автоматически генерируют код для каждой транзакции.

В системе QR-кода, представленной клиентом, процесс аналогичен. Вместо того, чтобы генерировать уникальный QR-код для каждого покупателя, в POS-системе продавца используется сканер. Клиенты открывают свои платежные приложения и отображают свои личные QR-коды. Сканер считывает код, а затем отправляет запрос на оплату суммы покупки через соответствующее платежное приложение. Эта система широко используется крупными розничными торговцами в Китае, такими как Starbucks и McDonald’s.

При выборе способа оплаты клиенты склонны учитывать три фактора: простоту использования, простоту и меры безопасности. Хотя пока нет явного победителя, многие из первых пользователей платежных систем с QR-кодами, такие как Walmart, перешли на коды, представленные продавцами. 

Любой метод обеспечивает большую безопасность данных, чем традиционные системы, в которых система точки продаж продавца считывает платежную информацию с карты и инициирует транзакцию. Когда потребитель сохраняет всю свою платежную информацию на частном устройстве и «отправляет» платеж в банк продавца, риск того, что информация о клиенте будет скомпрометирована мошенничеством или нарушением безопасности, значительно снижается. 

Многие из последних POS-терминалов с поддержкой QR предлагают возможность как генерировать, так и сканировать QR-коды. Разные рынки и разные типы транзакций могут отдавать предпочтение одному методу по сравнению с другим, и EMVCo, организация, которая стандартизирует протоколы платежей для основных компаний, выпускающих чиповые карты, выпустила руководящие принципы для обоих методов.

Однако выбор, сделанный крупными розничными торговцами и компаниями электронной коммерции, вероятно, повлияет на ожидания потребителей с точки зрения того, какая сторона транзакции представляет код, а какая сторона его сканирует.

Как платежи с помощью QR-кода могут изменить электронную коммерцию

Преимущества использования QR-кодов для электронной коммерции могут показаться менее очевидными, чем способы, которыми они могут упростить и ускорить транзакции в обычных магазинах, но безопасность и экономическая выгода сканирования QR-кодов для оплаты могут означать, что времена электронной коммерции компании, сохраняющие данные кредитной карты для будущих покупок, пронумерованы. 

Сохраненные данные карт — главный приз для большинства цифровых воров, которые пытаются взломать серверы компаний электронной коммерции. Когда данные карты клиента никогда не покидают его собственное устройство, хакерам нечего украсть.

Платежи с помощью QR-кода все еще могут быть новой концепцией, особенно в Соединенных Штатах, но по мере того, как все больше розничных продавцов поощряют их внедрение с помощью программ лояльности и рекламных акций с поддержкой приложений, все больше и больше потребителей будут продавать удобство и преимущества использования QR-платежей, поскольку также мы ищем компании электронной коммерции, чтобы обеспечить такой же опыт оформления заказа. 

Платежи с помощью QR-кода могут стать способом оплаты будущего или, по крайней мере, его частью. Многие другие страны мира уже используют и стандартизируют его. Еще неизвестно, какую поддержку будут оказывать платежи с помощью QR-кодов в США. Внедрение среди продавцов идет медленно, и пока спрос на этот метод оплаты невелик, но это может измениться, если преимущества станут более известными.

часто задаваемые вопросы

Что такое QR-код продавца?

QR-код продавца — это код, созданный продавцом для обработки платежей или продаж. Эти коды могут либо дополнять розничную торговлю в магазине, либо повышать безопасность и простоту использования для покупок в приложении или между приложениями.

Что означает QR в QR-коде?

QR означает «быстрый ответ». QR-коды были разработаны, чтобы содержать больше информации, чем штрих-код, при этом сохраняя возможность мгновенного считывания с помощью простого оптического сканера.

QR-коды безопасны?

QR-код может содержать только относительно основную информацию, чаще всего ссылку на веб-сайт или приложение. Следовательно, QR-код заслуживает такого же доверия, как и его источник. Не сканируйте неизвестные QR-коды и не вводите личную информацию на неизвестные веб-сайты.