2035. Новости НТИ

Эксперт Пермяков: мошенники могут пытаться обмануть с помощью фальшивого QR-кода

QR-код сам по себе не опасен — это просто способ закодировать ссылку или другие данные. Риск связан с тем, куда он ведёт и что пользователь сделает после сканирования. Об этом рассказал в беседе с RT замдиректора Центра компетенций НТИ «Технологии доверенного взаимодействия» на базе ТУСУР Руслан Пермяков.

Он предупредил, что поверх настоящего кода на парковке, в кафе или на объявлении могут наклеить другой. Либо код может открывать сайт, похожий на страницу банка, «Госуслуг», почты или соцсети, где просят логин, пароль или данные карты, добавил собеседник RT. Также он напомнил, что злоумышленники могут вместо оплаты, например парковки или счёта, организовать перевод себе.

Помимо этого, пользователю могут предложить установить загрузить вредоносные файлы, привёл пример специалист.

«Полностью определить безопасность по внешнему виду QR-кода невозможно. Но можно снизить риск: не сканируйте случайные наклейки на столбах и объявления без понятного владельца, проверьте, не наклеен ли код поверх другого. Обычная камера часто показывает адрес до перехода. Лучше использовать режим, который требует подтверждения, а не открывает ссылку автоматически. Проверьте домен посимвольно. Например, опечатки, лишние слова и незнакомые окончания домена должны насторожить», — пояснил собеседник RT.

При оплате он посоветовал проверять получателя и сумму в банковском приложении, а не только название на открывшейся странице.

«Если есть сомнения, используйте официальное приложение или введите известный адрес вручную. Если просто отсканировать, открыть сайт и сразу закрыть, то в большинстве случаев ничего серьёзного не произойдёт, если вы ничего не вводили, не скачивали и не разрешали. Обычное открытие страницы само по себе не даёт мошеннику ваши пароли или доступ к банковскому приложению», — рассказал Пермяков.

Однако, по его словам, сайт может получить технические данные вроде IP-адреса, типа устройства и браузера.

«Теоретически возможны и атаки через уязвимости браузера или ОС, так называемые zero-click атаки, когда для атаки нет необходимости заставить пользователя что-то сделать», — предостерёг аналитик.

Он напомнил, что если пользователь ввёл пароль, то надо сменить его на официальном сайте, завершить активные сеансы и включить двухфакторную защиту.

«Ввели данные карты или оплатили что-то — свяжитесь с банком, скачали или установили файл — удалите его и проверьте разрешения приложений,
разрешили уведомления — отзовите разрешение в настройках браузера, только открыли и сразу закрыли страницу — обычно достаточно больше с ней не взаимодействовать», — заключил собеседник RT.

Новости НТИ в МАХ

«Курс на технологический суверенитет»: Сколтех и дальневосточные разработчики объединяют усилия

На полях Сколковского института науки и технологий (Сколтех) состоялась рабочая встреча председателя общественной экологической организации «Защита природы» и директора АНО «Дальневосточное научно-производственное объединение автономных и беспилотных систем» Олега Губарец с руководителем Лаборатории интеллектуальной космической робототехники Сколтеха Дмитрием Тетерюковым.

Ключевая цель консолидации — повышение эффективности мер по предупреждению, мониторингу, выявлению и ликвидации чрезвычайных ситуаций природного характера, включая лесные пожары и биотические угрозы. Кроме того, сотрудничество направлено на охрану и изучение биоразнообразия Дальневосточного федерального округа. Предполагается совместное применение и апробация передовых автономных беспилотных систем на территории национального парка «Бикин», который выступает тестовой зоной для внедрения таких технологий в регионе. Речь идёт о формировании и последующем использовании комплексной инфраструктуры: интеллектуальных систем непрерывного мониторинга, аналитической обработки данных и оперативного реагирования. Эти меры призваны усилить экологический контроль, обеспечить заблаговременное выявление рисков и быстрое купирование ЧС, включая борьбу с пожарами и патогенными воздействиями в лесах Дальнего Востока.

Дальнейшее развитие предполагает глубокую интеграцию создаваемых решений в национальную экономическую экосистему. Планы включают активное вовлечение научных институтов и университетов в подготовку специалистов и фундаментальные исследования. Особое внимание уделяется формированию единых стандартов и нормативной базы, регулирующей применение автономных систем, — необходимому условию их безопасного и широкого внедрения в народное хозяйство. Работа ведётся в строгом соответствии с утверждёнными дорожными картами Национальной технологической инициативы и профильными федеральными законами.

Новости НТИ в МАХ

Все говорят о пользе ИИ для жизни и работы. Где и как научиться им пользоваться?

Без искусственного интеллекта уже невозможно представить жизнь. Из того, что поначалу использовали для развлечения, он быстро превратился в инструмент роста — в учебе, в работе, в бизнесе, практически во всех сферах. Какие бывают ИИ-модели, как научиться ими пользоваться, как делать это безопасно и какую пользу они могут принести тем, кто еще только начинает думать о своей карьере?

Признаком серьезного отношения к развитию сегмента можно считать признание со стороны государства и одновременно в академических кругах. Кафедры ИИ открыты во многих ведущих учебных заведениях крупных городов — Москвы, Петербурга, Казани и других. А в главном вузе страны — Московском государственном университете — в 2026 году запущен и принимает первых абитуриентов отдельный факультет.

Дополнительную поддержку обеспечивает АНО «Университет Национальной Технологической Инициативы 2035». Россия готова оплачивать до 90 процентов стоимости обучения перспективным слушателям онлайн-курсов. Они посвящены машинному обучению, аналитике данных, программированию на Python и внедрению интеллектуальных решений в бизнес. Эти курсы доступны в том числе начинающим специалистам.

Новости НТИ в МАХ