QR «продолжить чат»: как угоняют WhatsApp и Telegram за одно сканирование

«Поддержка» просит навести камеру на QR — и твой мессенджер открывается на чужом компьютере. Как устроена схема, где её ждут и что сделать, если уже отсканировал.

Тебе пишут или звонят: поддержка WhatsApp, служба безопасности Telegram, «коллега», «друг с нового телефона». Просят одно — навести камеру на QR-код. «Чтобы подтвердить аккаунт», «разблокировать чат», «продолжить переписку», «получить выплату».

Ты сканируешь. Через секунду на чужом ноутбуке открывается твой мессенджер: все чаты, все контакты, право писать от твоего имени. Пароль при этом никто не спрашивал.

Что на самом деле делает этот QR

QR для WhatsApp Web и «Связанные устройства» в Telegram — это ключ сессии. Ты сам пользуешься им, когда открываешь мессенджер на компьютере: приложение показывает код, телефон его читает, появляется вторая точка входа.

Мошенник показывает свой код и уговаривает тебя его просканировать. Телефон думает, что ты сознательно привязал устройство. Дальше можно:

• читать переписку и файлы;
• писать родным «займи до завтра» с твоего имени;
• вытаскивать коды из чатов с банком, если ты их туда пересылаешь.

Поддержки мессенджеров не пишут первыми и не присылают QR. Если QR пришёл картинкой в чат или сверкает на «сайте поддержки» — это чужая сессия в красивой обёртке.

ИнКа: Ты же не отдаёшь ключ от квартиры человеку в жилетке с надписью «служба дверей». QR от «службы WhatsApp» — тот же ключ, только цифровой.

Где тебя будут уговаривать

• звонок или сообщение «ваш аккаунт будет удалён через час»;
• «выплата / посылка / возврат — отсканируйте для получения»;
• «я с работы, отсканируй, скину договор на комп»;
• фейковая страница, очень похожая на web.whatsapp.com.

Спешка и запрет «никому не говори» — почти обязательные ингредиенты. Без них ты успеешь подумать.

Короткий разбор «прямо сейчас» — в справочнике: «Просят отсканировать QR…». Потренировать глаз на поддельных экранах — в игре «Найди подделку» на inkabit.ru.

Если уже отсканировал

1. Сразу разорви сессии. WhatsApp → Настройки → Связанные устройства → выйти везде. Telegram → Настройки → Устройства → завершить чужие.
2. Включи или смени двухэтапную защиту / облачный пароль.
3. Предупреди близких: от твоего имени могли просить деньги или коды.
4. Если успели выманить перевод — по шагам из «Перевёл деньги мошенникам».

Полный чеклист после угона чата: «Угнали Telegram или WhatsApp».

Привычка на будущее

Открывай связанное устройство только когда сам сел за свой компьютер и сам нажал «связать» в официальном приложении. Любой QR «с той стороны» — чужой. Даже вежливый. Даже «от банка». Даже «от мужа».