Современные технологии делают жизнь проще: достаточно провести смартфоном – и платёж совершён, приложить карту – и дверь открыта.
Но точно так же легко злоумышленник может считать ваши данные со встроенных чипов, RFID-меток и QR-кодов.
Ниже — 15 простых «шепотков», которые критически снижают риск утечки без лишних затрат.
Кратко о методах атаки
- Skimming — бесконтактное считывание RFID-чипов (карты, паспорта, пропуска).
- Spoofing — подмена QR-/штрих-кода липовым при сканировании.
- DoS-сканирование — перегрузка считывателя фальшивыми «мусорными» метками.
Список 15 «шепотков» затрудняющих сканирование
- RFID-блок-кармашек
Простая ткань с металлизированной нитью внутри бумажника или обкладки паспорта.
Экранирует чипы от 13,56 МГц (MIFARE, банковские PayPass/PayWave). - Алюминиевая открытка-«шепоток»
Две сложенные фольги между картами. Толщина – меньше 1 мм, но экран эффективен на 3–5 см. - Конверт «муляж-поле»
Вкладываете важный документ в крафт-конверт с напечатанным «мертвым» QR-кодом.
При скане считыватель фиксирует липовые данные и вообще не «видит» настоящий код внутри. - Микроволоконный «лутракс»
Светорассеивающая плёнка поверх экрана смартфона делает 2D-код «бликующим» для камер внешних сканеров. - Двухфакторная переклепка стикеров
Каждый стикер DataMatrix разрываем на две половины и клеим на разные части упаковки.
Покупатель легко «собирает» код, а проходной сканер орёт «ошибка чтения». - Титановая визитка-экран
Металлическая визитка толщиной 0,4 мм помещается между двумя банковскими картами.
Практически незаметна, но убивает 99 % попыток считать PayPass. - «Цифровой облачный пароль»
Вместо нанесения QR на оригинал — печатаем короткий URL, который запрашивает одноразовый пароль из SMS.
Даже если QR скопирован, без СМС нет входа. - Пластиковая «крышка-шлюз» для USB-сканера
Снимает питание со сканера в момент отсутствия подлинной карточки.
Реализуется через микропереключатель и 2 транзистора. - Динамический код на e-ink бирке
Бирка из дешёвого e-ink-дисплея мерцает новым кодом каждые 5 минут.
Скан прошлого кода тут же отвергается. - RFID-мешочек-«нюанс»
Маленький органайзер на молнии, целиком выстлан светлой металлизированной сеткой.
Вмещает 6 карт и брелок без потери сигнала GPS/Bluetooth у смартфона. - QR-маска из «выгоревшего» кода
Добавляем по периметру кода «белые устья» – чёрные детали, которые теряются при копии.
Сканер легко читает оригинал, ксерокс получает шум. - «Шепотковый» SBC-модуль
Raspberry Pi Zero + RC522 считыватель = мини-«байдуже» станция.
При несанкционированном RFID-опросе триггерит бузер или отправляет SMS-хозяину. - Магнитная книга-коробка
Внутри блокнота включаем магнитное поле 20 Гс – бесконтактные карты молчат, а магнитные ленты даже если и считаются, то «видят» искажённый номер счёта. - Overlay-стикер SL-Code
Тонкая прозрачная плёнка с ультрафиолетовой микрографикой.
При дневном свете полностью невидима, при UV-сканерах показывает фальшивые данные. - «Камуфляж-шепоток» – предмет одежды
Пиджак с тонкой металлической сеткой в подкладке.
По ощущениям – обычная ткань, но при попытке сканировать NFC-билет сзади не дотягивается сигнал.
Проверка сканеров для маркировки «Честный ЗНАК»
Даже самые хитроумные «шепотки» нуждаются в проверенном сканирующем оборудовании.
Ниже — топ-5 мощных сканеров DataMatrix, которые успешно работают с системой:
- CipherLab 1090 — надёжный проводной 1D-ридер, расстояние до 9 см.
- Datalogic QuickScan QBT2400, 2D-пистолет, не боится неровных этикеток.
- Zebra DS2208 — гибрид USB+Bluetooth, читает экраны смартфонов.
- Scanner-VC XSpider — российский сертификат ФСТЭК, контроль данных о защите.
- Newland FM3051 — фиксированный сканер-«окошко» для лент конвейера.
Контакты для обращений
Если возникли вопросы по настройке сканеров или выбору защитных аксессуаров:
- Горячая линия «Честный ЗНАК»: ###-###-####
- Центр поддержки Agirc-Arrco (СПС «Личный кабинет»):
https://www.agirc-arrco.fr - Техподдержка Scanner-VC (XSpider):
support@scanner-vc.ru, тел. +7 (495) -45-45-12 - Розничные магазины «Мегаскан» (СПб, Мск, Екат):
https://megascan.ru/contacts
Актуально на 19:03:20.
При использовании любого «шепотка» убедитесь, что он не нарушает правила перевозки документов и не влияет на работу внутренних счётчиков и датчиков.