QR измами: снимката, доказваща заблудата

Подмяната с QR код не е ново изобретение — това е познат набор от интерфейсни трикове, приложени към продукт, при който последствията идват след отпечатването. Когато ги назовавате точно, по-лесно ги разпознавате и по-лесно подавате оплакване. Следващото не е правен съвет; то е карта на наименованието на всеки модел, на органа, който го регулира, и на това какво да запазите, ако искате да предприемете действия.

Кои тъмни модели се срещат при QR инструментите?

Докладът на служители на FTC Осветяване на тъмните модели каталогизира основните групи. Ето четирите, които най-пряко се отнасят до генераторите на QR кодове.

Струва си да добавим и пети модел, специфичен за тази категория: представяне на услуга за хоствано пренасочване като „безплатен генератор на QR кодове“. Името на продукта представя погрешно това, което се продава. Предупредителни знаци е по-кратката версия на тази таблица.

Кой регулира това в Съединените щати?

През октомври 2021 г. FTC издаде декларация за политиката по прилагане, предупреждаваща срещу тъмни модели, които задържат потребителите в абонаменти, и цитира оплаквания за измамно записване и затруднено прекратяване.

Правната картина наскоро се промени и е важно да я представим точно. Измененото правило на FTC за отрицателната опция — правилото „клик за отказ“ — беше отменено от Осми окръжен апелативен съд на 8 юли 2025 г. по процедурни основания, дни преди да влезе в сила, а през януари 2026 г. Комисията започна ново нормотворчество. Междувременно продължават да се прилагат Законът за възстановяване на доверието на онлайн купувачите, раздел 5 от Закона за FTC и щатските закони за автоматично подновяване, някои от които имат собствени изисквания за оповестяване и прекратяване. Страницата за правилото за отрицателната опция е мястото, където трябва да проверите актуалния статус, преди да разчитате на нещо от това.

Кой го регулира в ЕС и Обединеното кралство?

Директивата за нелоялните търговски практики е общият инструмент на ЕС. Тя не използва термина „тъмни модели“, но позицията на Комисията е, че широките ѝ разпоредби, основани на принципи, вече обхващат тези практики — най-релевантни тук са заблуждаващите пропуски на съществена информация.

В работната програма на Комисията за 2026 г. беше обявен Закон за цифровата справедливост, който специално цели да се справи с тъмните модели и свързаните практики. Отделно националните органи за защита на потребителите провеждат координирани проверки, една от които вече е била насочена към тъмни модели — проверките се определят от броя на оплакванията, което е причина индивидуалните сигнали да имат по-голямо значение, отколкото изглежда.

Какви доказателства трябва да запазите?

Съберете ги, преди да прекратите услугата, защото достъпът до повечето от тях изчезва заедно с акаунта.

1. Екранни снимки на рекламното твърдение — страницата, на която е пишело „безплатно“, с видими URL адрес и дата.
2. Интерфейсът на генератора такъв, какъвто е изглеждал при създаването на кода, включително състоянието по подразбиране на превключвателя за динамичен код.
3. Изтегленият файл, без промени, плюс декодираното съдържание, показващо, че сочи към домейна на доставчика, а не към вашия.
4. Всеки документ за плащане: потвърждение на регистрацията, фактури, известие за подновяване или липсата му.
5. Опитът за прекратяване — всяка стъпка, всеки екран, всеки имейл, с времеви отметки.
6. Доказателства за вредата: фактури за печат, броя на разпространените копия, оферта за повторен печат.
7. Експортът на регистрационните данни за сканиранията, ако доставчикът го съхранява. Вижте ръководството за възстановяване на контрола.

Декодираното съдържание е най-полезният единичен материал. То превръща „подведоха ме“ в доказуем факт за това какво действително е направил продуктът — а как да проверите накъде води всъщност QR кодът показва как да го създадете.

Как документирате настройка по подразбиране, която вече сте пропуснали?

Това е практическата трудност при предварително избраните настройки: когато осъзнаете, че са имали значение, вече сте ги променили и интерфейсът вече не показва това, което е показвал преди.

Решението е да възпроизведете процеса по чист начин. Отворете генератора в частен прозорец, на устройство без активна сесия, и заснемете или запишете процеса от началната страница до изтеглянето — без да докосвате превключвател. Така се вижда настройката по подразбиране, с която се сблъсква новият потребител, а именно тя е важна. Направете го, преди да се свържете с когото и да било, защото интерфейсите се променят и доставчиците наистина ги коригират след оплаквания.

Заснемете три конкретни неща: рекламното твърдение на началната страница с видима адресна лента, екрана на генератора, показващ недокоснатото положение на превключвателя, и стъпката на изтегляне, показваща какви предупреждения са били или не са били показани. Кратък запис на екрана обхваща и трите по-добре от екранни снимки, защото доказва, че между тях не е имало намеса.

След това декодирайте изтегления файл и заснемете съдържанието редом с него. Тази комбинация — интерфейс, който е казвал „безплатен генератор на QR кодове“, и файл, който сочи към домейна на доставчика — е целият случай в две изображения и не зависи от това някой да повярва на разказа ви за случилото се.

Къде всъщност подавате оплакване?

Имайте реалистични очаквания: оплакването рядко връща парите ви и никога не съживява отпечатаните кодове. То допринася за модел, по който регулаторите могат да предприемат действия. Оспорването на плащането е каналът с пряк финансов резултат.

Проверката, която прави всичко това излишно

Всеки от описаните модели зависи от едно невидимо нещо: какво действително съдържа кодът. Декодирайте изображението си преди печат, потвърдете, че съдържанието е домейн, който притежавате, и нито един от тези модели няма да може да ви засегне. Една минута за всеки тираж.

Започнете начисто: URL QR код, статичен, без акаунт, със съдържание, което можете да проверите. Пълният контекст е в истината за измамите с QR кодове.