QR-код на упаковці Lipánek веде не на конкурс, а на платну підписку за 14 €/місяць

Що сталося

Якщо ви або ваша дитина сканували QR-код на упаковці чеського молочного бренду Lipánek (виробник — млікозавод Madeta), очікуючи потрапити на сторінку різдвяного конкурсу «Vianoce snov» із головним призом 4 200 євро (авіаподорож), — замість конкурсу браузер відкривав рекламу платного SMS-сервісу Fitnestik. Щомісячна плата — 14 євро, і вона списується автоматично, якщо залишити свій номер телефону.

Операторка сервісу — компанія DNA Mobile Content Ltd. із реєстрацією на Мальті. Компанія Madeta стверджує, що це технічна помилка: QR-код вів на скорочене посилання через сервіс Bitly, і після зміни умов Bitly адреса почала переспрямовувати на сторонній ресурс. Madeta закликає до відповідальності графічну фірму, яка готувала упаковку.

Чому це небезпечно саме для вас

Lipánek продається у словацьких супермаркетах — Billa, Tesco, Lidl, Albert. Акційні упаковки вже на полицях. Продукт позиціонується для дітей, тож діти — перші, хто тягнеться сканувати «ігровий» QR-код. Батьки можуть не одразу помітити, що дитина залишила номер телефону на сторонньому сайті.

Механізм типовий для SMS-пасток:

1. Людина бачить «виграй подорож» і вводить номер телефону.
2. Приходить SMS із кодом підтвердження — людина вводить його, вважаючи, що бере участь у конкурсі.
3. Активується підписка 14 €/місяць, яка списується, доки ви самі не зупините її.

Що робити

Якщо ви ще не сканували код — не робіть цього. Конкурс Madeta можна знайти безпосередньо на офіційному сайті виробника, увівши адресу вручну.

Якщо ви або дитина вже ввели номер телефону:

• Негайно зверніться до свого мобільного оператора (О2, Orange, T-Mobile, 4ka) і попросіть заблокувати преміум-SMS та перевірити активні підписки.
• Попросіть повернути вже списані суми — оператори у Словаччині зобов’язані допомогти в таких випадках, оскільки йдеться про несанкціоновані платні послуги.
• Подайте скаргу до Slovenská obchodná inšpekcia (SOI) — soi.sk. Для іноземців форма доступна, потрібен опис ситуації та підтвердження списань.
• Якщо гроші вже списано — зверніться також до свого банку щодо chargeback (повернення коштів через банк), особливо якщо прив’язана картка.

Загальне правило: QR-коди на упаковках товарів — популярний вектор для таких схем. Перш ніж вводити номер телефону на будь-якому сайті, перевірте адресу в рядку браузера: вона має збігатися з офіційним доменом компанії, а не бути випадковим набором символів після скороченого посилання.