Новый российский беспилотник, вооружённый пропагандистскими листовками, содержащими QR-коды, призванные через фишинг рассекречивать местоположение и личность находившегося, был сбит украинским подразделением противодействия беспилотникам, как следует из заявления, опубликованного в среду Силами беспилотных систем Украины (USF).
Аппарат, дрон Shahed иранской конструкции с толкающим пропеллером, приземлился возле позиций 427-го батальона специальных сил на траектории захода к столице Киеву.
Солдаты, обследовавшие место крушения, обнаружили, что Shahed был набит одностраничными листовками с пророссийским содержанием и ложной информацией, на каждой — сканируемый QR-код, предназначенный передать российским разведывательным службам местонахождение и персональные данные обнаружившего.
Материалы, опубликованные поисковым подразделением 427-й батальон «Рарог» в тот же день, подтвердили сообщение USF и использование Россией фишинговых тактик через дрон.
Видео пешего патруля к месту падения показывало десятки пусковых контейнеров, каждый из которых был набит бумажными материалами, которые по замыслу должны были рассыпаться и быть прочитанными гражданами Украины перед тем, как дрон достигнет своей цели. Боеголовка дрона не взорвалась, однако возгорание топлива повредило дрон и частично его полезную нагрузку, как показывали кадры.
Согласно докладу, часть однотонной печатной продукции внутри фюзеляжа утверждала — ложно — что вооружённые силы России создали добровольческий отряд, укомплектованный украинцами, и предлагала читателю листовки «голосовать» за лучшее название для этого формирования через сканирование QR-кода.
Выборы названий вызывали исторических личностей, которых в Украине считают национальными героями, борющимися за независимость, а в России — считаются подстрекателями к преступлениям. Среди вариантов названий были украинский повстанческий командир Нестор Махно, борец против советской власти в 1920‑е годы; казачий гетман Богдан Хмельницкий, лидер восстания против польско-литовской власти в 1640‑х годах; великий князь Владимир Мономах, основатель первого украинского государства в начале XII века.
Другие листовки показывали фотографии мужчин в форме украинской полиции или войск, задерживающих гражданских мужчин и применяющих силу, чтобы загнать задержанных в фургон. Человек, возражавший против уличной мобилизации призывников вооружённых сил украинского правительства — явление редкое, которое российские государственные СМИ активно подчёркивают — мог отсканировать QR-код рядом с фотографиями, чтобы узнать больше информации и избежать призыва в украинскую армию, говорится в бумаге.
Ссылки, созданные на основе материалов, ведут на сайты, связанные с российской разведкой и собирающие информацию для вооружённых сил России; активировать их не следует, — говорится в заявлении USF.
Украинские силы впервые сообщили об обнаружении применения российскими силами вредоносных QR-кодов, доставляемых дроном, в начале 2025 года, изначально в виде одностраничных листовок, предлагающих продовольственную помощь или прочие материальные услуги гражданам, проживающим возле или на передовой.
Группа Threat Intelligence Google зафиксировала в феврале 2025 года российскую кампанию, направленную на украинских военных с использованием вредоносных QR-кодов, замаскированных под приглашения в группы Signal; если их отсканировать, аккаунт пользователя в Signal оказывается взломанным, что даёт российским операторам доступ к последующим сообщениям.
В сентябре 2025 года российские дроны сбросили поддельные банкноты номиналом 100 гривен в Чернигове, замаскированные под подлинную валюту, вместе с листовками и QR-кодами, призывавшими находившихся передать российским силам местоположение украинских войск и боевых позиций в обмен на деньги. В начале апреля 2026 года правоохранители и гражданские лица нашли аналогичные поддельные банкноты с QR-кодами, разбросанные по сельским регионам северной Черниговской и Сумской областей Украины.
В списке возможных названий для вымышленного украинского добровольческого формирования, борющегося на стороне России, видны варианты названий, а также предлагаемые названия для данного формирования, в пропагандистской листовке, найденной в упавшем над Киевом российском дроне во вторник. QR-код, по данным бумаги, позволяет найдённому «голосовать» за название несуществующего формирования. По заявлениям Сил беспилотных систем Украины, код фактически отправляет местоположение сканирующего и его персональные данные в российскую разведку. QR-код виден в левом нижнем углу, пикселизирован. (Фотография, опубликованная 427-м батальоном специального назначения «Рарог» во вторник.)
