Измами с QR код: как да разпознаете фалшив код и какво да правите

Измамата с QR код ви праща към фалшива страница, която иска плащане, парола или инсталиране на приложение. Преди да се доверите на който и да е код, проверете адреса, който телефонът ви показва, преди да го отвори, и никога не въвеждайте данни от карта или пароли на страница, до която сте стигнали, сканирайки код, който не сте очаквали.

QR кодовете вече са навсякъде: на паркоматите, по масите в ресторантите, в известията за пратки, по плакатите и по входните врати. Точно затова измамниците ги харесват. В това ръководство ще видите как обикновено действат номерата, ще получите бърза проверка, която отнема няколко секунди, ще разберете какво да направите, ако вече сте сканирали опасен код, и как да защитите код, който поставяте сами.

Как работят измамите с QR код

QR кодът е просто линк, отпечатан като шарка от квадратчета. Не можете да го прочетете с очи, затова не знаете къде води, докато телефонът не го разчете. Измамниците използват точно тази слепа точка. Практиката често се нарича „куишинг“ – съчетание от QR и фишинг.

Самият код е безобиден. Опасността е в страницата, която отваря. Обикновено тя се опитва да вземе от вас едно от три неща:

• Пари: фалшива страница за плащане на паркиране, винетка, такса за доставка или глоба.
• Данните ви за вход: копие на страницата за вход на банката, имейла или куриерската фирма, което запазва всичко, което напишете.
• Инсталация: подкана да изтеглите приложение или файл извън официалния магазин за приложения.

Отпечатаният код не струва почти нищо, а стикер се залепва върху истински за секунди. Затова най-честите номера се случват на обществени места, където никой не проверява кой е залепил стикера.

Най-честите измами с QR кодове, за които да внимавате

Подробностите се менят, но повечето случаи следват няколко познати схеми:

• Стикер върху истински код. Фалшив код е залепен върху оригиналния на паркомат, зарядна станция за електромобили, станция за велосипеди или тротинетки под наем или маса в ресторант.
• Фалшиви фишове за паркиране или глоби. Бележка на предното стъкло твърди, че дължите такса и трябва да я платите веднага, като сканирате код.
• Известия за пратки и доставки. Картичка в пощенската кутия или писмо съобщава, че ви чака пратка, и иска малка такса или личните ви данни.
• Имейли и съобщения с код. Съобщението показва QR код вместо линк, за да го сканирате с телефона, далеч от защитите на компютъра.
• Кодове, които обещават нещо. Плакати или листовки с награди, отстъпки или безплатен Wi-Fi, които първо искат да влезете в профил.

Общото между тях е натискът. Истинска фирма за паркиране или куриерска фирма рядко има нужда да платите до минути чрез код, залепен на стълб.

Как да проверите QR код, преди да му се доверите

Не ви трябва специален софтуер. Камерите на повечето телефони показват адреса в малко поле, преди да го отворят, и този преглед е най-добрият ви инструмент. Ако не сте сигурни как го прави вашият телефон, ръководството ни за това как да сканирате QR код с Android и iPhone обяснява всичко стъпка по стъпка.

1. Огледайте самия код. Прекарайте пръст по него. Стикер с повдигнати краища, втори слой или код, който изглежда по-нов от табелата около него, е предупредителен знак.
2. Прочетете адреса, преди да докоснете. Проверете домейна: частта точно преди първата единична наклонена черта. Трябва да е фирмата, която очаквате, изписана правилно, а не имитация с допълнителни думи или разменени букви.
3. Внимавайте със съкратените линкове. Съкратеният адрес крие истинската дестинация. Ако кодът е за плащане, това е причина да спрете.
4. Запитайте се какво иска страницата. Меню или разписание просто трябва да се отворят. Страница, която иска номер на карта, парола или инсталиране на приложение, заслужава втори поглед.
5. Минете по официалния път. Ако код ви кара да платите, отворете приложението на самата фирма или напишете сами адреса на сайта ѝ. Губите минута и премахвате риска.
6. Вярвайте на контекста. Код, който не сте очаквали, в съобщение, което не сте искали, и с краен срок – това е класическата форма на измама.

Какво да направите, ако сте сканирали фалшив QR код

Самото сканиране на код рядко вреди. Важното е какво сте направили след това на страницата. Действайте според случилото се:

• Само сте отворили страницата. Затворете я. Обикновено е достатъчно да затворите този раздел.
• Въвели сте парола. Сменете я веднага в истинския сайт и във всеки друг профил, в който сте използвали същата. Включете двуфакторното удостоверяване, ако е налично.
• Въвели сте данни от карта или сте платили. Обадете се в банката си на номера на гърба на картата и поискайте да блокират картата и да проверят плащането.
• Инсталирали сте нещо. Деинсталирайте го и проверете в настройките на телефона за приложения, които не разпознавате.
• Кодът е бил на обществена табела. Съобщете на собственика на паркомата, магазина или зарядната станция, за да го махне, и подайте сигнал в полицията или в звеното за киберпрестъпност, ако сте загубили пари.

Как да защитите QR кода, който поставяте на собствената си врата

Все повече хора залепват QR код на вратата, портата или щанда си: за менюта, плащания, Wi-Fi или звънец. Същият номер със стикера може да бъде насочен и срещу вас, затова помагат няколко навика:

1. Сложете го там, където го виждате. Поставете го на нивото на очите, в рамката на вратата или зад стъкло, където непознат не може да го покрие, без да бъде забелязан.
2. Поглеждайте го от време на време. Когато се прибирате, хвърлете поглед на кода. Ако изглежда различно, има втори слой или е преместен, сканирайте го сами.
3. Пазете го от времето. Избелял или отлепващ се код подканва някого да го смени. Покрийте го с прозрачно тиксо или прозрачен калъф. Ако вече се сканира трудно, вижте нашите 10 решения за отпечатан QR код, който не се сканира.
4. Никога не го използвайте за плащания, които не контролирате. Кодът на вратата трябва да започва разговор, а не да иска пари от гостите ви.

QR звънец като Qoorbell спазва последното правило още по замисъл. Посетителят сканира кода с камерата на телефона си, отваря се уеб страница без приложение и без профил и той може да ви позвъни с видео разговор или чат. Нищо на тази страница не иска от посетителя пари или парола. Той вижда само името на звънеца ви, никога телефонния ви номер, имейла или други лични данни, така че кодът не излага и вас.

Името на звънеца е и бърза проверка за посетителите: ако сканират вратата ви и името, което виждат, не е вашето, нещо не е наред. А ако кодът някога се повреди или бъде откъснат, можете безплатно да отпечатате ново копие от профила си, защото няма устройство за подмяна.

Какво да имате предвид

Никой списък не ви прави неуязвими. Добре направена фалшива страница може да изглежда точно като истинската, затова най-безопасният навик е прост: не плащайте и не влизайте в профил от страница, до която сте стигнали чрез код, който не сте очаквали.

QR звънецът не пречи на никого да залепи фалшив код на вратата ви; само ви помага да го забележите. Qoorbell не е охранителна система, нито камера, която наблюдава вратата ви. Ако искате да направите целия вход по-сигурен, нашите евтини съвети за сигурността на дома разглеждат ключалки, осветление и навици, които са по-важни от всеки код.

И накрая: това са общи съвети за безопасност, а не правна или финансова консултация. Ако сте загубили пари, трябва да се обадите на банката си и в полицията.

Често задавани въпроси

Може ли сканирането на QR код да хакне телефона ми?

Само по себе си сканирането много рядко прави нещо. Рискът идва от това, което правите след него: въвеждате парола, плащате или инсталирате приложение от страницата, която се отваря.

Как да разбера дали QR кодът е фалшив?

Търсете стикер върху друг код, прочетете адреса, който телефонът показва, преди да го отворите, и внимавайте с всяка страница, която ви кара набързо да платите или да влезете в профил.

Безопасни ли са QR кодовете на паркоматите?

Много от тях са истински, но паркоматите са честа мишена за стикери. Ако се съмнявате, платете през официалното приложение или сайт на оператора на паркинга, а не през кода.

Може ли някой да залепи фалшив код върху моя QR звънец?

Може, затова е добре да поставите кода там, където го виждате всеки ден, и да го проверявате от време на време. Посетителите, които сканират вашия код на Qoorbell, виждат името на звънеца ви, така че различно име е лесен знак, че нещо не е наред.

Сканирайте спокойно всеки път

QR кодовете са полезни и повечето от тях са точно това, което изглеждат. Няколко секунди, за да проверите стикера, адреса и какво иска страницата, стигат, за да избегнете повечето измами. Ако искате на вратата си код, който свързва посетителите само с вас, без да показва номера ви, създайте безплатно своя звънец Qoorbell.