Podvody s QR kódy: jak poznat falešný kód před naskenováním

Podvody s QR kódy fungují tak, že vás pošlou na falešnou stránku, která po vás chce platbu, heslo nebo instalaci aplikace. Než jakémukoli kódu uvěříte, zkontrolujte adresu, kterou vám telefon ukáže před otevřením, a nikdy nezadávejte údaje z karty ani hesla na stránce, na kterou jste se dostali přes kód, který jste nečekali.

QR kódy jsou dnes všude: na parkovacích automatech, stolech v restauracích, oznámeních o zásilkách, plakátech i vchodových dveřích. Právě proto je mají podvodníci tak rádi. Tento návod vysvětluje, jak triky obvykle fungují, nabízí rychlou kontrolu na pár sekund, radí, co dělat, když už jste naskenovali špatný kód, a ukazuje, jak ochránit kód, který vyvěsíte sami.

Jak fungují podvody s QR kódy

QR kód je jen odkaz vytištěný jako vzor ze čtverečků. Očima ho nepřečtete, takže nepoznáte, kam vede, dokud ho telefon nedekóduje. Podvodníci tohoto slepého místa využívají. Tomuto postupu se často říká „quishing“, spojení slov QR a phishing.

Samotný kód je neškodný. Nebezpečí je ve stránce, kterou otevře. Ta se od vás obvykle snaží získat jednu ze tří věcí:

• Peníze: falešná platební stránka za parkování, mýtné, poplatek za doručení nebo pokutu.
• Vaše přihlašovací údaje: kopie přihlašovací stránky vaší banky, e-mailu nebo přepravní společnosti, která si uloží všechno, co napíšete.
• Instalaci: výzva ke stažení aplikace nebo souboru mimo oficiální obchod s aplikacemi.

Vytisknout kód nestojí skoro nic a nálepku přes pravý kód nalepíte za pár sekund. Proto se nejčastější triky odehrávají na veřejných místech, kde nikdo nekontroluje, kdo tam nálepku dal.

Nejčastější podvody s QR kódy, na které si dát pozor

Podrobnosti se mění, ale většina případů se drží několika známých vzorců:

• Nálepka přes pravý kód. Falešný kód je přelepený přes originál na parkovacím automatu, nabíjecí stanici pro elektromobily, stojanu sdílených kol nebo stole v restauraci.
• Falešné výzvy k zaplacení parkování nebo pokuty. Lístek za stěračem tvrdí, že dlužíte poplatek a musíte ho hned zaplatit naskenováním kódu.
• Oznámení o zásilkách. Lístek ve schránce nebo dopis tvrdí, že na vás čeká balík, a chce malý doplatek nebo vaše údaje.
• E-maily a SMS s kódem. Zpráva místo odkazu obsahuje QR kód, abyste ho naskenovali telefonem, mimo ochranu, kterou máte v počítači.
• Kódy, které něco slibují. Plakáty nebo letáky s výhrami, slevami nebo Wi-Fi zdarma, které po vás nejdřív chtějí přihlášení.

Všechny mají společný tlak na rychlost. Skutečná parkovací nebo přepravní společnost jen málokdy potřebuje, abyste během pár minut platili přes kód přilepený na sloupu.

Jak zkontrolovat QR kód, než mu uvěříte

Žádný speciální program nepotřebujete. Většina fotoaparátů v telefonu ukáže adresu v malém okénku ještě před otevřením a tento náhled je váš nejlepší nástroj. Pokud si nejste jistí, jak to dělá váš telefon, náš návod jak naskenovat QR kód na Androidu i iPhonu vás tím provede.

1. Prohlédněte si samotný kód. Přejeďte po něm prstem. Nálepka s vystouplými okraji, druhá vrstva nebo kód, který vypadá novější než cedule kolem něj, je varování.
2. Přečtěte si adresu, než na ni ťuknete. Zkontrolujte doménu: část těsně před prvním samostatným lomítkem. Měla by patřit firmě, kterou čekáte, a být správně napsaná, ne napodobenina s přidanými slovy nebo prohozenými písmeny.
3. Dejte si pozor na zkrácené odkazy. Zkrácená adresa skrývá skutečný cíl. Pokud je kód na placení, je to důvod se zastavit.
4. Zeptejte se, co stránka chce. Jídelní lístek nebo jízdní řád by se měl prostě otevřít. Stránka, která chce číslo karty, heslo nebo instalaci aplikace, si zaslouží druhý pohled.
5. Raději použijte oficiální cestu. Pokud po vás kód chce platbu, otevřete vlastní aplikaci dané firmy nebo sami napište adresu jejího webu. Ztratíte minutu a riziko zmizí.
6. Věřte souvislostem. Kód, který jste nečekali, ve zprávě, o kterou jste nežádali, a k tomu s termínem, je klasická podoba podvodu.

Co dělat, když jste naskenovali falešný QR kód

Samotné naskenování kódu škodí jen zřídka. Důležité je, co jste na stránce udělali potom. Jednejte podle toho, co se stalo:

• Stránku jste jen otevřeli. Zavřete ji. Obvykle stačí zavřít tu kartu prohlížeče.
• Napsali jste heslo. Hned ho změňte na skutečném webu a také u každého dalšího účtu, kde používáte stejné. Pokud je to možné, zapněte dvoufázové ověření.
• Zadali jste údaje z karty nebo jste zaplatili. Zavolejte do banky na číslo uvedené na zadní straně karty a požádejte o zablokování karty a prověření platby.
• Něco jste nainstalovali. Odinstalujte to a v nastavení telefonu zkontrolujte, jestli tam nejsou aplikace, které neznáte.
• Kód byl na veřejné ceduli. Řekněte to provozovateli automatu, obchodu nebo nabíječky, aby ho odstranil, a pokud jste přišli o peníze, oznamte to policii.

Jak ochránit QR kód na vlastních dveřích

Mnoho lidí dnes lepí QR kód na své dveře, branku nebo pult: na jídelní lístek, platby, Wi-Fi nebo zvonek. Stejný trik s nálepkou se může obrátit proti vám, proto pomůže pár návyků:

1. Dejte ho tam, kde na něj vidíte. Umístěte ho do výšky očí, do rámu dveří nebo za sklo, kde ho cizí člověk nepřelepí, aniž by si toho někdo všiml.
2. Občas se na něj podívejte. Když přijdete domů, mrkněte na kód. Pokud vypadá jinak, má druhou vrstvu nebo je jinde, naskenujte ho sami.
3. Chraňte ho před počasím. Vybledlý nebo odlepující se kód přímo svádí k výměně. Přelepte ho průhlednou páskou nebo ho dejte do průhledného obalu. Pokud už se špatně načítá, podívejte se na našich 10 řešení pro vytištěný QR kód, který nejde načíst.
4. Nikdy ho nepoužívejte na platby, které nemáte pod kontrolou. Kód na dveřích má zahájit rozhovor, ne chtít po návštěvě peníze.

QR zvonek, jako je Qoorbell, toto poslední pravidlo dodržuje už ze své podstaty. Návštěvník naskenuje kód fotoaparátem telefonu, otevře se webová stránka bez aplikace a bez účtu a může vám zavolat přes videohovor nebo napsat do chatu. Nic na té stránce po návštěvníkovi nechce peníze ani heslo. Vidí jen název zvonku, nikdy vaše telefonní číslo, e-mail ani jiné osobní údaje, takže kód neprozradí nic ani o vás.

Název zvonku je zároveň rychlá kontrola pro návštěvy: pokud naskenují kód na vašich dveřích a uvidí jiný název než váš, něco je špatně. A pokud se kód někdy poškodí nebo ho někdo strhne, můžete si ze svého účtu zdarma vytisknout novou kopii, protože není potřeba měnit žádný hardware.

Na co pamatovat

Žádný kontrolní seznam vás neudělá nezranitelnými. Dobře udělaná falešná stránka může vypadat přesně jako ta pravá, takže nejbezpečnější návyk je jednoduchý: neplaťte a nepřihlašujte se na stránce, na kterou jste se dostali přes kód, který jste nečekali.

QR zvonek nikomu nezabrání nalepit vám na dveře falešný kód; jen vám pomůže si toho všimnout. Qoorbell není zabezpečovací systém ani kamera, která hlídá vaše dveře. Pokud chcete zabezpečit celý vchod, naše levné tipy na zabezpečení domu se věnují zámkům, osvětlení a návykům, které znamenají víc než jakýkoli kód.

A nakonec: jde o obecné bezpečnostní rady, ne o právní ani finanční poradenství. Pokud jste přišli o peníze, obraťte se na svou banku a na policii.

Časté dotazy

Může naskenování QR kódu napadnout můj telefon?

Samotné naskenování udělá něco jen velmi výjimečně. Riziko přichází s tím, co uděláte potom: zadáte heslo, zaplatíte nebo nainstalujete aplikaci ze stránky, která se otevře.

Jak poznám, že je QR kód falešný?

Hledejte nálepku přelepenou přes jiný kód, přečtěte si adresu, kterou telefon ukáže před otevřením, a buďte opatrní u každé stránky, která vás tlačí k rychlé platbě nebo přihlášení.

Jsou QR kódy na parkovacích automatech bezpečné?

Mnohé jsou pravé, ale automaty jsou častým cílem nálepek. Když si nejste jistí, zaplaťte přes oficiální aplikaci nebo web provozovatele parkoviště, ne přes kód.

Může mi někdo přelepit QR zvonek falešným kódem?

Mohl by, a proto pomáhá umístit kód tam, kde ho denně vidíte, a občas ho zkontrolovat. Návštěvníci, kteří naskenují váš kód Qoorbell, uvidí název vašeho zvonku, takže jiný název je snadné znamení, že něco nesedí.

Skenujte bezpečně

QR kódy jsou užitečné a většina z nich je přesně tím, čím se zdá. Pár sekund na kontrolu nálepky, adresy a toho, co stránka chce, stačí, abyste se vyhnuli většině podvodů. Pokud chcete na dveře kód, který s vámi návštěvy jen spojí a neukáže vaše číslo, vytvořte si zdarma svůj zvonek Qoorbell.