QR-kode svindel: Sådan spotter du en falsk kode, før du scanner

QR-kode svindel virker ved at sende dig til en falsk side, der beder om en betaling, en adgangskode eller at installere en app. Før du stoler på en kode, så tjek den adresse, din telefon viser, inden siden åbner, og indtast aldrig kortoplysninger eller adgangskoder på en side, du er kommet til ved at scanne en kode, du ikke ventede.

QR-koder er overalt i dag: på parkeringsautomater, restaurantborde, pakkesedler, plakater og hoveddøre. Det er netop derfor, svindlere er så glade for dem. Denne guide forklarer, hvordan tricksene typisk fungerer, giver dig et hurtigt tjek, du kan lave på få sekunder, fortæller, hvad du skal gøre, hvis du allerede har scannet en falsk kode, og viser, hvordan du beskytter en kode, du selv sætter op.

Sådan fungerer QR-kode svindel

En QR-kode er bare et link trykt som et mønster af små firkanter. Du kan ikke læse den med øjnene, så du ved ikke, hvor den fører hen, før telefonen har aflæst den. Det blinde punkt udnytter svindlerne. Fænomenet kaldes ofte »quishing«, en blanding af QR og phishing.

Selve koden er harmløs. Faren er den side, den åbner. Siden prøver som regel at få én af tre ting fra dig:

• Penge: en falsk betalingsside for parkering, bompenge, et leveringsgebyr eller en bøde.
• Dit login: en kopi af login-siden hos din bank, din mailudbyder eller dit fragtfirma, som gemmer alt, hvad du skriver.
• En installation: en opfordring til at hente en app eller en fil uden for den officielle appbutik.

En trykt kode koster næsten intet at lave, og et klistermærke kan sættes oven på en ægte kode på få sekunder. Derfor sker de mest almindelige tricks på offentlige steder, hvor ingen tjekker, hvem der har sat et klistermærke op.

Almindelige former for QR-svindel, du skal kende

Detaljerne skifter, men de fleste sager følger nogle få velkendte mønstre:

• Klistermærke over en ægte kode. En falsk kode sættes oven på den originale på en parkeringsautomat, en ladestander til elbiler, et stativ med udlejningscykler eller et restaurantbord.
• Falske parkerings- eller bødesedler. En seddel under vinduesviskeren siger, at du skylder et gebyr og skal betale med det samme ved at scanne en kode.
• Pakke- og leveringsbeskeder. Et kort i postkassen eller et brev siger, at en pakke venter, og beder om et lille gebyr eller dine oplysninger.
• Mails og sms'er med en kode. En besked viser en QR-kode i stedet for et link, så du scanner den med telefonen, væk fra den beskyttelse, din computer har.
• Koder, der lover noget. Plakater eller løbesedler med præmier, rabatter eller gratis wi-fi, der beder dig logge ind først.

Fælles for dem er presset. Et rigtigt parkeringsselskab eller fragtfirma har sjældent brug for, at du betaler inden for få minutter via en kode, der er tapet på en lygtepæl.

Sådan tjekker du en QR-kode, før du stoler på den

Du behøver ikke særlige programmer. De fleste telefonkameraer viser adressen i et lille banner, før de åbner den, og den forhåndsvisning er dit bedste værktøj. Hvis du ikke er sikker på, hvordan din telefon gør, gennemgår vores guide om sådan scanner du en QR-kode på Android og iPhone det trin for trin.

1. Se på selve koden. Kør en finger hen over den. Et klistermærke med hævede kanter, et ekstra lag eller en kode, der ser nyere ud end skiltet omkring den, er et faresignal.
2. Læs adressen, før du trykker. Tjek domænet: delen lige før den første enkelte skråstreg. Det skal være det firma, du forventer, stavet korrekt, ikke en efterligning med ekstra ord eller byttede bogstaver.
3. Vær varsom med korte links. En forkortet adresse skjuler den rigtige destination. Hvis koden er til at betale noget, er det en grund til at stoppe op.
4. Spørg dig selv, hvad siden vil have. Et menukort eller en køreplan skal bare åbne. En side, der beder om et kortnummer, en adgangskode eller at installere en app, fortjener et ekstra blik.
5. Brug hellere den officielle vej. Hvis en kode beder dig betale, så åbn firmaets egen app, eller skriv selv adressen på dets hjemmeside. Du bruger et minut og fjerner risikoen.
6. Stol på sammenhængen. En kode, du ikke ventede, i en besked, du ikke bad om, med en frist, er den klassiske opskrift på svindel.

Hvad gør du, hvis du har scannet en falsk QR-kode?

At scanne en kode gør sjældent skade i sig selv. Det afgørende er, hvad du gjorde på siden bagefter. Handl ud fra, hvad der skete:

• Du åbnede kun siden. Luk den. Det er som regel nok at lukke fanen.
• Du skrev en adgangskode. Skift den med det samme på den rigtige side og på alle andre konti, hvor du bruger den samme. Slå totrinsbekræftelse til, hvis det findes.
• Du indtastede kortoplysninger eller betalte. Ring til din bank eller kortudsteder på nummeret bag på dit kort, og bed dem spærre kortet og se på trækket.
• Du installerede noget. Afinstaller det, og tjek telefonens indstillinger for apps, du ikke kender.
• Koden sad på et offentligt skilt. Sig det til ejeren af automaten, butikken eller ladestanderen, så de kan fjerne den, og anmeld det til politiet, hvis du har mistet penge.

Sådan beskytter du en QR-kode på din egen dør

Mange sætter nu en QR-kode ved deres egen dør, låge eller disk: til menukort, betalinger, wi-fi eller en dørklokke. Det samme klistermærketrick kan ramme dig, så et par vaner hjælper:

1. Sæt den, hvor du kan se den. Placer den i øjenhøjde, inde i dørkarmen eller bag en rude, hvor en fremmed ikke kan dække den til uden at blive bemærket.
2. Kig på den en gang imellem. Når du kommer hjem, så kast et blik på koden. Hvis den ser anderledes ud, har et ekstra lag eller er flyttet, så scan den selv.
3. Beskyt den mod vejret. En falmet eller afskallet kode lægger op til at blive udskiftet. Dæk den med klar tape eller en plastlomme. Hvis den allerede er svær at scanne, så se vores 10 løsninger, når en printet QR-kode fejler.
4. Brug den aldrig til betalinger, du ikke selv styrer. En kode på døren skal starte en samtale, ikke bede dine besøgende om penge.

En QR-dørklokke som Qoorbell følger den sidste regel fra starten. En besøgende scanner koden med telefonens kamera, en webside åbner uden app og uden konto, og vedkommende kan videoringe eller chatte med dig. Intet på siden beder den besøgende om penge eller en adgangskode. De ser kun dørklokkens navn, aldrig dit telefonnummer, din e-mail eller andre personlige oplysninger, så koden afslører heller ikke dig.

Dørklokkens navn er også et hurtigt tjek for de besøgende: Hvis de scanner din dør, og navnet, de ser, ikke er dit, er der noget galt. Og hvis en kode bliver beskadiget eller revet ned, kan du printe en ny kopi gratis fra din konto, for der er intet udstyr at udskifte.

Det skal du huske

Ingen tjekliste gør dig immun. En veludført falsk side kan ligne den ægte til forveksling, så den sikreste vane er enkel: Betal eller log ikke ind fra en side, du er kommet til via en kode, du ikke ventede.

En QR-dørklokke forhindrer ikke nogen i at sætte en falsk kode på din dør; den hjælper dig kun med at opdage det. Qoorbell er ikke et sikkerhedssystem eller et kamera, der overvåger din dør. Hvis du vil gøre hele indgangen mere sikker, gennemgår vores billige tips til at sikre hjemmet låse, lys og vaner, der betyder mere end nogen kode.

Til sidst: Dette er generelle sikkerhedsråd, ikke juridisk eller økonomisk rådgivning. Hvis du har mistet penge, er din bank og politiet de rette at kontakte.

Ofte stillede spørgsmål

Kan min telefon blive hacket, hvis jeg scanner en QR-kode?

Selve scanningen gør meget sjældent noget. Risikoen kommer af det, du gør bagefter: skriver en adgangskode, betaler eller installerer en app fra den side, der åbner.

Hvordan kan jeg se, om en QR-kode er falsk?

Kig efter et klistermærke oven på en anden kode, læs den adresse, telefonen viser, før du åbner den, og vær på vagt over for enhver side, der presser dig til at betale eller logge ind.

Er QR-koder på parkeringsautomater sikre?

Mange er ægte, men automater er et populært mål for klistermærker. Er du i tvivl, så betal via parkeringsselskabets officielle app eller hjemmeside i stedet for koden.

Kan nogen sætte en falsk kode over min QR-dørklokke?

Det kan de, og derfor hjælper det at placere koden, hvor du ser den hver dag, og tjekke den en gang imellem. Besøgende, der scanner din Qoorbell-kode, ser dørklokkens navn, så et andet navn er et let tegn på, at noget er galt.

Scan trygt hver gang

QR-koder er nyttige, og de fleste er præcis, hvad de ser ud til. Et par sekunders tjek af klistermærket, adressen og det, siden beder om, er nok til at undgå det meste svindel. Hvis du vil have en kode på din dør, der kun forbinder besøgende med dig uden at vise dit nummer, kan du oprette din gratis Qoorbell-dørklokke.