Απάτες με κωδικούς QR: πώς να εντοπίσετε έναν ψεύτικο κωδικό

Μια απάτη με κωδικό QR σας στέλνει σε μια ψεύτικη σελίδα που ζητά πληρωμή, κωδικό πρόσβασης ή εγκατάσταση μιας εφαρμογής. Πριν εμπιστευτείτε οποιονδήποτε κωδικό, ελέγξτε τη διεύθυνση που δείχνει το κινητό σας πριν την ανοίξει και μην πληκτρολογείτε ποτέ στοιχεία κάρτας ή κωδικούς πρόσβασης σε σελίδα όπου φτάσατε σαρώνοντας έναν κωδικό που δεν περιμένατε.

Οι κωδικοί QR είναι πλέον παντού: σε παρκόμετρα, σε τραπέζια εστιατορίων, σε ειδοποιήσεις για δέματα, σε αφίσες και σε εξώπορτες. Γι' αυτό ακριβώς αρέσουν στους απατεώνες. Σε αυτόν τον οδηγό θα δείτε πώς λειτουργούν συνήθως τα κόλπα, έναν γρήγορο έλεγχο που γίνεται σε λίγα δευτερόλεπτα, τι να κάνετε αν έχετε ήδη σαρώσει έναν επικίνδυνο κωδικό και πώς να προστατέψετε έναν κωδικό που βάζετε εσείς.

Πώς λειτουργούν οι απάτες με κωδικούς QR

Ένας κωδικός QR είναι απλώς ένας σύνδεσμος τυπωμένος ως μοτίβο από τετραγωνάκια. Δεν μπορείτε να τον διαβάσετε με τα μάτια, οπότε δεν ξέρετε πού οδηγεί μέχρι να τον αποκωδικοποιήσει το κινητό. Οι απατεώνες εκμεταλλεύονται ακριβώς αυτό το τυφλό σημείο. Η πρακτική αυτή λέγεται συχνά «quishing», από το QR και το «phishing», το ηλεκτρονικό ψάρεμα.

Ο ίδιος ο κωδικός είναι ακίνδυνος. Ο κίνδυνος είναι η σελίδα που ανοίγει. Συνήθως αυτή η σελίδα προσπαθεί να σας αποσπάσει ένα από τα εξής τρία:

• Χρήματα: μια ψεύτικη σελίδα πληρωμής για στάθμευση, διόδια, έξοδα αποστολής ή πρόστιμο.
• Τα στοιχεία σύνδεσής σας: ένα αντίγραφο της σελίδας σύνδεσης της τράπεζας, του email ή της εταιρείας κούριερ, που κρατά ό,τι πληκτρολογείτε.
• Μια εγκατάσταση: μια προτροπή να κατεβάσετε μια εφαρμογή ή ένα αρχείο εκτός του επίσημου καταστήματος εφαρμογών.

Ένας τυπωμένος κωδικός δεν κοστίζει σχεδόν τίποτα και ένα αυτοκόλλητο μπαίνει πάνω από έναν αληθινό σε δευτερόλεπτα. Γι' αυτό τα πιο συνηθισμένα κόλπα γίνονται σε δημόσιους χώρους, όπου κανείς δεν ελέγχει ποιος κόλλησε εκεί ένα αυτοκόλλητο.

Οι πιο συνηθισμένες απάτες με QR που πρέπει να προσέχετε

Οι λεπτομέρειες αλλάζουν, αλλά οι περισσότερες περιπτώσεις ακολουθούν μερικά γνωστά μοτίβα:

• Αυτοκόλλητο πάνω σε αληθινό κωδικό. Ένας ψεύτικος κωδικός κολλιέται πάνω στον αρχικό σε παρκόμετρο, σε φορτιστή ηλεκτρικών αυτοκινήτων, σε σταθμό ενοικίασης ποδηλάτων ή σε τραπέζι εστιατορίου.
• Ψεύτικες κλήσεις στάθμευσης ή πρόστιμα. Ένα σημείωμα στο παρμπρίζ λέει ότι χρωστάτε ένα ποσό και πρέπει να το πληρώσετε αμέσως σαρώνοντας έναν κωδικό.
• Ειδοποιήσεις για δέματα και παραδόσεις. Ένα ειδοποιητήριο στο γραμματοκιβώτιο ή ένα γράμμα λέει ότι σας περιμένει ένα δέμα και ζητά ένα μικρό ποσό ή τα στοιχεία σας.
• Email και γραπτά μηνύματα με κωδικό. Το μήνυμα δείχνει έναν κωδικό QR αντί για σύνδεσμο, ώστε να τον σαρώσετε με το κινητό, μακριά από τις προστασίες του υπολογιστή σας.
• Κωδικοί που υπόσχονται κάτι. Αφίσες ή φυλλάδια με δώρα, εκπτώσεις ή δωρεάν Wi-Fi που σας ζητούν πρώτα να συνδεθείτε.

Το κοινό τους στοιχείο είναι η πίεση. Μια πραγματική εταιρεία στάθμευσης ή κούριερ σπάνια χρειάζεται να πληρώσετε μέσα σε λίγα λεπτά μέσω ενός κωδικού κολλημένου σε μια κολόνα.

Πώς να ελέγξετε έναν κωδικό QR πριν τον εμπιστευτείτε

Δεν χρειάζεστε ειδικό λογισμικό. Οι κάμερες των περισσότερων κινητών δείχνουν τη διεύθυνση σε ένα μικρό πλαίσιο πριν την ανοίξουν, και αυτή η προεπισκόπηση είναι το καλύτερο εργαλείο σας. Αν δεν είστε σίγουροι πώς το κάνει το δικό σας κινητό, ο οδηγός μας για το πώς να σκανάρετε έναν κωδικό QR σε Android και iPhone σας τα εξηγεί βήμα βήμα.

1. Κοιτάξτε τον ίδιο τον κωδικό. Περάστε το δάχτυλό σας από πάνω του. Ένα αυτοκόλλητο με σηκωμένες άκρες, ένα δεύτερο στρώμα ή ένας κωδικός που φαίνεται πιο καινούργιος από την πινακίδα γύρω του είναι προειδοποιητικό σημάδι.
2. Διαβάστε τη διεύθυνση πριν πατήσετε. Ελέγξτε το όνομα τομέα: το κομμάτι ακριβώς πριν από την πρώτη μονή κάθετο. Πρέπει να είναι η εταιρεία που περιμένετε, γραμμένη σωστά, και όχι μια απομίμηση με επιπλέον λέξεις ή αλλαγμένα γράμματα.
3. Προσέχετε τους συντομευμένους συνδέσμους. Μια συντομευμένη διεύθυνση κρύβει τον πραγματικό προορισμό. Αν ο κωδικός είναι για πληρωμή, αυτό είναι λόγος να σταματήσετε.
4. Αναρωτηθείτε τι θέλει η σελίδα. Ένα μενού ή τα δρομολόγια ενός λεωφορείου απλώς ανοίγουν. Μια σελίδα που ζητά αριθμό κάρτας, κωδικό πρόσβασης ή εγκατάσταση εφαρμογής αξίζει μια δεύτερη ματιά.
5. Προτιμήστε τον επίσημο δρόμο. Αν ένας κωδικός σας ζητά να πληρώσετε, ανοίξτε την εφαρμογή της ίδιας της εταιρείας ή πληκτρολογήστε εσείς τη διεύθυνση του ιστότοπού της. Χάνετε ένα λεπτό και εξαλείφετε τον κίνδυνο.
6. Εμπιστευτείτε το πλαίσιο. Ένας κωδικός που δεν περιμένατε, σε ένα μήνυμα που δεν ζητήσατε, με προθεσμία, είναι η κλασική μορφή απάτης.

Τι να κάνετε αν σαρώσατε ψεύτικο κωδικό QR

Η σάρωση ενός κωδικού από μόνη της σπάνια κάνει ζημιά. Αυτό που μετράει είναι τι κάνατε μετά στη σελίδα. Ενεργήστε ανάλογα με το τι συνέβη:

• Απλώς ανοίξατε τη σελίδα. Κλείστε την. Συνήθως αρκεί να κλείσετε εκείνη την καρτέλα.
• Πληκτρολογήσατε κωδικό πρόσβασης. Αλλάξτε τον αμέσως στον πραγματικό ιστότοπο και σε κάθε άλλο λογαριασμό όπου χρησιμοποιείτε τον ίδιο. Ενεργοποιήστε την επαλήθευση σε δύο βήματα, αν υπάρχει.
• Βάλατε στοιχεία κάρτας ή πληρώσατε. Τηλεφωνήστε στην τράπεζά σας στον αριθμό που υπάρχει στο πίσω μέρος της κάρτας και ζητήστε να μπλοκάρουν την κάρτα και να ελέγξουν τη χρέωση.
• Εγκαταστήσατε κάτι. Απεγκαταστήστε το και ελέγξτε στις ρυθμίσεις του κινητού αν υπάρχουν εφαρμογές που δεν αναγνωρίζετε.
• Ο κωδικός ήταν σε δημόσια πινακίδα. Ενημερώστε τον υπεύθυνο του παρκόμετρου, του καταστήματος ή του φορτιστή για να τον αφαιρέσει, και καταγγείλτε το στην αστυνομία ή στη Δίωξη Ηλεκτρονικού Εγκλήματος αν χάσατε χρήματα.

Πώς να προστατέψετε τον κωδικό QR στη δική σας πόρτα

Όλο και περισσότεροι κολλούν έναν κωδικό QR στην πόρτα, στην καγκελόπορτα ή στον πάγκο τους: για μενού, πληρωμές, Wi-Fi ή κουδούνι. Το ίδιο κόλπο με το αυτοκόλλητο μπορεί να στραφεί και εναντίον σας, οπότε βοηθούν μερικές συνήθειες:

1. Βάλτε τον εκεί όπου τον βλέπετε. Τοποθετήστε τον στο ύψος των ματιών, μέσα στην κάσα της πόρτας ή πίσω από ένα τζάμι, όπου ένας άγνωστος δεν μπορεί να τον καλύψει χωρίς να γίνει αντιληπτός.
2. Ρίχνετε μια ματιά πού και πού. Όταν γυρίζετε σπίτι, κοιτάξτε τον κωδικό. Αν φαίνεται διαφορετικός, έχει δεύτερο στρώμα ή έχει μετακινηθεί, σαρώστε τον εσείς.
3. Προστατέψτε τον από τον καιρό. Ένας ξεθωριασμένος ή ξεκολλημένος κωδικός προσκαλεί αντικατάσταση. Καλύψτε τον με διάφανη ταινία ή μια διάφανη θήκη. Αν ήδη σαρώνεται με δυσκολία, δείτε τις 10 λύσεις για τυπωμένο κωδικό QR που δεν σαρώνεται.
4. Μην τον χρησιμοποιείτε ποτέ για πληρωμές που δεν ελέγχετε. Ένας κωδικός στην πόρτα πρέπει να ξεκινά μια συζήτηση, όχι να ζητά χρήματα από τους επισκέπτες σας.

Ένα κουδούνι QR όπως το Qoorbell τηρεί αυτόν τον τελευταίο κανόνα από τον ίδιο τον σχεδιασμό του. Ο επισκέπτης σαρώνει τον κωδικό με την κάμερα του κινητού του, ανοίγει μια ιστοσελίδα χωρίς εφαρμογή και χωρίς λογαριασμό και μπορεί να σας χτυπήσει με βιντεοκλήση ή συνομιλία. Τίποτα σε αυτή τη σελίδα δεν ζητά από τον επισκέπτη χρήματα ή κωδικό πρόσβασης. Βλέπει μόνο το όνομα του κουδουνιού σας, ποτέ τον αριθμό τηλεφώνου σας, το email σας ή άλλα προσωπικά στοιχεία, οπότε ο κωδικός δεν εκθέτει ούτε εσάς.

Το όνομα του κουδουνιού είναι και ένας γρήγορος έλεγχος για τους επισκέπτες: αν σαρώσουν την πόρτα σας και το όνομα που βλέπουν δεν είναι το δικό σας, κάτι δεν πάει καλά. Κι αν ο κωδικός πάθει ποτέ ζημιά ή τον ξεκολλήσουν, μπορείτε να τυπώσετε δωρεάν ένα νέο αντίτυπο από τον λογαριασμό σας, γιατί δεν υπάρχει καμία συσκευή για αντικατάσταση.

Τι πρέπει να έχετε υπόψη

Καμία λίστα ελέγχου δεν σας κάνει άτρωτους. Μια καλοφτιαγμένη ψεύτικη σελίδα μπορεί να μοιάζει ακριβώς με την αληθινή, οπότε η πιο ασφαλής συνήθεια είναι απλή: μην πληρώνετε και μη συνδέεστε από σελίδα στην οποία φτάσατε μέσω ενός κωδικού που δεν περιμένατε.

Ένα κουδούνι QR δεν εμποδίζει κάποιον να κολλήσει έναν ψεύτικο κωδικό στην πόρτα σας· απλώς σας βοηθά να το προσέξετε. Το Qoorbell δεν είναι σύστημα ασφαλείας ούτε κάμερα που παρακολουθεί την πόρτα σας. Αν θέλετε να κάνετε πιο ασφαλή όλη την είσοδο, οι οικονομικές συμβουλές μας για την ασφάλεια του σπιτιού καλύπτουν κλειδαριές, φωτισμό και συνήθειες που μετρούν περισσότερο από οποιονδήποτε κωδικό.

Τέλος, πρόκειται για γενικές συμβουλές ασφαλείας, όχι για νομική ή οικονομική συμβουλή. Αν χάσατε χρήματα, πρέπει να καλέσετε την τράπεζά σας και την αστυνομία.

Συχνές ερωτήσεις

Μπορεί η σάρωση ενός κωδικού QR να χακάρει το κινητό μου;

Η σάρωση από μόνη της πολύ σπάνια κάνει κάτι. Ο κίνδυνος έρχεται από ό,τι κάνετε μετά: να πληκτρολογήσετε κωδικό πρόσβασης, να πληρώσετε ή να εγκαταστήσετε μια εφαρμογή από τη σελίδα που ανοίγει.

Πώς καταλαβαίνω αν ένας κωδικός QR είναι ψεύτικος;

Ψάξτε για αυτοκόλλητο πάνω σε άλλον κωδικό, διαβάστε τη διεύθυνση που δείχνει το κινητό πριν την ανοίξετε και προσέχετε κάθε σελίδα που σας πιέζει να πληρώσετε ή να συνδεθείτε.

Είναι ασφαλείς οι κωδικοί QR στα παρκόμετρα;

Πολλοί είναι αληθινοί, αλλά τα παρκόμετρα είναι συχνός στόχος για αυτοκόλλητα. Αν έχετε αμφιβολίες, πληρώστε μέσω της επίσημης εφαρμογής ή του ιστότοπου του φορέα στάθμευσης αντί για τον κωδικό.

Μπορεί κάποιος να κολλήσει ψεύτικο κωδικό πάνω στο κουδούνι QR μου;

Θα μπορούσε, γι' αυτό βοηθά να βάλετε τον κωδικό εκεί όπου τον βλέπετε κάθε μέρα και να τον ελέγχετε πού και πού. Οι επισκέπτες που σαρώνουν τον κωδικό Qoorbell σας βλέπουν το όνομα του κουδουνιού σας, οπότε ένα διαφορετικό όνομα είναι εύκολο σημάδι ότι κάτι δεν πάει καλά.

Σαρώνετε με ασφάλεια κάθε φορά

Οι κωδικοί QR είναι χρήσιμοι και οι περισσότεροι είναι ακριβώς αυτό που δείχνουν. Λίγα δευτερόλεπτα για να ελέγξετε το αυτοκόλλητο, τη διεύθυνση και τι ζητά η σελίδα αρκούν για να αποφύγετε τις περισσότερες απάτες. Αν θέλετε στην πόρτα σας έναν κωδικό που συνδέει τους επισκέπτες μόνο με εσάς, χωρίς να δείχνει τον αριθμό σας, φτιάξτε δωρεάν το κουδούνι σας στο Qoorbell.