QR-koodi pettus: kuidas võltskoodi enne skannimist ära tunda

QR-koodi pettus toimib nii, et kood suunab sind võltslehele, mis küsib makset, parooli või rakenduse paigaldamist. Enne kui mõnda koodi usaldad, kontrolli aadressi, mida telefon enne lehe avamist näitab, ja ära kunagi sisesta kaardiandmeid ega paroole lehel, kuhu jõudsid ootamatut koodi skannides.

QR-koode on nüüd igal pool: parkimisautomaatidel, restoranilaudadel, pakiteadetel, plakatitel ja välisustel. Just seepärast meeldivad need petturitele. See juhend selgitab, kuidas nipid tavaliselt toimivad, annab kiire kontrolli, mille teed mõne sekundiga, räägib, mida teha, kui oled juba võltskoodi skanninud, ja näitab, kuidas kaitsta koodi, mille oled ise üles pannud.

Kuidas QR-koodi pettus toimib

QR-kood on lihtsalt link, mis on trükitud väikestest ruutudest koosneva mustrina. Silmaga sa seda lugeda ei saa, nii et sa ei tea, kuhu see viib, enne kui telefon on selle dekodeerinud. Petturid kasutavad seda pimetähni ära. Nähtust nimetatakse sageli „quishing“, mis on sõnade QR ja phishing ehk õngitsemine kokkusulam.

Kood ise on ohutu. Oht peitub lehes, mille see avab. See leht püüab sinult tavaliselt saada ühte kolmest asjast:

• Raha: võltsitud makseleht parkimise, elektriauto laadimise, kättetoimetamistasu või trahvi eest.
• Sinu sisselogimisandmed: sinu panga, e-posti või kullerfirma sisselogimislehe koopia, mis salvestab kõik, mida sisestad.
• Paigaldus: üleskutse laadida alla rakendus või fail väljastpoolt ametlikku rakenduste poodi.

Trükitud koodi tegemine ei maksa peaaegu midagi ja kleebise saab ehtsa koodi peale panna sekunditega. Seepärast toimuvad levinumad nipid avalikes kohtades, kus keegi ei kontrolli, kes kleebise sinna pani.

Levinud QR-koodi pettused, millest tasub teada

Üksikasjad muutuvad, kuid enamik juhtumeid järgib mõnda tuttavat mustrit:

• Kleebis ehtsa koodi peal. Võltskood kleebitakse originaali peale parkimisautomaadil, elektriauto laadijal, rendirataste parklas või restoranilaual.
• Võltsitud parkimis- või trahviteated. Klaasipuhasti alla jäetud teade väidab, et oled tasu võlgu ja pead kohe maksma, skannides koodi.
• Paki- ja kättetoimetamisteated. Postkasti jäetud kaart või kiri ütleb, et pakk ootab, ja küsib väikest tasu või sinu andmeid.
• E-kirjad ja SMS-id koodiga. Sõnumis on lingi asemel QR-kood, et sa skanniksid selle telefoniga, eemal arvuti kaitsest.
• Koodid, mis midagi lubavad. Plakatid või lendlehed auhindade, allahindluste või tasuta wifiga, mis paluvad sul kõigepealt sisse logida.

Neid kõiki ühendab surve. Päris parkimisfirma või kuller vajab harva, et maksaksid mõne minuti jooksul postile teibitud koodi kaudu.

Kuidas QR-koodi enne usaldamist kontrollida

Erilist tarkvara pole vaja. Enamik telefonikaameraid näitab aadressi enne avamist väikeses ribas ja see eelvaade on sinu parim tööriist. Kui sa pole kindel, kuidas sinu telefon seda teeb, juhatab meie juhend QR-koodi skannimisest Androidi ja iPhone'iga sind samm-sammult läbi.

1. Vaata koodi ennast. Libista sõrmega üle selle. Kõrgendatud servadega kleebis, teine kiht või kood, mis näib ümbritsevast sildist uuem, on hoiatusmärk.
2. Loe aadress enne puudutamist läbi. Kontrolli domeeni: osa vahetult enne esimest üksikut kaldkriipsu. See peab olema ettevõte, keda ootad, õigesti kirjutatud, mitte jäljendus lisasõnade või vahetatud tähtedega.
3. Ole lühilinkidega ettevaatlik. Lühendatud aadress peidab tegeliku sihtkoha. Kui kood on millegi eest maksmiseks, on see põhjus peatuda.
4. Küsi, mida leht tahab. Menüü või sõiduplaan peaks lihtsalt avanema. Leht, mis küsib kaardinumbrit, parooli või rakenduse paigaldamist, väärib teist pilku.
5. Kasuta pigem ametlikku teed. Kui kood palub maksta, ava ettevõtte enda rakendus või sisesta selle veebiaadress ise. Kaotad minuti ja kõrvaldad riski.
6. Usalda konteksti. Kood, mida sa ei oodanud, sõnumis, mida sa ei palunud, ja veel tähtajaga, on pettuse klassikaline kuju.

Mida teha, kui skannisid võltsitud QR-koodi

Koodi skannimine üksi teeb harva kahju. Oluline on see, mida sa lehel pärast seda tegid. Tegutse vastavalt sellele, mis juhtus:

• Avasid ainult lehe. Sulge see. Tavaliselt piisab vahekaardi sulgemisest.
• Sisestasid parooli. Muuda see kohe päris lehel ja kõigil teistel kontodel, kus kasutad sama parooli. Lülita sisse kaheastmeline autentimine, kui see on saadaval.
• Sisestasid kaardiandmed või maksid. Helista oma pangale või kaardi väljastajale kaardi tagaküljel oleval numbril ja palu kaart blokeerida ning makse üle vaadata.
• Paigaldasid midagi. Eemalda see ja kontrolli telefoni seadetest, kas seal on rakendusi, mida sa ei tunne.
• Kood oli avalikul sildil. Anna teada automaadi, poe või laadija omanikule, et nad saaksid selle eemaldada, ja kui kaotasid raha, teata sellest politseile ja CERT-EE-le.

Kuidas kaitsta QR-koodi oma uksel

Paljud panevad nüüd QR-koodi oma uksele, väravale või letile: menüü, maksete, wifi või uksekella jaoks. Sama kleebisenipp võib sindki tabada, nii et mõni harjumus aitab:

1. Pane see kohta, kus sa seda näed. Paiguta see silmade kõrgusele, uksepiida sisse või akna taha, kus võõras ei saa seda märkamatult kinni katta.
2. Vaata seda aeg-ajalt. Koju tulles heida koodile pilk. Kui see näeb teistsugune välja, sellel on teine kiht või see on liikunud, skanni see ise.
3. Kaitse seda ilma eest. Pleekinud või kooruv kood kutsub selle välja vahetama. Kata see läbipaistva teibi või kilekaanega. Kui seda on juba raske skannida, vaata meie 10 lahendust prinditud QR-koodile, mis ei tööta.
4. Ära kunagi kasuta seda maksete jaoks, mida sa ise ei kontrolli. Uksel olev kood peab alustama vestlust, mitte küsima külalistelt raha.

QR-uksekell nagu Qoorbell järgib seda viimast reeglit juba ülesehituselt. Külastaja skannib koodi telefoni kaameraga, veebileht avaneb ilma rakenduse ja kontota ning ta saab sulle videokõne teha või sinuga vestelda. Miski sellel lehel ei küsi külastajalt raha ega parooli. Ta näeb ainult uksekella nime, mitte kunagi sinu telefoninumbrit, e-posti ega muid isikuandmeid, nii et kood ei paljasta ka sind.

Uksekella nimi on ka külastajatele kiire kontroll: kui nad skannivad sinu ukse koodi ja nimi, mida nad näevad, pole sinu oma, on midagi valesti. Ja kui kood kunagi kahjustub või maha rebitakse, saad oma kontolt tasuta uue koopia printida, sest välja vahetada pole ühtegi seadet.

Mida meeles pidada

Ükski kontrollnimekiri ei tee sind haavamatuks. Hästi tehtud võltsleht võib näha välja täpselt nagu päris, nii et kõige turvalisem harjumus on lihtne: ära maksa ega logi sisse lehel, kuhu jõudsid ootamatu koodi kaudu.

QR-uksekell ei takista kedagi sinu uksele võltskoodi kleepimast; see aitab sul seda vaid märgata. Qoorbell ei ole turvasüsteem ega kaamera, mis sinu ust valvab. Kui tahad kogu sissepääsu turvalisemaks muuta, käsitlevad meie odavad nõuanded kodu turvalisuseks lukke, valgustust ja harjumusi, mis on olulisemad kui ükski kood.

Lõpetuseks: see on üldine turvanõuanne, mitte õigus- ega finantsnõustamine. Kui kaotasid raha, pöördu oma panga ja politsei poole.

Korduma kippuvad küsimused

Kas mu telefoni saab QR-koodi skannimisega häkkida?

Ainuüksi skannimine teeb väga harva midagi. Risk tuleneb sellest, mida teed järgmiseks: sisestad parooli, maksad või paigaldad avanevalt lehelt rakenduse.

Kuidas aru saada, kas QR-kood on võlts?

Otsi kleebist teise koodi peal, loe enne avamist läbi aadress, mida telefon näitab, ja ole ettevaatlik iga lehe suhtes, mis kiirustab sind maksma või sisse logima.

Kas parkimisautomaatide QR-koodid on ohutud?

Paljud on ehtsad, kuid automaadid on kleebiste levinud sihtmärk. Kahtluse korral maksa parkimisfirma ametliku rakenduse või veebilehe kaudu, mitte koodiga.

Kas keegi võib mu QR-uksekella peale võltskoodi kleepida?

Võib küll, ja seepärast tasub koodi panna kohta, kus näed seda iga päev, ning seda aeg-ajalt kontrollida. Külastajad, kes skannivad sinu Qoorbelli koodi, näevad uksekella nime, nii et teine nimi on lihtne märk, et midagi on valesti.

Skanni turvaliselt iga kord

QR-koodid on kasulikud ja enamik neist on täpselt see, mis nad paistavad olevat. Mõnesekundiline kontroll kleebise, aadressi ja selle kohta, mida leht küsib, on enamiku pettuste vältimiseks piisav. Kui soovid uksele koodi, mis ühendab külastajad ainult sinuga ega näita sinu numbrit, loo oma tasuta Qoorbelli uksekell.