QR-koodihuijaus: näin tunnistat valekoodin ennen skannausta

QR-koodihuijaus toimii niin, että koodi vie sinut väärennetylle sivulle, joka pyytää maksua, salasanaa tai sovelluksen asentamista. Ennen kuin luotat mihinkään koodiin, tarkista osoite, jonka puhelin näyttää ennen sivun avaamista, äläkä koskaan syötä korttitietoja tai salasanoja sivulle, jolle päädyit skannaamalla koodin, jota et odottanut.

QR-koodeja on nykyään kaikkialla: pysäköintiautomaateissa, ravintoloiden pöydissä, pakettien saapumisilmoituksissa, julisteissa ja ulko-ovissa. Juuri siksi huijarit pitävät niistä. Tämä opas kertoo, miten temput yleensä toimivat, antaa nopean tarkistuksen, jonka teet muutamassa sekunnissa, kertoo, mitä tehdä, jos olet jo skannannut huijauskoodin, ja näyttää, miten suojaat itse kiinnittämäsi koodin.

Miten QR-koodihuijaus toimii

QR-koodi on vain linkki, joka on painettu pienistä ruuduista koostuvaksi kuvioksi. Et pysty lukemaan sitä silmilläsi, joten et tiedä, minne se vie, ennen kuin puhelin on tulkinnut sen. Huijarit hyödyntävät tätä katvetta. Ilmiötä kutsutaan usein nimellä ”quishing”, joka yhdistää sanat QR ja phishing eli tietojenkalastelu.

Koodi itsessään on vaaraton. Vaara on sivu, jonka se avaa. Sivu yrittää yleensä saada sinulta yhden kolmesta asiasta:

• Rahaa: väärennetty maksusivu pysäköinnille, sähköauton lataukselle, toimitusmaksulle tai sakolle.
• Kirjautumistietosi: kopio pankkisi, sähköpostisi tai kuljetusyhtiön kirjautumissivusta, joka tallentaa kaiken, mitä kirjoitat.
• Asennuksen: kehotus ladata sovellus tai tiedosto virallisen sovelluskaupan ulkopuolelta.

Painetun koodin tekeminen ei maksa juuri mitään, ja tarran voi liimata aidon koodin päälle sekunneissa. Siksi yleisimmät temput tehdään julkisilla paikoilla, joissa kukaan ei tarkista, kuka tarran on sinne laittanut.

Yleisimmät QR-huijaukset, joista kannattaa tietää

Yksityiskohdat vaihtelevat, mutta useimmat tapaukset noudattavat muutamaa tuttua kaavaa:

• Tarra aidon koodin päällä. Valekoodi liimataan alkuperäisen päälle pysäköintiautomaatissa, sähköauton latauspisteessä, kaupunkipyörätelineessä tai ravintolan pöydässä.
• Väärennetyt pysäköinti- tai sakkolaput. Tuulilasiin jätetty lappu väittää, että olet velkaa maksun ja sinun on maksettava heti skannaamalla koodi.
• Paketti- ja toimitusilmoitukset. Postilaatikkoon jätetty kortti tai kirje kertoo, että paketti odottaa, ja pyytää pientä maksua tai tietojasi.
• Sähköpostit ja tekstiviestit, joissa on koodi. Viestissä on linkin sijaan QR-koodi, jotta skannaisit sen puhelimella, kaukana tietokoneesi suojauksista.
• Koodit, jotka lupaavat jotain. Julisteet tai lentolehtiset, joissa luvataan palkintoja, alennuksia tai ilmainen wifi, kunhan kirjaudut ensin sisään.

Yhteistä niille kaikille on kiire. Oikea pysäköintiyhtiö tai kuriiri tarvitsee harvoin, että maksat muutamassa minuutissa tolppaan teipatun koodin kautta.

Näin tarkistat QR-koodin ennen kuin luotat siihen

Et tarvitse erityisiä ohjelmia. Useimmat puhelinten kamerat näyttävät osoitteen pienessä ilmoituksessa ennen kuin avaavat sen, ja tämä esikatselu on paras työkalusi. Jos et ole varma, miten oma puhelimesi sen tekee, oppaamme QR-koodin lukemisesta Androidilla ja iPhonella käy sen läpi vaihe vaiheelta.

1. Katso itse koodia. Vedä sormella sen yli. Tarra, jonka reunat ovat koholla, toinen kerros tai koodi, joka näyttää uudemmalta kuin ympäröivä kyltti, on varoitusmerkki.
2. Lue osoite ennen kuin napautat. Tarkista verkkotunnus: osa juuri ennen ensimmäistä yksittäistä kauttaviivaa. Sen pitää olla odottamasi yritys oikein kirjoitettuna, ei jäljitelmä, jossa on ylimääräisiä sanoja tai vaihdettuja kirjaimia.
3. Suhtaudu lyhytlinkkeihin varauksella. Lyhennetty osoite kätkee todellisen määränpään. Jos koodilla on tarkoitus maksaa jotain, se on syy pysähtyä.
4. Kysy, mitä sivu haluaa. Ruokalistan tai aikataulun pitäisi vain aueta. Sivu, joka pyytää kortin numeroa, salasanaa tai sovelluksen asentamista, ansaitsee toisen silmäyksen.
5. Käytä mieluummin virallista reittiä. Jos koodi pyytää maksamaan, avaa yrityksen oma sovellus tai kirjoita sen verkkosivun osoite itse. Menetät minuutin ja poistat riskin.
6. Luota asiayhteyteen. Koodi, jota et odottanut, viestissä, jota et pyytänyt, ja vielä määräajan kanssa, on huijauksen klassinen muoto.

Mitä tehdä, jos skannasit väärennetyn QR-koodin

Koodin skannaaminen ei yleensä yksinään aiheuta vahinkoa. Ratkaisevaa on, mitä teit sivulla sen jälkeen. Toimi sen mukaan, mitä tapahtui:

• Avasit vain sivun. Sulje se. Yleensä välilehden sulkeminen riittää.
• Kirjoitit salasanan. Vaihda se heti oikealla sivustolla ja kaikilla muilla tileillä, joilla käytät samaa salasanaa. Ota kaksivaiheinen tunnistautuminen käyttöön, jos se on saatavilla.
• Syötit korttitiedot tai maksoit. Soita pankkiisi tai kortin myöntäjälle kortin takana olevaan numeroon ja pyydä sulkemaan kortti ja tutkimaan veloitus.
• Asensit jotain. Poista se ja tarkista puhelimen asetuksista sovellukset, joita et tunnista.
• Koodi oli julkisessa kyltissä. Kerro automaatin, kaupan tai latauspisteen omistajalle, jotta koodi saadaan poistettua, ja jos menetit rahaa, tee rikosilmoitus poliisille ja ilmoita asiasta Kyberturvallisuuskeskukselle.

Näin suojaat QR-koodin omassa ovessasi

Moni kiinnittää nykyään QR-koodin omaan oveensa, porttiinsa tai tiskiinsä: ruokalistaa, maksuja, wifiä tai ovikelloa varten. Sama tarratemppu voi kohdistua sinuun, joten muutama tapa auttaa:

1. Kiinnitä se paikkaan, jossa näet sen. Sijoita se silmien korkeudelle, ovenkarmin sisäpuolelle tai ikkunan taakse, jossa vieras ei voi peittää sitä huomaamatta.
2. Vilkaise sitä aina välillä. Kun tulet kotiin, luo silmäys koodiin. Jos se näyttää erilaiselta, siinä on toinen kerros tai se on siirtynyt, skannaa se itse.
3. Suojaa se säältä. Haalistunut tai irtoileva koodi houkuttelee vaihtamaan sen. Peitä se läpinäkyvällä teipillä tai muovitaskulla. Jos sen lukeminen jo takkuaa, katso 10 korjausta tulostetulle QR-koodille, joka ei toimi.
4. Älä koskaan käytä sitä maksuihin, joita et itse hallitse. Ovessa olevan koodin pitää aloittaa keskustelu, ei pyytää vierailta rahaa.

Qoorbellin kaltainen QR-ovikello noudattaa tätä viimeistä sääntöä jo lähtökohtaisesti. Vierailija skannaa koodin puhelimensa kameralla, verkkosivu aukeaa ilman sovellusta ja ilman tiliä, ja hän voi soittaa sinulle videopuhelun tai lähettää viestin chatissa. Mikään sivulla ei pyydä vierailijalta rahaa tai salasanaa. Hän näkee vain ovikellon nimen, ei koskaan puhelinnumeroasi, sähköpostiasi tai muita henkilötietojasi, joten koodi ei paljasta sinuakaan.

Ovikellon nimi on myös vierailijoille nopea tarkistus: jos he skannaavat ovesi koodin ja näkevät nimen, joka ei ole sinun, jokin on vialla. Ja jos koodi joskus vahingoittuu tai revitään irti, voit tulostaa uuden kopion tililtäsi ilmaiseksi, koska vaihdettavaa laitteistoa ei ole.

Mitä kannattaa pitää mielessä

Mikään tarkistuslista ei tee sinusta immuunia. Huolellisesti tehty valesivu voi näyttää täsmälleen aidolta, joten turvallisin tapa on yksinkertainen: älä maksa äläkä kirjaudu sisään sivulla, jolle päädyit koodin kautta, jota et odottanut.

QR-ovikello ei estä ketään liimaamasta valekoodia oveesi; se vain auttaa sinua huomaamaan sen. Qoorbell ei ole turvajärjestelmä eikä kamera, joka valvoo oveasi. Jos haluat tehdä koko sisäänkäynnistä turvallisemman, edulliset vinkkimme kodin turvallisuuteen käyvät läpi lukot, valaistuksen ja tavat, joilla on enemmän merkitystä kuin millään koodilla.

Lopuksi: tämä on yleistä turvallisuusneuvontaa, ei oikeudellista tai taloudellista neuvontaa. Jos menetit rahaa, ota yhteyttä pankkiisi ja poliisiin.

Usein kysytyt kysymykset

Voiko puhelimeni joutua hakkeroiduksi, jos skannaan QR-koodin?

Pelkkä skannaus tekee hyvin harvoin mitään. Riski syntyy siitä, mitä teet seuraavaksi: kirjoitat salasanan, maksat tai asennat sovelluksen sivulta, joka aukeaa.

Mistä tiedän, onko QR-koodi väärennetty?

Etsi tarraa toisen koodin päällä, lue osoite, jonka puhelin näyttää ennen avaamista, ja suhtaudu epäillen jokaiseen sivuun, joka hoputtaa sinua maksamaan tai kirjautumaan.

Ovatko pysäköintiautomaattien QR-koodit turvallisia?

Monet ovat aitoja, mutta automaatit ovat tarrojen yleinen kohde. Jos epäilet, maksa pysäköintiyhtiön virallisessa sovelluksessa tai verkkosivulla koodin sijaan.

Voiko joku liimata valekoodin QR-ovikelloni päälle?

Voi, ja siksi koodi kannattaa sijoittaa paikkaan, jossa näet sen joka päivä, ja tarkistaa se aina välillä. Qoorbell-koodisi skannaavat vierailijat näkevät ovikellon nimen, joten eri nimi on helppo merkki siitä, että jokin on pielessä.

Skannaa turvallisesti joka kerta

QR-koodit ovat hyödyllisiä, ja useimmat niistä ovat juuri sitä, miltä näyttävät. Muutaman sekunnin tarkistus tarrasta, osoitteesta ja siitä, mitä sivu pyytää, riittää välttämään useimmat huijaukset. Jos haluat oveesi koodin, joka yhdistää vierailijat vain sinuun näyttämättä numeroasi, luo ilmainen Qoorbell-ovikellosi.