הונאת קוד QR: איך לזהות קוד מזויף לפני שסורקים

הונאת קוד QR שולחת אתכם לדף מזויף שמבקש תשלום, סיסמה או התקנה של אפליקציה. לפני שאתם סומכים על קוד כלשהו, בדקו את הכתובת שהטלפון מציג לפני שהוא פותח אותה, ולעולם אל תקלידו פרטי כרטיס אשראי או סיסמאות בדף שהגעתם אליו מסריקת קוד שלא ציפיתם לו.

קודי QR נמצאים היום בכל מקום: במדחנים, על שולחנות במסעדות, בהודעות על חבילות, על כרזות ועל דלתות כניסה. וזו בדיוק הסיבה שהנוכלים אוהבים אותם. המדריך הזה מסביר איך התרגילים עובדים בדרך כלל, נותן לכם בדיקה מהירה של כמה שניות, אומר לכם מה לעשות אם כבר סרקתם קוד בעייתי ומראה איך להגן על קוד שאתם תולים בעצמכם.

איך עובדת הונאת קוד QR

קוד QR הוא בסך הכול קישור שמודפס כדוגמה של ריבועים. אי אפשר לקרוא אותו בעיניים, ולכן אי אפשר לדעת לאן הוא מוביל עד שהטלפון מפענח אותו. הנוכלים מנצלים בדיוק את הנקודה העיוורת הזו. התופעה נקראת לעיתים קרובות ״קווישינג״, שילוב של QR ופישינג.

הקוד עצמו לא מזיק. הסכנה היא בדף שהוא פותח. הדף הזה מנסה בדרך כלל להשיג מכם אחד משלושה דברים:

• כסף: דף תשלום מזויף על חניה, אגרת כביש, דמי משלוח או קנס.
• פרטי ההתחברות שלכם: העתק של דף הכניסה של הבנק, המייל או חברת השליחויות, ששומר כל מה שאתם מקלידים.
• התקנה: בקשה להוריד אפליקציה או קובץ מחוץ לחנות האפליקציות הרשמית.

הדפסת קוד כמעט לא עולה כלום, ואפשר להדביק מדבקה מעל קוד אמיתי תוך שניות. לכן התרגילים הנפוצים ביותר מתרחשים במקומות ציבוריים, שבהם אף אחד לא בודק מי הדביק את המדבקה.

הונאות QR נפוצות שכדאי להכיר

הפרטים משתנים, אבל רוב המקרים חוזרים על כמה דפוסים מוכרים:

• מדבקה מעל קוד אמיתי. קוד מזויף מודבק מעל המקורי במדחן, בעמדת טעינה לרכב חשמלי, בעמדת השכרת אופניים או על שולחן במסעדה.
• הודעות חניה או קנס מזויפות. פתק על השמשה הקדמית אומר שיש לכם חוב ושצריך לשלם אותו מיד בסריקת קוד.
• הודעות על חבילות ומשלוחים. כרטיס בתיבת הדואר או מכתב אומר שחבילה מחכה לכם ומבקש תשלום קטן או את הפרטים שלכם.
• מיילים והודעות עם קוד. ההודעה מציגה קוד QR במקום קישור, אז אתם סורקים אותו בטלפון, הרחק מההגנות של המחשב.
• קודים שמבטיחים משהו. כרזות או עלונים עם פרסים, הנחות או Wi-Fi חינם שמבקשים קודם להתחבר.

המשותף לכולם הוא לחץ. חברת חניה או חברת שליחויות אמיתית כמעט אף פעם לא צריכה שתשלמו תוך דקות דרך קוד שהודבק על עמוד.

איך לבדוק קוד QR לפני שסומכים עליו

לא צריך תוכנה מיוחדת. רוב מצלמות הטלפון מציגות את הכתובת בפס קטן לפני שהן פותחות אותה, והתצוגה המקדימה הזו היא הכלי הכי טוב שלכם. אם אתם לא בטוחים איך זה עובד אצלכם, המדריך שלנו איך סורקים קוד QR באנדרואיד ובאייפון מסביר הכול צעד אחר צעד.

1. הסתכלו על הקוד עצמו. העבירו עליו אצבע. מדבקה עם שוליים בולטים, שכבה נוספת או קוד שנראה חדש יותר מהשלט שסביבו הם סימן אזהרה.
2. קראו את הכתובת לפני שאתם לוחצים. בדקו את הדומיין: החלק שנמצא ממש לפני הלוכסן הבודד הראשון (/). הוא צריך להיות של החברה שציפיתם לה, באיות נכון, ולא כתובת דומה עם מילים נוספות או אותיות שהוחלפו.
3. היזהרו מקישורים מקוצרים. כתובת מקוצרת מסתירה את היעד האמיתי. אם הקוד נועד לתשלום, זו סיבה לעצור.
4. שאלו מה הדף רוצה. תפריט או לוח זמנים אמורים פשוט להיפתח. דף שמבקש מספר כרטיס, סיסמה או התקנת אפליקציה ראוי למבט שני.
5. לכו בדרך הרשמית. אם קוד מבקש מכם לשלם, פתחו את האפליקציה של החברה עצמה או הקלידו את כתובת האתר שלה בעצמכם. תפסידו דקה ותבטלו את הסיכון.
6. שימו לב להקשר. קוד שלא ציפיתם לו, בהודעה שלא ביקשתם, עם מועד אחרון דחוף, הוא התבנית הקלאסית של הונאה.

מה לעשות אם סרקתם קוד QR מזויף

סריקה של קוד כשלעצמה כמעט אף פעם לא גורמת נזק. מה שחשוב הוא מה עשיתם בדף אחר כך. פעלו לפי מה שקרה:

• רק פתחתם את הדף. סגרו אותו. בדרך כלל מספיק לסגור את הלשונית.
• הקלדתם סיסמה. שנו אותה מיד באתר האמיתי, וגם בכל חשבון אחר שבו השתמשתם באותה סיסמה. הפעילו אימות דו-שלבי אם הוא זמין.
• הזנתם פרטי כרטיס או שילמתם. התקשרו לבנק או לחברת כרטיסי האשראי במספר שמופיע בגב הכרטיס, ובקשו לחסום את הכרטיס ולבדוק את החיוב.
• התקנתם משהו. הסירו את ההתקנה ובדקו בהגדרות הטלפון אם יש אפליקציות שאתם לא מזהים.
• הקוד היה על שלט ציבורי. עדכנו את בעלי המדחן, החנות או עמדת הטעינה כדי שיסירו אותו, ואם הפסדתם כסף, דווחו למשטרה או לגורם המקומי שמטפל בהונאות.

איך להגן על קוד QR שתליתם על הדלת שלכם

הרבה אנשים מדביקים היום קוד QR על הדלת, השער או הדלפק שלהם: לתפריט, לתשלומים, ל-Wi-Fi או לפעמון. אותו תרגיל מדבקה יכול לפגוע גם בכם, אז כמה הרגלים עוזרים:

1. שימו אותו במקום שאתם רואים. בגובה העיניים, בתוך משקוף הדלת או מאחורי חלון, במקום שבו זר לא יוכל לכסות אותו בלי שישימו לב.
2. הציצו בו מדי פעם. כשאתם חוזרים הביתה, תנו מבט בקוד. אם הוא נראה אחרת, יש עליו שכבה נוספת או שהוא זז, סרקו אותו בעצמכם.
3. הגנו עליו ממזג האוויר. קוד דהוי או מתקלף מזמין החלפה. כסו אותו בסלוטייפ שקוף או בשרוול מגן. אם כבר קשה לסרוק אותו, קראו את 10 הפתרונות שלנו לקוד QR מודפס שלא נסרק.
4. לעולם אל תשתמשו בו לתשלומים שאינם בשליטתכם. קוד על הדלת צריך לפתוח שיחה, לא לבקש כסף מהאורחים שלכם.

פעמון QR כמו Qoorbell מקיים את הכלל האחרון הזה כבר מעצם התכנון שלו. המבקר סורק את הקוד במצלמת הטלפון, נפתח דף אינטרנט בלי אפליקציה ובלי חשבון, והוא יכול לדבר איתכם בשיחת וידאו או בצ׳אט. שום דבר בדף הזה לא מבקש מהמבקר כסף או סיסמה. הוא רואה רק את שם הפעמון, אף פעם לא את מספר הטלפון, המייל או פרטים אישיים אחרים שלכם, כך שגם אתם לא נחשפים דרך הקוד.

שם הפעמון הוא גם בדיקה מהירה למבקרים: אם הם סורקים את הקוד בדלת שלכם והשם שהם רואים אינו שלכם, משהו לא בסדר. ואם הקוד ייפגע או ייתלש אי פעם, תוכלו להדפיס עותק חדש מהחשבון שלכם בחינם, כי אין שום חומרה להחליף.

מה חשוב לזכור

אף רשימת בדיקה לא מחסנת אתכם לגמרי. דף מזויף שנבנה היטב יכול להיראות בדיוק כמו האמיתי, ולכן ההרגל הבטוח ביותר הוא פשוט: אל תשלמו ואל תתחברו מדף שהגעתם אליו דרך קוד שלא ציפיתם לו.

פעמון QR לא מונע ממישהו להדביק קוד מזויף על הדלת שלכם; הוא רק עוזר לכם לשים לב. Qoorbell אינו מערכת אבטחה ואינו מצלמה שצופה בדלת שלכם. אם אתם רוצים להפוך את כל הכניסה לבטוחה יותר, הטיפים שלנו לאבטחת הבית בתקציב נמוך עוסקים במנעולים, בתאורה ובהרגלים שחשובים יותר מכל קוד.

ולסיום, זו המלצת בטיחות כללית ולא ייעוץ משפטי או פיננסי. אם הפסדתם כסף, הבנק שלכם והמשטרה המקומית הם הכתובת הנכונה.

שאלות נפוצות

האם סריקת קוד QR יכולה לפרוץ לי לטלפון?

סריקה לבדה כמעט אף פעם לא עושה דבר. הסיכון מגיע ממה שאתם עושים אחר כך: הקלדת סיסמה, תשלום או התקנת אפליקציה מהדף שנפתח.

איך אפשר לדעת אם קוד QR מזויף?

חפשו מדבקה שמודבקת מעל קוד אחר, קראו את הכתובת שהטלפון מציג לפני הפתיחה, והיזהרו מכל דף שמאיץ בכם לשלם או להתחבר.

האם קודי QR על מדחנים בטוחים?

רבים מהם אמיתיים, אבל מדחנים הם יעד נפוץ למדבקות. במקרה של ספק, שלמו דרך האפליקציה או האתר הרשמי של חברת החניה ולא דרך הקוד.

האם מישהו יכול להדביק קוד מזויף מעל פעמון ה-QR שלי?

כן, ולכן כדאי למקם את הקוד במקום שאתם רואים כל יום ולבדוק אותו מדי פעם. מבקרים שסורקים את קוד ה-Qoorbell שלכם רואים את שם הפעמון, כך ששם אחר הוא סימן פשוט שמשהו לא תקין.

שמרו על עצמכם בכל סריקה

קודי QR שימושיים, ורובם הם בדיוק מה שהם נראים. כמה שניות של בדיקת המדבקה, הכתובת ומה שהדף מבקש מספיקות כדי להימנע מרוב ההונאות. אם אתם רוצים קוד בדלת שמחבר מבקרים רק אליכם, בלי להציג את המספר שלכם, צרו את פעמון ה-Qoorbell החינמי שלכם.