Prijevare s QR kodom: kako prepoznati lažni kod prije skeniranja

Prijevare s QR kodom funkcioniraju tako da vas pošalju na lažnu stranicu koja od vas traži plaćanje, lozinku ili instalaciju aplikacije. Prije nego što povjerujete bilo kojem kodu, provjerite adresu koju vam mobitel pokaže prije otvaranja i nikad ne upisujte podatke s kartice ni lozinke na stranici do koje ste došli skeniranjem koda koji niste očekivali.

QR kodovi danas su posvuda: na parkirnim automatima, stolovima u restoranima, obavijestima o paketima, plakatima i ulaznim vratima. Upravo ih zato prevaranti vole. Ovaj vodič objašnjava kako trikovi obično funkcioniraju, donosi brzu provjeru od nekoliko sekundi, govori što učiniti ako ste već skenirali loš kod i pokazuje kako zaštititi kod koji sami postavite.

Kako funkcioniraju prijevare s QR kodom

QR kod samo je poveznica ispisana kao uzorak kvadratića. Ne možete ga pročitati očima, pa ne znate kamo vodi dok ga mobitel ne dekodira. Prevaranti iskorištavaju tu slijepu točku. Ta se praksa često naziva „quishing”, spoj riječi QR i phishing.

Sam kod je bezopasan. Opasnost je stranica koju otvara. Ta stranica obično pokušava od vas dobiti jednu od tri stvari:

• Novac: lažna stranica za plaćanje parkiranja, cestarine, troška dostave ili kazne.
• Vaše podatke za prijavu: kopija stranice za prijavu vaše banke, e-pošte ili dostavne službe koja sprema sve što upišete.
• Instalaciju: poziv da preuzmete aplikaciju ili datoteku izvan službene trgovine aplikacija.

Ispis koda ne košta gotovo ništa, a naljepnica se preko pravog koda zalijepi za nekoliko sekundi. Zato se najčešći trikovi događaju na javnim mjestima, gdje nitko ne provjerava tko je ondje zalijepio naljepnicu.

Najčešće prijevare s QR kodom na koje treba paziti

Pojedinosti se mijenjaju, ali većina slučajeva prati nekoliko poznatih obrazaca:

• Naljepnica preko pravog koda. Lažni kod zalijepljen je preko originala na parkirnom automatu, punionici za električne automobile, stanici za najam bicikala ili stolu u restoranu.
• Lažne obavijesti o parkiranju ili kazni. Papirić za brisačem tvrdi da dugujete naknadu i da je morate odmah platiti skeniranjem koda.
• Obavijesti o paketima i dostavi. Obavijest u poštanskom sandučiću ili pismo tvrdi da vas čeka paket i traži malu naknadu ili vaše podatke.
• E-poruke i SMS-ovi s kodom. Poruka umjesto poveznice sadrži QR kod kako biste ga skenirali mobitelom, daleko od zaštite koju imate na računalu.
• Kodovi koji nešto obećavaju. Plakati ili letci s nagradama, popustima ili besplatnim Wi-Fijem koji od vas najprije traže prijavu.

Zajednički im je pritisak. Prava tvrtka za parkiranje ili dostavna služba rijetko treba da platite u roku od nekoliko minuta preko koda zalijepljenog na stup.

Kako provjeriti QR kod prije nego što mu povjerujete

Ne treba vam poseban program. Većina kamera na mobitelu pokaže adresu u malom okviru prije nego što je otvori, a taj je pregled vaš najbolji alat. Ako niste sigurni kako to radi vaš mobitel, naš vodič o tome kako skenirati QR kod na Androidu i iPhoneu vodi vas korak po korak.

1. Pogledajte sam kod. Prijeđite prstom preko njega. Naljepnica s podignutim rubovima, drugi sloj ili kod koji izgleda novije od natpisa oko njega znak je upozorenja.
2. Pročitajte adresu prije nego što dodirnete. Provjerite domenu: dio neposredno prije prve samostalne kose crte. Treba pripadati tvrtki koju očekujete i biti ispravno napisana, a ne biti imitacija s dodatnim riječima ili zamijenjenim slovima.
3. Budite oprezni sa skraćenim poveznicama. Skraćena adresa skriva pravo odredište. Ako je kod za plaćanje, to je razlog da stanete.
4. Pitajte se što stranica traži. Jelovnik ili vozni red trebali bi se jednostavno otvoriti. Stranica koja traži broj kartice, lozinku ili instalaciju aplikacije zaslužuje drugi pogled.
5. Radije idite službenim putem. Ako kod od vas traži plaćanje, otvorite aplikaciju same tvrtke ili sami upišite adresu njezine web-stranice. Izgubit ćete minutu i ukloniti rizik.
6. Vjerujte kontekstu. Kod koji niste očekivali, u poruci koju niste tražili, i to s rokom, klasičan je oblik prijevare.

Što učiniti ako ste skenirali lažni QR kod

Samo skeniranje koda rijetko šteti. Važno je što ste poslije učinili na stranici. Postupite prema onome što se dogodilo:

• Samo ste otvorili stranicu. Zatvorite je. Obično je dovoljno zatvoriti tu karticu preglednika.
• Upisali ste lozinku. Odmah je promijenite na pravoj stranici i na svakom drugom računu na kojem koristite istu. Uključite provjeru u dva koraka ako je dostupna.
• Unijeli ste podatke s kartice ili platili. Nazovite banku na broj sa stražnje strane kartice i zamolite da blokiraju karticu i provjere terećenje.
• Nešto ste instalirali. Deinstalirajte to i u postavkama mobitela provjerite ima li aplikacija koje ne prepoznajete.
• Kod je bio na javnom natpisu. Javite vlasniku automata, trgovine ili punionice da ga ukloni, a ako ste izgubili novac, prijavite to policiji.

Kako zaštititi QR kod na vlastitim vratima

Mnogi danas lijepe QR kod na svoja vrata, dvorišna vrata ili pult: za jelovnike, plaćanja, Wi-Fi ili zvono. Isti trik s naljepnicom može se okrenuti protiv vas, pa pomaže nekoliko navika:

1. Postavite ga gdje ga vidite. Stavite ga u visinu očiju, unutar okvira vrata ili iza stakla, gdje ga stranac ne može prekriti a da se to ne primijeti.
2. Povremeno ga pogledajte. Kad dođete kući, bacite pogled na kod. Ako izgleda drukčije, ima drugi sloj ili se pomaknuo, sami ga skenirajte.
3. Zaštitite ga od vremenskih uvjeta. Izblijedio kod ili kod koji se odlijepio mami na zamjenu. Prekrijte ga prozirnom trakom ili ga stavite u prozirnu foliju. Ako se već teško skenira, pogledajte naših 10 rješenja za ispisani QR kod koji ne radi.
4. Nikad ga ne koristite za plaćanja koja ne kontrolirate. Kod na vratima treba započeti razgovor, a ne tražiti novac od posjetitelja.

QR zvono kao što je Qoorbell to posljednje pravilo poštuje već po samom dizajnu. Posjetitelj skenira kod kamerom mobitela, otvori se web-stranica bez aplikacije i bez računa i može vas nazvati video pozivom ili vam pisati u chatu. Ništa na toj stranici ne traži od posjetitelja novac ni lozinku. Vidi samo naziv zvona, nikad vaš broj telefona, e-poštu ni druge osobne podatke, pa ni vas kod ne izlaže.

Taj naziv zvona ujedno je brza provjera za posjetitelje: ako skeniraju kod na vašim vratima, a naziv koji vide nije vaš, nešto nije u redu. A ako se kod ikad ošteti ili ga netko strgne, možete besplatno ispisati novi primjerak iz svog računa jer nema hardvera koji treba mijenjati.

Što imati na umu

Nijedan popis provjera ne čini vas nedodirljivima. Dobro napravljena lažna stranica može izgledati potpuno isto kao prava, pa je najsigurnija navika jednostavna: ne plaćajte i ne prijavljujte se na stranici do koje ste došli preko koda koji niste očekivali.

QR zvono nikoga ne sprječava da vam na vrata zalijepi lažni kod; samo vam pomaže da to primijetite. Qoorbell nije sigurnosni sustav ni kamera koja nadzire vaša vrata. Ako želite sigurniji cijeli ulaz, naši jeftini savjeti za sigurnost doma bave se bravama, rasvjetom i navikama koje znače više od bilo kojeg koda.

Na kraju, ovo su opći sigurnosni savjeti, a ne pravni ili financijski savjeti. Ako ste izgubili novac, obratite se svojoj banci i policiji.

Česta pitanja

Može li skeniranje QR koda ugroziti moj mobitel?

Samo skeniranje vrlo rijetko išta učini. Rizik dolazi od onoga što učinite nakon toga: upisivanja lozinke, plaćanja ili instaliranja aplikacije sa stranice koja se otvori.

Kako prepoznati lažni QR kod?

Potražite naljepnicu preko drugog koda, pročitajte adresu koju mobitel pokaže prije otvaranja i budite oprezni sa svakom stranicom koja vas požuruje da platite ili se prijavite.

Jesu li QR kodovi na parkirnim automatima sigurni?

Mnogi su pravi, ali automati su česta meta naljepnica. Ako ste u nedoumici, platite preko službene aplikacije ili web-stranice tvrtke za parkiranje, a ne preko koda.

Može li netko zalijepiti lažni kod preko mog QR zvona?

Mogao bi, i zato pomaže postaviti kod gdje ga vidite svaki dan i povremeno ga provjeriti. Posjetitelji koji skeniraju vaš Qoorbell kod vide naziv vašeg zvona, pa je drukčiji naziv jasan znak da nešto nije u redu.

Skenirajte bez brige

QR kodovi su korisni i većina je upravo ono što se čini. Nekoliko sekundi za provjeru naljepnice, adrese i onoga što stranica traži dovoljno je da izbjegnete većinu prijevara. Ako želite kod na vratima koji posjetitelje povezuje samo s vama, bez prikazivanja vašeg broja, napravite svoje besplatno Qoorbell zvono.