QR-kód csalás: így ismerd fel a hamis kódot beolvasás előtt

A QR-kód csalás úgy működik, hogy egy hamis oldalra visz, amely fizetést, jelszót vagy egy alkalmazás telepítését kéri. Mielőtt megbíznál egy kódban, nézd meg a címet, amelyet a telefonod a megnyitás előtt mutat, és soha ne írd be a bankkártyaadataidat vagy a jelszavadat olyan oldalon, ahová egy váratlan kód beolvasásával jutottál.

QR-kódok ma már mindenhol vannak: parkolóautomatákon, éttermi asztalokon, csomagértesítőkön, plakátokon és bejárati ajtókon. A csalók pont ezért szeretik őket. Ez az útmutató elmagyarázza, hogyan működnek általában a trükkök, ad egy néhány másodperces ellenőrzést, elmondja, mit tegyél, ha már beolvastál egy rossz kódot, és megmutatja, hogyan védd meg a saját kihelyezett kódodat.

Hogyan működik a QR-kód csalás?

A QR-kód csupán egy négyzetek mintázataként kinyomtatott link. Szemmel nem tudod elolvasni, így amíg a telefonod meg nem fejti, nem tudhatod, hová visz. A csalók ezt a vakfoltot használják ki. A módszert gyakran „quishingnek” hívják: ez a QR és az adathalászat angol nevének keveréke.

Maga a kód ártalmatlan. A veszélyt az az oldal jelenti, amelyet megnyit. Ez az oldal általában három dolog egyikét próbálja megszerezni tőled:

• Pénzt: hamis fizetési oldal parkolásért, útdíjért, szállítási díjért vagy bírságért.
• A belépési adataidat: a bankod, az e-mail-szolgáltatód vagy egy futárcég bejelentkező oldalának másolata, amely elmenti, amit beírsz.
• Egy telepítést: felszólítás, hogy tölts le egy alkalmazást vagy fájlt a hivatalos alkalmazásboltokon kívülről.

Egy kinyomtatott kód szinte semmibe sem kerül, és egy matricát másodpercek alatt rá lehet ragasztani egy valódira. Ezért történik a legtöbb trükk nyilvános helyen, ahol senki sem figyeli, ki ragasztott oda valamit.

Gyakori QR-kódos csalások, amikre figyelj

A részletek változnak, de a legtöbb eset néhány ismerős mintát követ:

• Matrica a valódi kódon. Hamis kódot ragasztanak az eredetire egy parkolóautomatán, elektromosautó-töltőn, közbringaállomáson vagy éttermi asztalon.
• Hamis parkolási vagy bírságértesítő. Egy cetli a szélvédődön azt írja, hogy tartozol, és azonnal fizetned kell egy kód beolvasásával.
• Csomag- és kézbesítési értesítők. Egy értesítő a postaládádban vagy egy levél azt állítja, hogy csomag vár rád, és kis díjat vagy az adataidat kéri.
• E-mailek és SMS-ek kóddal. Az üzenet link helyett QR-kódot mutat, így a telefonoddal olvasod be, távol a számítógéped védelmétől.
• Kódok, amelyek ígérnek valamit. Plakátok vagy szórólapok nyereménnyel, kedvezménnyel vagy ingyenes wifivel, amelyekhez előbb be kell jelentkezned.

Ami közös bennük, az a sürgetés. Egy valódi parkolócég vagy futárszolgálat ritkán kéri, hogy perceken belül fizess egy oszlopra ragasztott kódon keresztül.

Hogyan ellenőrizz egy QR-kódot, mielőtt megbízol benne?

Nincs szükséged különleges programra. A legtöbb telefon kamerája egy kis sávban megmutatja a címet, mielőtt megnyitná, és ez az előnézet a legjobb eszközöd. Ha nem tudod, a te telefonod hogyan csinálja, a QR-kód beolvasásáról Androidon és iPhone-on szóló útmutatónk végigvezet rajta.

1. Nézd meg magát a kódot. Húzd végig rajta az ujjad. A kiálló szélű matrica, egy második réteg vagy egy kód, amely újabbnak tűnik a körülötte lévő táblánál, figyelmeztető jel.
2. Olvasd el a címet, mielőtt rákoppintasz. Nézd meg a domaint: az első egyes perjel előtti részt. Annak a cégnek kell lennie, amelyre számítasz, helyesen írva, nem pedig egy hasonmásnak plusz szavakkal vagy felcserélt betűkkel.
3. Légy óvatos a rövidített linkekkel. A rövidített cím elrejti a valódi célt. Ha a kód fizetésre szolgál, ez ok arra, hogy megállj.
4. Kérdezd meg, mit akar az oldal. Egy étlapnak vagy menetrendnek egyszerűen meg kell nyílnia. Az az oldal, amely kártyaszámot, jelszót vagy telepítést kér, megérdemel egy második pillantást.
5. Inkább a hivatalos utat válaszd. Ha egy kód fizetést kér, nyisd meg a cég saját alkalmazását, vagy írd be magad a weboldalát. Elveszítesz egy percet, és megszűnik a kockázat.
6. Bízz a helyzetben. Egy váratlan kód, egy kéretlen üzenetben, határidővel: ez a csalás klasszikus formája.

Mit tegyél, ha beolvastál egy hamis QR-kódot?

Egy kód beolvasása önmagában ritkán okoz kárt. Az számít, mit csináltál utána az oldalon. Aszerint cselekedj, ami történt:

• Csak megnyitottad az oldalt. Zárd be. Általában elég bezárni azt a lapot.
• Beírtál egy jelszót. Azonnal változtasd meg a valódi oldalon, és minden más fióknál is, ahol ugyanazt használtad. Kapcsold be a kétlépcsős azonosítást, ha elérhető.
• Megadtad a kártyaadataidat vagy fizettél. Hívd fel a bankodat a kártyád hátoldalán lévő számon, és kérd, hogy tiltsák le a kártyát és vizsgálják meg a terhelést.
• Telepítettél valamit. Távolítsd el, és nézd át a telefonod beállításaiban, nincs-e ott olyan alkalmazás, amelyet nem ismersz fel.
• A kód egy nyilvános táblán volt. Szólj az automata, az üzlet vagy a töltő üzemeltetőjének, hogy eltávolíthassák, és ha pénzt vesztettél, jelentsd a rendőrségen.

Hogyan védd meg a saját ajtódra tett QR-kódot?

Sokan ragasztanak ma QR-kódot a saját ajtajukra, kapujukra vagy pultjukra: étlaphoz, fizetéshez, wifihez vagy csengőként. Ugyanez a matricás trükk téged is célba vehet, ezért segít néhány szokás:

1. Tedd jól látható helyre. Szemmagasságba, az ajtókeretbe vagy egy ablak mögé, ahol egy idegen nem tudja észrevétlenül letakarni.
2. Nézz rá időnként. Amikor hazaérsz, vess rá egy pillantást. Ha másnak tűnik, van rajta egy második réteg, vagy elmozdult, olvasd be magad.
3. Védd az időjárástól. Egy kifakult vagy leváló kód csábít a cserére. Fedd le átlátszó ragasztószalaggal vagy tasakkal. Ha már most nehezen olvasható be, nézd meg a 10 megoldásunkat a nem működő nyomtatott QR-kódra.
4. Soha ne használd olyan fizetéshez, amelyet nem te kezelsz. Egy ajtón lévő kódnak beszélgetést kell indítania, nem pénzt kérnie a látogatóidtól.

Egy QR csengő, mint a Qoorbell, eleve ezt az utolsó szabályt követi. A látogató a telefonja kamerájával beolvassa a kódot, megnyílik egy weboldal alkalmazás és fiók nélkül, és videóhívást indíthat vagy csetelhet veled. Azon az oldalon semmi sem kér pénzt vagy jelszót a látogatótól. Csak a csengőd nevét látja, soha a telefonszámodat, az e-mail-címedet vagy más személyes adatodat, így a kód téged sem tesz ki semminek.

A csengő neve a látogatóknak is gyors ellenőrzés: ha beolvassák az ajtódon lévő kódot, és nem a te nevedet látják, valami nincs rendben. És ha egy kód megsérül vagy letépik, ingyen kinyomtathatsz egy újat a fiókodból, mert nincs kicserélendő eszköz.

Amit érdemes észben tartani

Egyetlen ellenőrzőlista sem tesz sebezhetetlenné. Egy jól elkészített hamis oldal pontosan úgy nézhet ki, mint a valódi, ezért a legbiztonságosabb szokás egyszerű: ne fizess és ne jelentkezz be olyan oldalon, ahová egy váratlan kódon keresztül jutottál.

Egy QR csengő nem akadályozza meg, hogy valaki hamis kódot ragasszon az ajtódra, csak abban segít, hogy észrevedd. A Qoorbell nem biztonsági rendszer, és nem is kamera, amely az ajtódat figyeli. Ha az egész bejáratot biztonságosabbá szeretnéd tenni, az olcsó otthonvédelmi tippjeink zárakról, világításról és olyan szokásokról szólnak, amelyek bármilyen kódnál többet számítanak.

Végül: ez általános biztonsági tanács, nem jogi vagy pénzügyi tanácsadás. Ha pénzt vesztettél, a bankod és a helyi rendőrség a megfelelő hely, ahová fordulhatsz.

Gyakran ismételt kérdések

Feltörheti a telefonomat egy QR-kód beolvasása?

Maga a beolvasás nagyon ritkán tesz bármit. A kockázat abból ered, amit utána csinálsz: ha jelszót írsz be, fizetsz vagy alkalmazást telepítesz a megnyíló oldalról.

Honnan tudom, hogy egy QR-kód hamis?

Keress egy másik kódra ragasztott matricát, olvasd el a címet, amelyet a telefonod a megnyitás előtt mutat, és légy óvatos minden olyan oldallal, amely fizetésre vagy bejelentkezésre sürget.

Biztonságosak a parkolóautomatákon lévő QR-kódok?

Sok valódi, de az automaták gyakori célpontjai a matricáknak. Ha kétséged van, a kód helyett a parkolócég hivatalos alkalmazásában vagy weboldalán fizess.

Ragaszthat valaki hamis kódot a QR csengőmre?

Megteheti, ezért érdemes a kódot olyan helyre tenni, ahol naponta látod, és időnként ellenőrizni. Aki beolvassa a Qoorbell-kódodat, a csengőd nevét látja, így egy másik név egyértelmű jele annak, hogy valami nem stimmel.

Maradj biztonságban minden beolvasásnál

A QR-kódok hasznosak, és a legtöbbjük pontosan az, aminek látszik. Néhány másodpercnyi ellenőrzés – a matrica, a cím és az, hogy mit kér az oldal – elég ahhoz, hogy elkerüld a legtöbb csalást. Ha olyan kódot szeretnél az ajtódra, amely csak veled köti össze a látogatókat, a telefonszámod megmutatása nélkül, hozd létre ingyenes Qoorbell csengődet.