Krāpšana ar QR kodiem: kā atpazīt viltotu kodu pirms skenēšanas

Krāpšana ar QR kodiem notiek tā: kods jūs aizved uz viltotu lapu, kas prasa maksājumu, paroli vai lietotnes instalēšanu. Pirms uzticaties kādam kodam, pārbaudiet adresi, ko telefons parāda pirms lapas atvēršanas, un nekad neievadiet kartes datus vai paroles lapā, kurā nonācāt, noskenējot negaidītu kodu.

QR kodi tagad ir visur: uz stāvvietu automātiem, restorānu galdiņiem, paziņojumiem par sūtījumiem, plakātiem un ārdurvīm. Tieši tāpēc tie patīk krāpniekiem. Šajā ceļvedī paskaidrots, kā triki parasti darbojas, sniegta ātra pārbaude, ko varat veikt dažās sekundēs, pastāstīts, ko darīt, ja viltots kods jau ir noskenēts, un parādīts, kā aizsargāt kodu, ko izvietojat paši.

Kā darbojas krāpšana ar QR kodiem

QR kods ir vienkārši saite, kas nodrukāta kā mazu kvadrātiņu raksts. Ar acīm to nevar izlasīt, tāpēc nezināt, kurp tas ved, kamēr telefons to neatšifrē. Krāpnieki izmanto šo aklo zonu. Šo parādību bieži sauc par „quishing”, kas ir vārdu QR un phishing jeb pikšķerēšana apvienojums.

Pats kods ir nekaitīgs. Bīstama ir lapa, ko tas atver. Šī lapa parasti cenšas no jums iegūt vienu no trim lietām:

• Naudu: viltota maksājumu lapa par stāvvietu, elektroauto uzlādi, piegādes maksu vai sodu.
• Jūsu pieteikšanās datus: jūsu bankas, e-pasta vai kurjeru uzņēmuma pieteikšanās lapas kopija, kas saglabā visu, ko ierakstāt.
• Instalēšanu: aicinājums lejupielādēt lietotni vai failu ārpus oficiālā lietotņu veikala.

Nodrukāta koda izgatavošana neizmaksā gandrīz neko, un uzlīmi virs īsta koda var uzlīmēt dažās sekundēs. Tāpēc visbiežāk triki notiek publiskās vietās, kur neviens nepārbauda, kas uzlīmi tur pielīmējis.

Biežākie krāpšanas veidi ar QR kodiem

Detaļas mainās, bet lielākā daļa gadījumu atbilst dažiem pazīstamiem modeļiem:

• Uzlīme virs īsta koda. Viltotu kodu uzlīmē virs oriģinālā uz stāvvietas automāta, elektroauto uzlādes stacijas, velonomas stāvvietas vai restorāna galdiņa.
• Viltoti stāvvietas vai soda paziņojumi. Zīmīte aiz stikla tīrītāja vēsta, ka esat parādā maksu un jāsamaksā nekavējoties, noskenējot kodu.
• Paziņojumi par sūtījumiem un piegādi. Kartīte pastkastītē vai vēstule vēsta, ka jūs gaida sūtījums, un prasa nelielu maksu vai jūsu datus.
• E-pasti un īsziņas ar kodu. Ziņojumā saites vietā ir QR kods, lai jūs to noskenētu ar telefonu, prom no datora aizsardzības.
• Kodi, kas kaut ko sola. Plakāti vai skrejlapas ar balvām, atlaidēm vai bezmaksas Wi-Fi, kas vispirms lūdz pieteikties.

Visus tos vieno spiediens. Īstam stāvvietu uzņēmumam vai kurjeram reti vajag, lai jūs samaksātu dažu minūšu laikā ar kodu, kas pielīmēts pie staba.

Kā pārbaudīt QR kodu, pirms tam uzticēties

Īpaša programmatūra nav vajadzīga. Lielākā daļa telefonu kameru pirms atvēršanas parāda adresi nelielā joslā, un šis priekšskatījums ir jūsu labākais rīks. Ja nezināt, kā to dara jūsu telefons, mūsu ceļvedis par to, kā noskenēt QR kodu ar Android un iPhone, to izskaidro soli pa solim.

1. Apskatiet pašu kodu. Pārvelciet tam ar pirkstu. Uzlīme ar paceltām malām, otrs slānis vai kods, kas izskatās jaunāks par apkārtējo zīmi, ir brīdinājuma signāls.
2. Izlasiet adresi, pirms pieskaraties. Pārbaudiet domēnu: daļu tieši pirms pirmās vienas slīpsvītras. Tam jābūt gaidītajam uzņēmumam, pareizi uzrakstītam, nevis atdarinājumam ar liekiem vārdiem vai samainītiem burtiem.
3. Uzmanieties no īsajām saitēm. Saīsināta adrese slēpj īsto galamērķi. Ja kods paredzēts kaut kā apmaksai, tas ir iemesls apstāties.
4. Pajautājiet sev, ko lapa grib. Ēdienkartei vai kustības sarakstam vajadzētu vienkārši atvērties. Lapa, kas prasa kartes numuru, paroli vai lietotnes instalēšanu, ir pelnījusi otru skatienu.
5. Labāk izmantojiet oficiālo ceļu. Ja kods aicina maksāt, atveriet paša uzņēmuma lietotni vai ierakstiet tā tīmekļa vietnes adresi paši. Zaudējat minūti, bet novēršat risku.
6. Uzticieties kontekstam. Negaidīts kods ziņojumā, ko nelūdzāt, turklāt ar termiņu, ir klasisks krāpšanas paraugs.

Ko darīt, ja viltots QR kods jau ir noskenēts

Pati koda skenēšana reti nodara kaitējumu. Svarīgi ir tas, ko pēc tam darījāt lapā. Rīkojieties atkarībā no tā, kas notika:

• Jūs tikai atvērāt lapu. Aizveriet to. Parasti pietiek aizvērt cilni.
• Jūs ierakstījāt paroli. Nekavējoties nomainiet to īstajā vietnē un visos citos kontos, kur izmantojat to pašu. Ieslēdziet divpakāpju autentifikāciju, ja tā ir pieejama.
• Jūs ievadījāt kartes datus vai samaksājāt. Zvaniet savai bankai vai kartes izdevējam uz numuru kartes otrā pusē un lūdziet bloķēt karti un pārbaudīt darījumu.
• Jūs kaut ko instalējāt. Atinstalējiet to un pārbaudiet telefona iestatījumos, vai nav lietotņu, kuras neatpazīstat.
• Kods bija uz publiskas zīmes. Paziņojiet automāta, veikala vai uzlādes stacijas īpašniekam, lai kodu noņemtu, un, ja zaudējāt naudu, ziņojiet policijai un CERT.LV.

Kā aizsargāt QR kodu uz savām durvīm

Daudzi tagad pie savām durvīm, vārtiem vai letes izvieto QR kodu: ēdienkartei, maksājumiem, Wi-Fi vai durvju zvanam. Tas pats uzlīmes triks var skart arī jūs, tāpēc palīdz daži ieradumi:

1. Novietojiet to redzamā vietā. Izvietojiet to acu augstumā, durvju ailē vai aiz stikla, kur svešinieks nevar to aizsegt nepamanīts.
2. Ik pa laikam uz to paskatieties. Pārnākot mājās, uzmetiet kodam skatienu. Ja tas izskatās citādi, tam ir otrs slānis vai tas ir pārvietots, noskenējiet to paši.
3. Pasargājiet to no laikapstākļiem. Izbalējis vai lobošs kods aicina to nomainīt. Pārklājiet to ar caurspīdīgu līmlenti vai plastmasas kabatiņu. Ja to jau ir grūti noskenēt, skatiet mūsu 10 risinājumus izdrukātam QR kodam, kas nestrādā.
4. Nekad neizmantojiet to maksājumiem, kurus nekontrolējat paši. Kodam uz durvīm jāsāk saruna, nevis jāprasa apmeklētājiem nauda.

QR durvju zvans, piemēram, Qoorbell, šo pēdējo noteikumu ievēro jau pēc būtības. Apmeklētājs noskenē kodu ar telefona kameru, atveras tīmekļa lapa bez lietotnes un bez konta, un viņš var jums piezvanīt ar video vai rakstīt tērzēšanā. Nekas šajā lapā neprasa apmeklētājam naudu vai paroli. Viņš redz tikai durvju zvana nosaukumu, nekad jūsu tālruņa numuru, e-pastu vai citus personas datus, tāpēc kods neatklāj arī jūs.

Durvju zvana nosaukums apmeklētājiem ir arī ātra pārbaude: ja viņi noskenē jūsu durvju kodu un redzamais nosaukums nav jūsu, kaut kas nav kārtībā. Un, ja kods kādreiz tiek sabojāts vai norauts, varat bez maksas izdrukāt jaunu kopiju no sava konta, jo nav jāmaina nekāda aparatūra.

Kas jāpatur prātā

Neviens kontrolsaraksts nepadara jūs neievainojamu. Labi izveidota viltota lapa var izskatīties tieši tāpat kā īstā, tāpēc drošākais ieradums ir vienkāršs: nemaksājiet un nepiesakieties lapā, kurā nonācāt caur negaidītu kodu.

QR durvju zvans neliedz nevienam uzlīmēt viltotu kodu uz jūsu durvīm; tas tikai palīdz to pamanīt. Qoorbell nav drošības sistēma vai kamera, kas uzrauga jūsu durvis. Ja vēlaties padarīt drošāku visu ieeju, mūsu lētie mājokļa drošības padomi aplūko slēdzenes, apgaismojumu un ieradumus, kas ir svarīgāki par jebkuru kodu.

Visbeidzot: šie ir vispārīgi drošības padomi, nevis juridiska vai finanšu konsultācija. Ja zaudējāt naudu, sazinieties ar savu banku un policiju.

Biežāk uzdotie jautājumi

Vai, noskenējot QR kodu, var uzlauzt manu telefonu?

Pati skenēšana ļoti reti ko nodara. Risks rodas no tā, ko darāt pēc tam: ierakstāt paroli, maksājat vai instalējat lietotni no lapas, kas atveras.

Kā saprast, vai QR kods ir viltots?

Meklējiet uzlīmi virs cita koda, izlasiet adresi, ko telefons parāda pirms atvēršanas, un esiet piesardzīgi ar jebkuru lapu, kas steidzina jūs maksāt vai pieteikties.

Vai QR kodi uz stāvvietu automātiem ir droši?

Daudzi ir īsti, bet automāti ir bieži uzlīmju mērķi. Ja šaubāties, maksājiet stāvvietu uzņēmuma oficiālajā lietotnē vai tīmekļa vietnē, nevis ar kodu.

Vai kāds var uzlīmēt viltotu kodu virs mana QR durvju zvana?

Var gan, tāpēc ir noderīgi novietot kodu tur, kur to redzat katru dienu, un ik pa laikam to pārbaudīt. Apmeklētāji, kas noskenē jūsu Qoorbell kodu, redz durvju zvana nosaukumu, tāpēc cits nosaukums ir viegli pamanāma zīme, ka kaut kas nav kārtībā.

Skenējiet droši katru reizi

QR kodi ir noderīgi, un lielākā daļa no tiem ir tieši tas, kas izskatās. Dažas sekundes, lai pārbaudītu uzlīmi, adresi un to, ko lapa prasa, pietiek, lai izvairītos no lielākās daļas krāpšanas gadījumu. Ja vēlaties uz durvīm kodu, kas savieno apmeklētājus tikai ar jums, nerādot jūsu numuru, izveidojiet savu bezmaksas Qoorbell durvju zvanu.