Penipuan Kod QR: Cara Kenal Pasti Kod Palsu Sebelum Imbas

Penipuan kod QR berlaku apabila kod itu menghantar anda ke halaman palsu yang meminta bayaran, kata laluan atau pemasangan aplikasi. Sebelum mempercayai mana-mana kod, semak alamat yang dipaparkan telefon anda sebelum ia dibuka, dan jangan sesekali menaip butiran kad atau kata laluan pada halaman yang anda buka melalui kod yang tidak anda jangka.

Kod QR kini ada di mana-mana: meter letak kereta, meja restoran, notis bungkusan, poster dan pintu rumah. Itulah sebabnya penipu sukakannya. Panduan ini menerangkan cara helah itu biasanya berfungsi, memberi anda semakan pantas yang boleh dibuat dalam beberapa saat, menjelaskan apa perlu dibuat jika anda sudah mengimbas kod palsu, dan menunjukkan cara melindungi kod yang anda pasang sendiri.

Bagaimana penipuan kod QR berlaku

Kod QR hanyalah pautan yang dicetak sebagai corak petak-petak kecil. Anda tidak boleh membacanya dengan mata, jadi anda tidak tahu ke mana ia membawa sehingga telefon menyahkodnya. Penipu memanfaatkan titik buta ini. Amalan ini sering dipanggil «quishing», gabungan QR dan phishing (pancingan data).

Kod itu sendiri tidak berbahaya. Bahayanya ialah halaman yang dibukanya. Halaman itu biasanya cuba mendapatkan salah satu daripada tiga perkara ini:

• Wang: halaman bayaran palsu untuk letak kereta, tol, caj penghantaran atau saman.
• Maklumat log masuk anda: salinan halaman log masuk bank, e-mel atau syarikat kurier yang menyimpan apa sahaja yang anda taip.
• Pemasangan: gesaan untuk memuat turun aplikasi atau fail dari luar gedung aplikasi rasmi.

Kod bercetak hampir tiada kos untuk dibuat, dan pelekat boleh ditampal di atas kod asli dalam beberapa saat. Sebab itulah helah paling biasa berlaku di tempat awam, di mana tiada siapa memeriksa siapa yang menampal pelekat itu.

Jenis penipuan kod QR yang biasa

Butirannya berubah, tetapi kebanyakan kes mengikut beberapa corak yang biasa:

• Pelekat di atas kod asli. Kod palsu ditampal di atas kod asal pada meter letak kereta, pengecas kenderaan elektrik, stesen sewa basikal atau meja restoran.
• Notis letak kereta atau saman palsu. Nota pada cermin depan kereta anda mengatakan anda berhutang caj dan perlu membayar segera dengan mengimbas kod.
• Notis bungkusan dan penghantaran. Kad dalam peti surat atau sepucuk surat mengatakan ada bungkusan menunggu dan meminta bayaran kecil atau butiran peribadi anda.
• E-mel dan SMS yang mengandungi kod. Mesej memaparkan kod QR dan bukannya pautan, supaya anda mengimbasnya dengan telefon, jauh daripada perlindungan komputer anda.
• Kod yang menjanjikan sesuatu. Poster atau risalah dengan hadiah, diskaun atau Wi-Fi percuma yang meminta anda log masuk dahulu.

Persamaan semuanya ialah tekanan. Syarikat letak kereta atau kurier yang sebenar jarang memerlukan anda membayar dalam beberapa minit melalui kod yang ditampal pada tiang.

Cara menyemak kod QR sebelum mempercayainya

Anda tidak memerlukan perisian khas. Kebanyakan kamera telefon memaparkan alamat dalam sepanduk kecil sebelum membukanya, dan pratonton itu ialah alat terbaik anda. Jika anda tidak pasti cara telefon anda melakukannya, panduan kami tentang cara mengimbas kod QR di Android dan iPhone menerangkannya langkah demi langkah.

1. Lihat kod itu sendiri. Sapukan jari di atasnya. Pelekat yang tepinya timbul, lapisan kedua atau kod yang kelihatan lebih baharu daripada papan tanda di sekelilingnya ialah tanda amaran.
2. Baca alamat sebelum menekan. Semak domainnya: bahagian tepat sebelum garis miring tunggal yang pertama. Ia sepatutnya nama syarikat yang anda jangka, dieja dengan betul, bukan tiruan dengan perkataan tambahan atau huruf yang ditukar.
3. Berhati-hati dengan pautan pendek. Alamat yang dipendekkan menyembunyikan destinasi sebenar. Jika kod itu untuk membayar sesuatu, itu sebab untuk berhenti.
4. Tanya apa yang diminta halaman itu. Menu atau jadual waktu sepatutnya terus dibuka. Halaman yang meminta nombor kad, kata laluan atau pemasangan aplikasi perlu diperiksa sekali lagi.
5. Gunakan saluran rasmi. Jika kod meminta anda membayar, buka aplikasi syarikat itu sendiri atau taip sendiri alamat laman webnya. Anda hilang seminit, tetapi risikonya hilang sama sekali.
6. Percayai konteks. Kod yang tidak dijangka, dalam mesej yang tidak anda minta, dengan tarikh akhir, ialah bentuk klasik penipuan.

Apa perlu dibuat jika anda mengimbas kod QR palsu

Mengimbas kod sahaja jarang mendatangkan bahaya. Yang penting ialah apa yang anda lakukan pada halaman itu selepas itu. Bertindak mengikut apa yang berlaku:

• Anda hanya membuka halaman itu. Tutupnya. Menutup tab itu biasanya sudah memadai.
• Anda menaip kata laluan. Tukar dengan segera di laman sebenar, dan pada mana-mana akaun lain yang menggunakan kata laluan yang sama. Hidupkan pengesahan dua langkah jika ada.
• Anda memasukkan butiran kad atau membuat bayaran. Hubungi bank atau pengeluar kad anda menggunakan nombor di belakang kad dan minta mereka menyekat kad serta menyemak caj tersebut.
• Anda memasang sesuatu. Nyahpasangnya, dan semak tetapan telefon untuk aplikasi yang anda tidak kenali.
• Kod itu pada papan tanda awam. Beritahu pemilik meter, kedai atau pengecas supaya mereka boleh menanggalkannya, dan laporkan kepada polis atau pusat aduan penipuan tempatan jika anda kehilangan wang.

Cara melindungi kod QR di pintu rumah anda sendiri

Ramai orang kini menampal kod QR di pintu, pagar atau kaunter mereka sendiri: untuk menu, bayaran, Wi-Fi atau loceng pintu. Helah pelekat yang sama boleh menyasarkan anda, jadi beberapa tabiat ini membantu:

1. Letakkan di tempat yang anda boleh nampak. Letakkan pada paras mata, di dalam bingkai pintu atau di sebalik tingkap, di mana orang asing tidak boleh menutupnya tanpa disedari.
2. Lihat sekali-sekala. Apabila pulang ke rumah, kerling kod itu. Jika ia kelihatan berbeza, ada lapisan kedua atau sudah beralih tempat, imbas sendiri.
3. Lindungi daripada cuaca. Kod yang pudar atau mengelupas mengundang penggantian. Tutup dengan pita lutsinar atau sarung plastik. Jika ia sudah sukar diimbas, lihat 10 cara atasi kod QR bercetak yang tidak boleh diimbas.
4. Jangan gunakannya untuk bayaran yang anda tidak kawal. Kod di pintu sepatutnya memulakan perbualan, bukan meminta wang daripada tetamu anda.

Loceng pintu QR seperti Qoorbell mematuhi peraturan terakhir itu secara reka bentuk. Pelawat mengimbas kod dengan kamera telefon, halaman web dibuka tanpa aplikasi dan tanpa akaun, dan mereka boleh membuat panggilan video atau berbual dengan anda. Tiada apa-apa pada halaman itu yang meminta wang atau kata laluan daripada pelawat. Mereka hanya melihat nama loceng pintu anda, tidak pernah nombor telefon, e-mel atau butiran peribadi anda yang lain, jadi kod itu juga tidak mendedahkan anda.

Nama loceng pintu itu juga semakan pantas untuk pelawat: jika mereka mengimbas pintu anda dan nama yang mereka lihat bukan nama anda, ada sesuatu yang tidak kena. Dan jika kod itu rosak atau dikoyak, anda boleh mencetak salinan baharu dari akaun anda secara percuma, kerana tiada perkakasan untuk diganti.

Perkara yang perlu diingat

Tiada senarai semak yang menjadikan anda kebal. Halaman palsu yang dibuat dengan baik boleh kelihatan sama seperti yang asli, jadi tabiat paling selamat adalah mudah: jangan membayar atau log masuk dari halaman yang anda buka melalui kod yang tidak anda jangka.

Loceng pintu QR tidak menghalang seseorang daripada menampal kod palsu di pintu anda; ia hanya membantu anda menyedarinya. Qoorbell bukan sistem keselamatan atau kamera yang memerhati pintu anda. Jika anda mahu menjadikan seluruh pintu masuk lebih selamat, tip keselamatan rumah kos rendah kami merangkumi kunci, lampu dan tabiat yang lebih penting daripada sebarang kod.

Akhir sekali, ini nasihat keselamatan umum, bukan nasihat undang-undang atau kewangan. Jika anda kehilangan wang, bank anda dan polis tempatan ialah pihak yang betul untuk dihubungi.

Soalan lazim

Bolehkah mengimbas kod QR menggodam telefon saya?

Mengimbas sahaja sangat jarang melakukan apa-apa. Risikonya datang daripada apa yang anda buat seterusnya: menaip kata laluan, membayar atau memasang aplikasi dari halaman yang dibuka.

Bagaimana nak tahu kod QR itu palsu?

Cari pelekat di atas kod lain, baca alamat yang dipaparkan telefon sebelum membukanya, dan berhati-hati dengan halaman yang mendesak anda membayar atau log masuk.

Adakah kod QR di meter letak kereta selamat?

Banyak yang asli, tetapi meter ialah sasaran biasa untuk pelekat. Jika ragu, bayar melalui aplikasi atau laman web rasmi syarikat letak kereta dan bukannya melalui kod itu.

Bolehkah seseorang menampal kod palsu di atas loceng pintu QR saya?

Boleh, sebab itu ada baiknya meletakkan kod di tempat yang anda lihat setiap hari dan menyemaknya sekali-sekala. Pelawat yang mengimbas kod Qoorbell anda melihat nama loceng pintu anda, jadi nama yang berbeza ialah tanda mudah bahawa ada yang tidak kena.

Kekal selamat setiap kali mengimbas

Kod QR sangat berguna, dan kebanyakannya memang seperti yang kelihatan. Beberapa saat menyemak pelekat, alamat dan apa yang diminta halaman itu sudah cukup untuk mengelakkan kebanyakan penipuan. Jika anda mahukan kod di pintu yang hanya menghubungkan pelawat dengan anda, tanpa menunjukkan nombor anda, cipta loceng pintu Qoorbell percuma anda.