QR-codefraude: zo herken je een nepcode voordat je scant

Bij QR-codefraude stuurt een code je naar een nepsite die vraagt om een betaling, een wachtwoord of het installeren van een app. Controleer daarom bij elke code eerst het adres dat je telefoon laat zien voordat de pagina opent, en vul nooit kaartgegevens of wachtwoorden in op een pagina waar je via een onverwachte code terecht bent gekomen.

QR-codes zijn overal: op parkeerautomaten, restauranttafels, pakketbriefjes, posters en voordeuren. Precies daarom zijn oplichters er dol op. In deze gids lees je hoe de trucs meestal werken, krijg je een snelle controle van een paar seconden, weet je wat je moet doen als je al een foute code hebt gescand en zie je hoe je een code beschermt die je zelf ophangt.

Zo werkt QR-codefraude

Een QR-code is niets meer dan een link, geprint als een patroon van vierkantjes. Je kunt hem niet met je ogen lezen, dus je weet pas waar hij heen gaat als je telefoon hem heeft ontcijferd. Oplichters maken handig gebruik van die blinde vlek. Dit heet ook wel „quishing”, een samentrekking van QR en phishing.

De code zelf is onschuldig. Het gevaar zit in de pagina die hij opent. Die pagina probeert meestal een van deze drie dingen van je los te krijgen:

• Geld: een nepbetaalpagina voor parkeren, tol, verzendkosten of een boete.
• Je inloggegevens: een kopie van de inlogpagina van je bank, je e-mail of een pakketbezorger, die alles bewaart wat je intypt.
• Een installatie: een verzoek om een app of bestand te downloaden buiten de officiële appwinkel om.

Een geprinte code kost bijna niets, en een sticker plak je in een paar seconden over een echte heen. Daarom gebeuren de meeste trucs op openbare plekken, waar niemand controleert wie er een sticker heeft geplakt.

Veelvoorkomende trucs met QR-codes

De details verschillen, maar de meeste gevallen volgen een paar bekende patronen:

• Een sticker over een echte code. Een nepcode wordt over het origineel geplakt op een parkeerautomaat, een laadpaal, een stalling met deelfietsen of een restauranttafel.
• Nepboetes en valse parkeerbonnen. Een briefje achter je ruitenwisser zegt dat je nog iets moet betalen en dat meteen moet doen door een code te scannen.
• Pakket- en bezorgberichten. Een kaartje in je brievenbus of een brief meldt dat er een pakket klaarligt en vraagt om een klein bedrag of je gegevens.
• E-mails en sms'jes met een code. Een bericht toont een QR-code in plaats van een link, zodat je hem met je telefoon scant, buiten de beveiliging van je computer om.
• Codes die iets beloven. Posters of flyers met prijzen, kortingen of gratis wifi die je eerst laten inloggen.

Wat ze gemeen hebben, is haast. Een echt parkeerbedrijf of een echte bezorger heeft zelden nodig dat je binnen een paar minuten betaalt via een code die met tape aan een paal hangt.

Zo controleer je een QR-code voordat je hem vertrouwt

Je hebt geen speciale software nodig. De meeste telefooncamera's tonen het adres in een kleine balk voordat ze het openen, en die voorvertoning is je beste hulpmiddel. Weet je niet precies hoe dat op jouw telefoon werkt? In onze gids over een QR-code scannen op Android en iPhone lees je het stap voor stap.

1. Bekijk de code zelf. Strijk er met je vinger over. Een sticker met opstaande randjes, een tweede laag of een code die nieuwer oogt dan het bord eromheen is een waarschuwing.
2. Lees het adres voordat je tikt. Kijk naar het domein: het stuk vlak voor de eerste enkele schuine streep. Dat moet het bedrijf zijn dat je verwacht, correct gespeld, en geen nagemaakte naam met extra woorden of verwisselde letters.
3. Wees op je hoede bij verkorte links. Een ingekort adres verbergt de echte bestemming. Is de code bedoeld om iets te betalen, dan is dat een reden om te stoppen.
4. Vraag je af wat de pagina wil. Een menukaart of een dienstregeling hoort gewoon te openen. Een pagina die om een kaartnummer, een wachtwoord of een app-installatie vraagt, verdient een tweede blik.
5. Kies liever de officiële weg. Vraagt een code je om te betalen, open dan de eigen app van het bedrijf of typ zelf het webadres in. Je verliest een minuut en het risico is weg.
6. Let op de context. Een code die je niet verwachtte, in een bericht waar je niet om vroeg, met een uiterste datum: dat is het klassieke patroon van oplichting.

Wat te doen als je een nep-QR-code hebt gescand

Alleen een code scannen doet zelden kwaad. Het gaat erom wat je daarna op de pagina hebt gedaan. Handel naar wat er is gebeurd:

• Je hebt alleen de pagina geopend. Sluit hem. Dat tabblad sluiten is meestal genoeg.
• Je hebt een wachtwoord ingevuld. Wijzig het meteen op de echte site, en ook bij elk ander account waar je hetzelfde wachtwoord gebruikt. Zet tweestapsverificatie aan als dat kan.
• Je hebt kaartgegevens ingevuld of betaald. Bel je bank of kaartuitgever via het nummer op de achterkant van je pas en vraag om de pas te blokkeren en de betaling te onderzoeken.
• Je hebt iets geïnstalleerd. Verwijder het en kijk in de instellingen van je telefoon of er apps staan die je niet herkent.
• De code zat op een openbaar bord. Laat de eigenaar van de automaat, winkel of laadpaal het weten zodat die hem kan weghalen, en doe aangifte bij de politie of meld het bij een fraudemeldpunt zoals de Fraudehelpdesk als je geld kwijt bent.

Zo bescherm je een QR-code op je eigen deur

Steeds meer mensen hangen een QR-code bij hun eigen deur, hek of balie: voor een menukaart, betalingen, wifi of een deurbel. Dezelfde stickertruc kan ook jou treffen, dus een paar gewoontes helpen:

1. Hang hem waar je hem ziet. Plaats hem op ooghoogte, in een deurkozijn of achter een raam, waar een vreemde hem niet kan afplakken zonder op te vallen.
2. Kijk er af en toe naar. Werp een blik op de code als je thuiskomt. Ziet hij er anders uit, zit er een tweede laag overheen of hangt hij ergens anders, scan hem dan zelf.
3. Bescherm hem tegen het weer. Een verbleekte of loslatende code nodigt uit om hem te vervangen. Plak er doorzichtige tape over of stop hem in een hoesje. Scant hij nu al moeizaam, bekijk dan onze 10 oplossingen voor een geprinte QR-code die niet werkt.
4. Gebruik hem nooit voor betalingen die jij niet beheert. Een code op de deur hoort een gesprek te beginnen, niet je bezoekers om geld te vragen.

Een QR-deurbel zoals Qoorbell volgt die laatste regel al vanaf het ontwerp. Een bezoeker scant de code met de camera van zijn telefoon, er opent een webpagina zonder app en zonder account, en hij kan je videobellen of met je chatten. Niets op die pagina vraagt de bezoeker om geld of een wachtwoord. Hij ziet alleen de naam van de deurbel, nooit je telefoonnummer, e-mailadres of andere persoonsgegevens, dus de code stelt jou ook niet bloot.

Die naam van de deurbel is meteen een snelle controle voor bezoekers: scannen ze je deur en zien ze een naam die niet de jouwe is, dan klopt er iets niet. En raakt een code beschadigd of wordt hij weggehaald, dan print je gratis een nieuw exemplaar vanuit je account, want er is geen apparaat om te vervangen.

Waar je rekening mee moet houden

Geen enkel lijstje maakt je onkwetsbaar. Een goed gemaakte neppagina kan er precies zo uitzien als de echte, dus de veiligste gewoonte is simpel: betaal niet en log niet in op een pagina waar je via een onverwachte code bent beland.

Een QR-deurbel houdt niemand tegen die een nepcode op je deur plakt; hij helpt je alleen om het te merken. Qoorbell is geen beveiligingssysteem en geen camera die je deur in de gaten houdt. Wil je je hele entree veiliger maken, dan gaan onze goedkope tips tegen inbraak over sloten, verlichting en gewoontes die belangrijker zijn dan welke code ook.

Tot slot: dit is algemeen veiligheidsadvies, geen juridisch of financieel advies. Ben je geld kwijt, dan zijn je bank en de politie de juiste partijen om te bellen.

Veelgestelde vragen

Kan mijn telefoon gehackt worden als ik een QR-code scan?

Alleen scannen doet bijna nooit iets. Het risico zit in wat je daarna doet: een wachtwoord invullen, betalen of een app installeren vanaf de pagina die opent.

Hoe zie ik of een QR-code nep is?

Let op een sticker die over een andere code is geplakt, lees het adres dat je telefoon toont voordat je het opent, en wantrouw elke pagina die je opjaagt om te betalen of in te loggen.

Zijn QR-codes op parkeerautomaten veilig?

Veel zijn echt, maar parkeerautomaten zijn een geliefd doelwit voor stickers. Twijfel je, betaal dan via de officiële app of website van het parkeerbedrijf in plaats van via de code.

Kan iemand een nepcode over mijn QR-deurbel plakken?

Dat kan, en daarom helpt het om de code te hangen waar je hem elke dag ziet en hem af en toe te controleren. Bezoekers die je Qoorbell-code scannen, zien de naam van je deurbel, dus een andere naam is een duidelijk teken dat er iets mis is.

Veilig scannen, elke keer

QR-codes zijn handig, en de meeste zijn precies wat ze lijken. Een paar seconden om de sticker, het adres en de vraag van de pagina te controleren is genoeg om de meeste oplichting te voorkomen. Wil je een code op je deur die bezoekers alleen met jou verbindt, zonder je nummer te laten zien? Maak gratis je Qoorbell-deurbel.