QR-kodesvindel: slik oppdager du en falsk kode før du skanner

QR-kodesvindel går ut på å sende deg til en falsk side som ber om en betaling, et passord eller at du installerer en app. Før du stoler på en kode, bør du sjekke adressen mobilen viser før siden åpnes, og aldri taste inn kortopplysninger eller passord på en side du kom til ved å skanne en kode du ikke ventet.

QR-koder er overalt nå: på parkeringsautomater, restaurantbord, hentelapper for pakker, plakater og inngangsdører. Det er nettopp derfor svindlere liker dem. Denne guiden forklarer hvordan triksene vanligvis fungerer, gir deg en rask sjekk du kan gjøre på noen sekunder, forteller hva du gjør hvis du allerede har skannet en falsk kode, og viser hvordan du beskytter en kode du har satt opp selv.

Slik fungerer QR-kodesvindel

En QR-kode er bare en lenke trykt som et mønster av små ruter. Du kan ikke lese den med øynene, så du vet ikke hvor den fører før mobilen har tolket den. Det er denne blindsonen svindlerne utnytter. Fenomenet kalles ofte «quishing», en blanding av QR og phishing, altså nettfisking.

Selve koden er ufarlig. Faren er siden den åpner. Den siden prøver som regel å få én av tre ting fra deg:

• Penger: en falsk betalingsside for parkering, bompenger, et leveringsgebyr eller en bot.
• Innloggingen din: en kopi av innloggingssiden til banken, e-posten eller transportselskapet ditt, som lagrer alt du skriver.
• En installasjon: en oppfordring til å laste ned en app eller en fil utenfor den offisielle appbutikken.

En trykt kode koster nesten ingenting å lage, og et klistremerke kan settes over en ekte kode på sekunder. Derfor skjer de vanligste triksene på offentlige steder, der ingen sjekker hvem som har satt opp et klistremerke.

Vanlige typer QR-svindel du bør kjenne til

Detaljene varierer, men de fleste tilfellene følger noen få kjente mønstre:

• Klistremerke over en ekte kode. En falsk kode limes oppå den originale på en parkeringsautomat, en ladestasjon for elbil, et bysykkelstativ eller et restaurantbord.
• Falske parkeringsbøter og gebyrlapper. En lapp på frontruta sier at du skylder et gebyr og må betale med en gang ved å skanne en kode.
• Hentelapper og leveringsvarsler. En lapp i postkassen eller et brev sier at en pakke venter, og ber om et lite gebyr eller opplysningene dine.
• E-poster og SMS-er med en kode. En melding viser en QR-kode i stedet for en lenke, så du skanner den med mobilen, utenfor beskyttelsen datamaskinen din har.
• Koder som lover noe. Plakater eller flygeblader med premier, rabatter eller gratis wifi som ber deg logge inn først.

Felles for dem alle er tidspress. Et ekte parkeringsselskap eller budfirma trenger sjelden at du betaler i løpet av få minutter via en kode som er teipet fast på en stolpe.

Slik sjekker du en QR-kode før du stoler på den

Du trenger ingen spesielle programmer. De fleste mobilkameraer viser adressen i et lite banner før de åpner den, og den forhåndsvisningen er ditt beste verktøy. Hvis du er usikker på hvordan mobilen din gjør det, går guiden vår om hvordan du skanner en QR-kode på Android og iPhone gjennom det steg for steg.

1. Se på selve koden. Dra en finger over den. Et klistremerke med hevede kanter, et ekstra lag eller en kode som ser nyere ut enn skiltet rundt, er et varselsignal.
2. Les adressen før du trykker. Sjekk domenet: delen rett før den første enkle skråstreken. Det skal være selskapet du forventer, stavet riktig, ikke en etterligning med ekstra ord eller byttede bokstaver.
3. Vær skeptisk til korte lenker. En forkortet adresse skjuler hvor du egentlig havner. Hvis koden er for å betale noe, er det en grunn til å stoppe opp.
4. Spør hva siden vil ha. En meny eller en rutetabell skal bare åpne seg. En side som ber om kortnummer, passord eller at du installerer en app, fortjener en ekstra titt.
5. Bruk heller den offisielle veien. Hvis en kode ber deg betale, åpner du selskapets egen app eller skriver inn nettadressen deres selv. Du bruker ett minutt og fjerner risikoen.
6. Stol på sammenhengen. En kode du ikke ventet, i en melding du ikke ba om, med en frist, er den klassiske oppskriften på svindel.

Hva gjør du hvis du har skannet en falsk QR-kode?

Å skanne en kode gjør sjelden skade i seg selv. Det som betyr noe, er hva du gjorde på siden etterpå. Handle ut fra hva som skjedde:

• Du åpnet bare siden. Lukk den. Det holder som regel å lukke fanen.
• Du skrev inn et passord. Bytt det med en gang på den ekte siden, og på alle andre kontoer der du bruker det samme. Slå på totrinnsbekreftelse hvis det finnes.
• Du la inn kortopplysninger eller betalte. Ring banken eller kortutstederen på nummeret bak på kortet, og be dem sperre kortet og se på trekket.
• Du installerte noe. Avinstaller det, og sjekk innstillingene på mobilen etter apper du ikke kjenner igjen.
• Koden satt på et offentlig skilt. Si fra til eieren av automaten, butikken eller ladestasjonen så de kan fjerne den, og anmeld det til politiet hvis du har tapt penger.

Slik beskytter du en QR-kode på din egen dør

Mange setter nå opp en QR-kode ved sin egen dør, port eller disk: for menyer, betaling, wifi eller en ringeklokke. Det samme klistremerketrikset kan ramme deg, så noen vaner hjelper:

1. Sett den der du ser den. Plasser den i øyehøyde, innenfor dørkarmen eller bak en rute, der en fremmed ikke kan dekke den til uten å bli lagt merke til.
2. Ta en titt på den innimellom. Når du kommer hjem, kaster du et blikk på koden. Hvis den ser annerledes ut, har et ekstra lag eller har flyttet seg, skanner du den selv.
3. Beskytt den mot vær og vind. En falmet eller avflasset kode inviterer til å bli byttet ut. Dekk den med klar teip eller en plastlomme. Hvis den allerede er vanskelig å skanne, kan du se våre 10 løsninger når en utskrevet QR-kode ikke virker.
4. Bruk den aldri til betalinger du ikke selv har kontroll over. En kode på døra skal starte en samtale, ikke be besøkende om penger.

En QR-ringeklokke som Qoorbell følger den siste regelen helt fra starten. En besøkende skanner koden med mobilkameraet, en nettside åpnes uten app og uten konto, og de kan ringe deg på video eller chatte med deg. Ingenting på den siden ber den besøkende om penger eller passord. De ser bare navnet på dørklokken, aldri telefonnummeret ditt, e-postadressen din eller andre personopplysninger, så koden avslører heller ikke deg.

Navnet på dørklokken er også en rask sjekk for de besøkende: hvis de skanner døra di og navnet de ser ikke er ditt, er noe galt. Og hvis en kode blir skadet eller revet ned, kan du skrive ut en ny kopi gratis fra kontoen din, for det finnes ingen maskinvare å bytte ut.

Dette er verdt å huske

Ingen sjekkliste gjør deg immun. En godt laget falsk side kan se nøyaktig ut som den ekte, så den tryggeste vanen er enkel: ikke betal eller logg inn fra en side du kom til via en kode du ikke ventet.

En QR-ringeklokke hindrer ingen i å sette en falsk kode på døra di; den hjelper deg bare med å oppdage det. Qoorbell er ikke et sikkerhetssystem eller et kamera som overvåker døra di. Vil du gjøre hele inngangen tryggere, går våre rimelige tips for å sikre hjemmet mot innbrudd gjennom lås, lys og vaner som betyr mer enn noen kode.

Til slutt: dette er generelle sikkerhetsråd, ikke juridisk eller økonomisk rådgivning. Har du tapt penger, er det banken din og politiet du bør kontakte.

Ofte stilte spørsmål

Kan mobilen min bli hacket hvis jeg skanner en QR-kode?

Selve skanningen gjør svært sjelden noe. Risikoen kommer av det du gjør etterpå: skriver inn et passord, betaler eller installerer en app fra siden som åpnes.

Hvordan ser jeg om en QR-kode er falsk?

Se etter et klistremerke oppå en annen kode, les adressen mobilen viser før du åpner den, og vær på vakt mot enhver side som presser deg til å betale eller logge inn.

Er QR-koder på parkeringsautomater trygge?

Mange er ekte, men automater er et vanlig mål for klistremerker. Er du i tvil, betaler du heller via parkeringsselskapets offisielle app eller nettside enn via koden.

Kan noen sette en falsk kode over QR-ringeklokken min?

Det kan de, og derfor hjelper det å plassere koden der du ser den hver dag, og sjekke den innimellom. Besøkende som skanner Qoorbell-koden din, ser navnet på dørklokken, så et annet navn er et tydelig tegn på at noe er galt.

Skann trygt hver gang

QR-koder er nyttige, og de fleste er akkurat det de ser ut som. Noen sekunders sjekk av klistremerket, adressen og hva siden ber om, er nok til å unngå det meste av svindel. Vil du ha en kode på døra som bare kobler besøkende til deg, uten å vise nummeret ditt, kan du lage din gratis Qoorbell-ringeklokke.