Înșelătorii cu coduri QR: cum recunoști un cod fals și ce faci

Înșelătoriile cu coduri QR te trimit pe o pagină falsă care îți cere o plată, o parolă sau instalarea unei aplicații. Înainte să ai încredere într-un cod, uită-te la adresa pe care ți-o arată telefonul înainte s-o deschidă și nu scrie niciodată datele cardului sau parole pe o pagină la care ai ajuns scanând un cod la care nu te așteptai.

Codurile QR sunt acum peste tot: la parcometre, pe mesele din restaurante, pe avizele de colete, pe afișe și pe ușile caselor. Exact de asta le plac escrocilor. Ghidul ăsta îți explică cum funcționează de obicei trucurile, îți dă o verificare rapidă de câteva secunde, îți spune ce să faci dacă ai scanat deja un cod periculos și îți arată cum să protejezi un cod pe care îl pui chiar tu.

Cum funcționează înșelătoriile cu coduri QR

Un cod QR e doar un link tipărit sub forma unui model de pătrățele. Nu-l poți citi cu ochiul liber, așa că nu ai cum să știi unde duce până nu-l decodează telefonul. Escrocii profită exact de acest punct orb. Practica se numește adesea „quishing”, o combinație între QR și phishing.

Codul în sine e inofensiv. Pericolul e pagina pe care o deschide. De obicei, pagina aceea încearcă să obțină de la tine unul din trei lucruri:

• Bani: o pagină de plată falsă pentru parcare, rovinietă, o taxă de livrare sau o amendă.
• Datele de autentificare: o copie a paginii de conectare a băncii, a e-mailului sau a firmei de curierat, care păstrează tot ce scrii.
• O instalare: un îndemn să descarci o aplicație sau un fișier din afara magazinului oficial de aplicații.

Un cod tipărit nu costă aproape nimic, iar un autocolant se lipește peste unul real în câteva secunde. De aceea cele mai frecvente trucuri au loc în spații publice, unde nimeni nu verifică cine a lipit acolo un autocolant.

Cele mai frecvente înșelătorii cu QR la care să fii atent

Detaliile se schimbă, dar majoritatea cazurilor urmează câteva tipare cunoscute:

• Autocolant peste un cod real. Un cod fals e lipit peste cel original pe un parcometru, o stație de încărcare pentru mașini electrice, o stație de închiriere de biciclete sau trotinete ori o masă de restaurant.
• Amenzi sau notificări de parcare false. Un bilețel lăsat pe parbriz îți spune că ai o taxă de plată și că trebuie s-o achiți imediat, scanând un cod.
• Avize de colete și livrări. Un aviz în cutia poștală sau o scrisoare îți spune că te așteaptă un colet și îți cere o mică taxă sau datele tale.
• E-mailuri și SMS-uri cu un cod. Mesajul îți arată un cod QR în loc de link, ca să-l scanezi cu telefonul, departe de protecțiile calculatorului.
• Coduri care promit ceva. Afișe sau fluturași cu premii, reduceri sau Wi-Fi gratuit, care îți cer mai întâi să te conectezi.

Toate au ceva în comun: presiunea. O firmă de parcări sau de curierat adevărată are rareori nevoie să plătești în câteva minute printr-un cod lipit pe un stâlp.

Cum verifici un cod QR înainte să ai încredere în el

Nu ai nevoie de niciun program special. Majoritatea camerelor de telefon îți arată adresa într-o mică notificare înainte s-o deschidă, iar previzualizarea asta e cel mai bun instrument al tău. Dacă nu știi cum face asta telefonul tău, ghidul nostru despre cum scanezi un cod QR pe Android și iPhone îți explică totul pas cu pas.

1. Uită-te la codul în sine. Trece cu degetul peste el. Un autocolant cu marginile ridicate, un al doilea strat sau un cod care pare mai nou decât panoul din jur sunt semne de alarmă.
2. Citește adresa înainte să atingi. Verifică domeniul: partea chiar dinaintea primei bare oblice simple. Trebuie să fie firma la care te aștepți, scrisă corect, nu o imitație cu cuvinte în plus sau litere inversate.
3. Ferește-te de linkurile scurtate. O adresă scurtată ascunde destinația reală. Dacă e un cod pentru o plată, ăsta e un motiv să te oprești.
4. Întreabă-te ce vrea pagina. Un meniu sau un orar ar trebui pur și simplu să se deschidă. O pagină care îți cere numărul cardului, o parolă sau instalarea unei aplicații merită o a doua privire.
5. Mergi pe calea oficială. Dacă un cod îți cere să plătești, deschide aplicația firmei sau scrie chiar tu adresa site-ului ei. Pierzi un minut și elimini riscul.
6. Ține cont de context. Un cod la care nu te așteptai, într-un mesaj pe care nu l-ai cerut, cu un termen-limită, e forma clasică a unei înșelătorii.

Ce faci dacă ai scanat un cod QR fals

Simpla scanare a unui cod face rareori vreun rău. Contează ce ai făcut după aceea pe pagină. Acționează în funcție de ce s-a întâmplat:

• Doar ai deschis pagina. Închide-o. De obicei e suficient să închizi fila respectivă.
• Ai scris o parolă. Schimb-o imediat pe site-ul real și în orice alt cont în care ai folosit aceeași parolă. Activează autentificarea în doi pași, dacă e disponibilă.
• Ai introdus datele cardului sau ai plătit. Sună la bancă la numărul de pe spatele cardului și cere să-ți blocheze cardul și să verifice tranzacția.
• Ai instalat ceva. Dezinstalează aplicația și verifică în setările telefonului dacă există aplicații pe care nu le recunoști.
• Codul era pe un panou public. Anunță proprietarul parcometrului, al magazinului sau al stației de încărcare, ca să-l poată îndepărta, și fă o sesizare la poliție sau la DNSC dacă ai pierdut bani.

Cum protejezi codul QR pe care îl pui la propria ușă

Tot mai mulți oameni lipesc un cod QR la ușă, la poartă sau pe tejghea: pentru meniuri, plăți, Wi-Fi sau o sonerie. Același truc cu autocolantul poate fi folosit și împotriva ta, așa că te ajută câteva obiceiuri:

1. Pune-l unde îl vezi. Așază-l la nivelul ochilor, în tocul ușii sau în spatele unui geam, unde un străin nu-l poate acoperi fără să se observe.
2. Uită-te la el din când în când. Când vii acasă, aruncă o privire spre cod. Dacă arată altfel, are un al doilea strat sau a fost mutat, scanează-l chiar tu.
3. Protejează-l de vreme. Un cod decolorat sau dezlipit e o invitație la înlocuire. Acoperă-l cu bandă adezivă transparentă sau cu o folie de protecție. Dacă deja se scanează greu, vezi cele 10 soluții pentru un cod QR tipărit care nu se scanează.
4. Nu-l folosi niciodată pentru plăți pe care nu le controlezi. Un cod pe ușă ar trebui să înceapă o conversație, nu să le ceară bani vizitatorilor tăi.

O sonerie QR precum Qoorbell respectă această ultimă regulă prin felul în care e gândită. Vizitatorul scanează codul cu camera telefonului, se deschide o pagină web fără aplicație și fără cont și te poate suna prin apel video sau chat. Nimic de pe acea pagină nu îi cere vizitatorului bani sau o parolă. Vede doar numele soneriei, niciodată numărul tău de telefon, e-mailul sau alte date personale, deci nici pe tine codul nu te expune.

Numele soneriei e și o verificare rapidă pentru vizitatori: dacă îți scanează ușa și numele pe care îl văd nu e al tău, ceva nu e în regulă. Iar dacă un cod se deteriorează sau e smuls vreodată, poți tipări gratuit un exemplar nou din contul tău, pentru că nu există niciun dispozitiv de înlocuit.

Ce să ai în vedere

Nicio listă de verificare nu te face imun. O pagină falsă bine făcută poate arăta exact ca cea reală, așa că obiceiul cel mai sigur e simplu: nu plăti și nu te conecta de pe o pagină la care ai ajuns printr-un cod la care nu te așteptai.

O sonerie QR nu împiedică pe nimeni să lipească un cod fals pe ușa ta; doar te ajută să observi. Qoorbell nu e un sistem de securitate și nici o cameră care îți supraveghează ușa. Dacă vrei ca toată intrarea să fie mai sigură, sfaturile noastre ieftine pentru siguranța locuinței vorbesc despre încuietori, iluminat și obiceiuri care contează mai mult decât orice cod.

În fine, acestea sunt sfaturi generale de siguranță, nu consultanță juridică sau financiară. Dacă ai pierdut bani, banca ta și poliția sunt cei pe care trebuie să-i suni.

Întrebări frecvente

Îmi poate fi hackuit telefonul dacă scanez un cod QR?

Simpla scanare face foarte rar ceva. Riscul vine din ce faci după: scrii o parolă, plătești sau instalezi o aplicație de pe pagina care se deschide.

Cum îmi dau seama dacă un cod QR e fals?

Caută un autocolant lipit peste alt cod, citește adresa pe care o arată telefonul înainte s-o deschizi și ferește-te de orice pagină care te grăbește să plătești sau să te conectezi.

Sunt sigure codurile QR de pe parcometre?

Multe sunt reale, dar parcometrele sunt o țintă frecventă pentru autocolante. Dacă ai dubii, plătește prin aplicația sau site-ul oficial al operatorului de parcare, nu prin cod.

Poate cineva să lipească un cod fals peste soneria mea QR?

Ar putea, de aceea ajută să pui codul unde îl vezi în fiecare zi și să-l verifici din când în când. Vizitatorii care îți scanează codul Qoorbell văd numele soneriei tale, așa că un nume diferit e un semn clar că ceva nu e în regulă.

Scanează în siguranță de fiecare dată

Codurile QR sunt utile, iar majoritatea sunt exact ce par. Câteva secunde în care verifici autocolantul, adresa și ce îți cere pagina sunt suficiente ca să eviți majoritatea înșelătoriilor. Dacă vrei la ușă un cod care îi pune pe vizitatori în legătură doar cu tine, fără să-ți arate numărul, creează-ți gratuit soneria Qoorbell.