Podvody s QR kódmi: ako spoznať falošný kód pred naskenovaním

Podvody s QR kódmi fungujú tak, že vás pošlú na falošnú stránku, ktorá od vás chce platbu, heslo alebo inštaláciu aplikácie. Skôr než uveríte akémukoľvek kódu, skontrolujte adresu, ktorú vám telefón ukáže pred otvorením, a nikdy nezadávajte údaje z karty ani heslá na stránke, na ktorú ste sa dostali cez kód, ktorý ste nečakali.

QR kódy sú dnes všade: na parkovacích automatoch, stoloch v reštauráciách, oznámeniach o zásielkach, plagátoch aj vchodových dverách. Práve preto ich majú podvodníci takí radi. Tento návod vysvetľuje, ako triky zvyčajne fungujú, ponúka rýchlu kontrolu na pár sekúnd, radí, čo robiť, keď ste už naskenovali zlý kód, a ukazuje, ako ochrániť kód, ktorý vyvesíte sami.

Ako fungujú podvody s QR kódmi

QR kód je len odkaz vytlačený ako vzor zo štvorčekov. Očami ho neprečítate, takže nezistíte, kam vedie, kým ho telefón nedekóduje. Podvodníci toto slepé miesto zneužívajú. Tomuto postupu sa často hovorí „quishing“, spojenie slov QR a phishing.

Samotný kód je neškodný. Nebezpečenstvo je v stránke, ktorú otvorí. Tá sa od vás zvyčajne snaží získať jednu z troch vecí:

• Peniaze: falošná platobná stránka za parkovanie, mýto, poplatok za doručenie alebo pokutu.
• Vaše prihlasovacie údaje: kópia prihlasovacej stránky vašej banky, e-mailu alebo kuriérskej spoločnosti, ktorá si uloží všetko, čo napíšete.
• Inštaláciu: výzva na stiahnutie aplikácie alebo súboru mimo oficiálneho obchodu s aplikáciami.

Vytlačiť kód nestojí takmer nič a nálepku cez pravý kód nalepíte za pár sekúnd. Preto sa najčastejšie triky odohrávajú na verejných miestach, kde nikto nekontroluje, kto tam nálepku dal.

Najčastejšie podvody s QR kódmi, na ktoré si dať pozor

Podrobnosti sa menia, ale väčšina prípadov sa drží niekoľkých známych vzorcov:

• Nálepka cez pravý kód. Falošný kód je prelepený cez originál na parkovacom automate, nabíjacej stanici pre elektromobily, stanici zdieľaných bicyklov alebo stole v reštaurácii.
• Falošné výzvy na zaplatenie parkovania alebo pokuty. Lístok za stieračom tvrdí, že dlhujete poplatok a musíte ho hneď zaplatiť naskenovaním kódu.
• Oznámenia o zásielkach. Lístok v schránke alebo list tvrdí, že na vás čaká balík, a chce malý doplatok alebo vaše údaje.
• E-maily a SMS s kódom. Správa namiesto odkazu obsahuje QR kód, aby ste ho naskenovali telefónom, mimo ochrany, ktorú máte v počítači.
• Kódy, ktoré niečo sľubujú. Plagáty alebo letáky s výhrami, zľavami alebo Wi-Fi zadarmo, ktoré od vás najprv chcú prihlásenie.

Všetky majú spoločný tlak na rýchlosť. Skutočná parkovacia alebo kuriérska spoločnosť len málokedy potrebuje, aby ste do pár minút platili cez kód prilepený na stĺpe.

Ako skontrolovať QR kód skôr, než mu uveríte

Žiadny špeciálny program nepotrebujete. Väčšina fotoaparátov v telefóne ukáže adresu v malom okienku ešte pred otvorením a tento náhľad je váš najlepší nástroj. Ak si nie ste istí, ako to robí váš telefón, náš návod ako naskenovať QR kód na Androide aj iPhone vás tým prevedie.

1. Prezrite si samotný kód. Prejdite po ňom prstom. Nálepka s vystúpenými okrajmi, druhá vrstva alebo kód, ktorý vyzerá novší ako tabuľa okolo neho, je varovanie.
2. Prečítajte si adresu skôr, než na ňu ťuknete. Skontrolujte doménu: časť tesne pred prvou samostatnou lomkou. Mala by patriť firme, ktorú čakáte, a byť správne napísaná, nie napodobenina s pridanými slovami alebo prehodenými písmenami.
3. Dajte si pozor na skrátené odkazy. Skrátená adresa skrýva skutočný cieľ. Ak je kód na platenie, je to dôvod zastaviť sa.
4. Opýtajte sa, čo stránka chce. Jedálny lístok alebo cestovný poriadok by sa mal jednoducho otvoriť. Stránka, ktorá chce číslo karty, heslo alebo inštaláciu aplikácie, si zaslúži druhý pohľad.
5. Radšej použite oficiálnu cestu. Ak od vás kód chce platbu, otvorte vlastnú aplikáciu danej firmy alebo sami napíšte adresu jej webu. Stratíte minútu a riziko zmizne.
6. Verte súvislostiam. Kód, ktorý ste nečakali, v správe, o ktorú ste nežiadali, a k tomu s termínom, je klasická podoba podvodu.

Čo robiť, keď ste naskenovali falošný QR kód

Samotné naskenovanie kódu škodí len zriedka. Dôležité je, čo ste na stránke urobili potom. Konajte podľa toho, čo sa stalo:

• Stránku ste len otvorili. Zatvorte ju. Zvyčajne stačí zatvoriť tú kartu prehliadača.
• Napísali ste heslo. Hneď ho zmeňte na skutočnom webe a aj pri každom ďalšom účte, kde používate rovnaké. Ak je to možné, zapnite dvojfaktorové overenie.
• Zadali ste údaje z karty alebo ste zaplatili. Zavolajte do banky na číslo uvedené na zadnej strane karty a požiadajte o zablokovanie karty a preverenie platby.
• Niečo ste nainštalovali. Odinštalujte to a v nastaveniach telefónu skontrolujte, či tam nie sú aplikácie, ktoré nepoznáte.
• Kód bol na verejnej tabuli. Povedzte to prevádzkovateľovi automatu, obchodu alebo nabíjačky, aby ho odstránil, a ak ste prišli o peniaze, nahláste to polícii.

Ako ochrániť QR kód na vlastných dverách

Veľa ľudí dnes lepí QR kód na svoje dvere, bránku alebo pult: na jedálny lístok, platby, Wi-Fi alebo zvonček. Rovnaký trik s nálepkou sa môže obrátiť proti vám, preto pomôže pár návykov:

1. Dajte ho tam, kde naň vidíte. Umiestnite ho do výšky očí, do rámu dverí alebo za sklo, kde ho cudzí človek neprelepí bez toho, aby si to niekto všimol.
2. Občas sa naň pozrite. Keď prídete domov, pozrite sa na kód. Ak vyzerá inak, má druhú vrstvu alebo je inde, naskenujte ho sami.
3. Chráňte ho pred počasím. Vyblednutý alebo odlepujúci sa kód priam zvádza na výmenu. Prelepte ho priehľadnou páskou alebo ho dajte do priehľadného obalu. Ak sa už zle načítava, pozrite si našich 10 riešení pre vytlačený QR kód, ktorý sa nedá načítať.
4. Nikdy ho nepoužívajte na platby, ktoré nemáte pod kontrolou. Kód na dverách má začať rozhovor, nie pýtať od návštevy peniaze.

QR zvonček, ako je Qoorbell, toto posledné pravidlo dodržiava už zo svojej podstaty. Návštevník naskenuje kód fotoaparátom telefónu, otvorí sa webová stránka bez aplikácie a bez účtu a môže vám zavolať cez videohovor alebo napísať do chatu. Nič na tej stránke od návštevníka nechce peniaze ani heslo. Vidí len názov zvončeka, nikdy vaše telefónne číslo, e-mail ani iné osobné údaje, takže kód neprezradí nič ani o vás.

Názov zvončeka je zároveň rýchla kontrola pre návštevy: ak naskenujú kód na vašich dverách a uvidia iný názov ako váš, niečo nie je v poriadku. A ak sa kód niekedy poškodí alebo ho niekto strhne, môžete si zo svojho účtu zadarmo vytlačiť novú kópiu, pretože netreba meniť žiadny hardvér.

Na čo pamätať

Žiadny kontrolný zoznam vás neurobí nezraniteľnými. Dobre urobená falošná stránka môže vyzerať presne ako tá pravá, takže najbezpečnejší návyk je jednoduchý: neplaťte a neprihlasujte sa na stránke, na ktorú ste sa dostali cez kód, ktorý ste nečakali.

QR zvonček nikomu nezabráni nalepiť vám na dvere falošný kód; len vám pomôže všimnúť si to. Qoorbell nie je zabezpečovací systém ani kamera, ktorá stráži vaše dvere. Ak chcete zabezpečiť celý vchod, naše lacné tipy na zabezpečenie domova sa venujú zámkom, osvetleniu a návykom, ktoré znamenajú viac než akýkoľvek kód.

A nakoniec: ide o všeobecné bezpečnostné rady, nie o právne ani finančné poradenstvo. Ak ste prišli o peniaze, obráťte sa na svoju banku a na políciu.

Časté otázky

Môže naskenovanie QR kódu napadnúť môj telefón?

Samotné naskenovanie urobí niečo len veľmi výnimočne. Riziko prichádza s tým, čo urobíte potom: zadáte heslo, zaplatíte alebo nainštalujete aplikáciu zo stránky, ktorá sa otvorí.

Ako spoznám, že je QR kód falošný?

Hľadajte nálepku prelepenú cez iný kód, prečítajte si adresu, ktorú telefón ukáže pred otvorením, a buďte opatrní pri každej stránke, ktorá vás tlačí k rýchlej platbe alebo prihláseniu.

Sú QR kódy na parkovacích automatoch bezpečné?

Mnohé sú pravé, ale automaty sú častým cieľom nálepiek. Keď si nie ste istí, zaplaťte cez oficiálnu aplikáciu alebo web prevádzkovateľa parkoviska, nie cez kód.

Môže mi niekto prelepiť QR zvonček falošným kódom?

Mohol by, a preto pomáha umiestniť kód tam, kde ho denne vidíte, a občas ho skontrolovať. Návštevníci, ktorí naskenujú váš kód Qoorbell, uvidia názov vášho zvončeka, takže iný názov je jasné znamenie, že niečo nesedí.

Skenujte bezpečne

QR kódy sú užitočné a väčšina z nich je presne tým, čím sa zdá. Pár sekúnd na kontrolu nálepky, adresy a toho, čo stránka chce, stačí, aby ste sa vyhli väčšine podvodov. Ak chcete na dvere kód, ktorý s vami návštevy len spojí a neukáže vaše číslo, vytvorte si zadarmo svoj zvonček Qoorbell.