Prevare s QR kodami: kako prepoznati lažno kodo pred skeniranjem

Prevare s QR kodami delujejo tako, da vas pošljejo na lažno stran, ki od vas zahteva plačilo, geslo ali namestitev aplikacije. Preden zaupate kateri koli kodi, preverite naslov, ki vam ga telefon pokaže pred odpiranjem, in nikoli ne vpisujte podatkov kartice ali gesel na strani, na katero ste prišli s skeniranjem kode, ki je niste pričakovali.

QR kode so danes povsod: na parkomatih, mizah v restavracijah, obvestilih o paketih, plakatih in vhodnih vratih. Prav zato so tako priljubljene med goljufi. Ta vodnik pojasni, kako triki običajno delujejo, ponudi hiter pregled, ki traja nekaj sekund, svetuje, kaj storiti, če ste že skenirali slabo kodo, in pokaže, kako zaščititi kodo, ki jo nalepite sami.

Kako delujejo prevare s QR kodami

QR koda je le povezava, natisnjena kot vzorec kvadratkov. Z očmi je ne preberete, zato ne veste, kam vodi, dokler je telefon ne dekodira. Goljufi izkoriščajo to slepo pego. Temu pogosto rečemo »quishing«, skovanka iz besed QR in phishing, kot pravimo spletnemu ribarjenju.

Koda sama je neškodljiva. Nevarna je stran, ki jo odpre. Ta od vas običajno skuša dobiti eno od treh stvari:

• Denar: lažna plačilna stran za parkiranje, cestnino, strošek dostave ali globo.
• Vaše prijavne podatke: kopija prijavne strani vaše banke, e-pošte ali dostavne službe, ki shrani vse, kar vpišete.
• Namestitev: poziv, da prenesete aplikacijo ali datoteko zunaj uradne trgovine z aplikacijami.

Natisniti kodo ne stane skoraj nič, nalepko čez pravo kodo pa nalepite v nekaj sekundah. Zato se najpogostejši triki dogajajo na javnih mestih, kjer nihče ne preverja, kdo je tja nalepil nalepko.

Najpogostejše prevare s QR kodami, na katere morate paziti

Podrobnosti se spreminjajo, večina primerov pa sledi nekaj znanim vzorcem:

• Nalepka čez pravo kodo. Lažna koda je nalepljena čez izvirnik na parkomatu, polnilnici za električne avtomobile, postaji za izposojo koles ali mizi v restavraciji.
• Lažna obvestila o parkiranju ali globi. Listek za brisalcem trdi, da dolgujete pristojbino in jo morate takoj plačati s skeniranjem kode.
• Obvestila o paketih in dostavi. Listek v nabiralniku ali pismo trdi, da vas čaka paket, in zahteva majhno doplačilo ali vaše podatke.
• E-pošta in SMS-i s kodo. Sporočilo namesto povezave vsebuje QR kodo, da jo skenirate s telefonom, stran od zaščite, ki jo imate na računalniku.
• Kode, ki nekaj obljubljajo. Plakati ali letaki z nagradami, popusti ali brezplačnim Wi-Fi, ki od vas najprej zahtevajo prijavo.

Skupen jim je pritisk. Pravo parkirno podjetje ali dostavna služba le redko potrebuje, da v nekaj minutah plačate prek kode, prilepljene na drog.

Kako preveriti QR kodo, preden ji zaupate

Posebnega programa ne potrebujete. Večina kamer v telefonih pokaže naslov v majhnem okencu, še preden ga odpre, in ta predogled je vaše najboljše orodje. Če niste prepričani, kako to naredi vaš telefon, vas naš vodnik o tem, kako skenirati QR kodo na Androidu in iPhonu, vodi skozi postopek.

1. Poglejte samo kodo. Potegnite s prstom čeznjo. Nalepka z dvignjenimi robovi, druga plast ali koda, ki je videti novejša od table okoli nje, je opozorilo.
2. Preberite naslov, preden tapnete. Preverite domeno: del tik pred prvo samostojno poševnico. Pripadati mora podjetju, ki ga pričakujete, in biti pravilno zapisana, ne ponaredek z dodatnimi besedami ali zamenjanimi črkami.
3. Bodite previdni pri skrajšanih povezavah. Skrajšan naslov skrije pravi cilj. Če je koda namenjena plačilu, je to razlog, da se ustavite.
4. Vprašajte se, kaj stran želi. Jedilnik ali vozni red bi se moral preprosto odpreti. Stran, ki zahteva številko kartice, geslo ali namestitev aplikacije, si zasluži drugi pogled.
5. Raje uporabite uradno pot. Če koda od vas zahteva plačilo, odprite aplikacijo podjetja ali sami vpišite naslov njegove spletne strani. Izgubite minuto in odpravite tveganje.
6. Zaupajte okoliščinam. Koda, ki je niste pričakovali, v sporočilu, ki ga niste zahtevali, in še z rokom, je klasična podoba prevare.

Kaj storiti, če ste skenirali lažno QR kodo

Samo skeniranje kode le redko povzroči škodo. Pomembno je, kaj ste nato naredili na strani. Ravnajte glede na to, kaj se je zgodilo:

• Stran ste samo odprli. Zaprite jo. Običajno zadošča, da zaprete ta zavihek.
• Vpisali ste geslo. Takoj ga spremenite na pravi strani in v vsakem drugem računu, kjer uporabljate isto geslo. Če je na voljo, vklopite dvostopenjsko preverjanje.
• Vnesli ste podatke kartice ali plačali. Pokličite banko ali izdajatelja kartice na številko na hrbtni strani kartice in jih prosite, naj kartico blokirajo in preverijo bremenitev.
• Nekaj ste namestili. To odstranite in v nastavitvah telefona preverite, ali so tam aplikacije, ki jih ne poznate.
• Koda je bila na javni tabli. Obvestite lastnika parkomata, trgovine ali polnilnice, da jo odstrani, in če ste izgubili denar, prevaro prijavite policiji.

Kako zaščititi QR kodo na lastnih vratih

Vse več ljudi nalepi QR kodo na svoja vrata, vrtna vrata ali pult: za jedilnike, plačila, Wi-Fi ali zvonec. Isti trik z nalepko se lahko obrne proti vam, zato pomaga nekaj navad:

1. Postavite jo tja, kjer jo vidite. Namestite jo v višino oči, v podboj vrat ali za steklo, kjer je neznanec ne more prekriti, ne da bi kdo opazil.
2. Občasno jo poglejte. Ko pridete domov, se ozrite na kodo. Če je videti drugače, ima drugo plast ali se je premaknila, jo skenirajte sami.
3. Zaščitite jo pred vremenom. Zbledela ali odstopajoča koda kar vabi k zamenjavi. Prekrijte jo s prozornim lepilnim trakom ali jo vstavite v prozoren žep. Če se že težko skenira, si oglejte naših 10 rešitev za natisnjeno QR kodo, ki ne deluje.
4. Nikoli je ne uporabljajte za plačila, ki jih ne nadzorujete. Koda na vratih naj začne pogovor, ne pa od obiskovalcev zahteva denar.

QR zvonec, kot je Qoorbell, to zadnje pravilo upošteva že po zasnovi. Obiskovalec skenira kodo s kamero telefona, odpre se spletna stran brez aplikacije in brez računa, nato pa vas lahko pokliče z video klicem ali vam piše v klepetu. Nič na tej strani od obiskovalca ne zahteva denarja ali gesla. Vidi samo ime zvonca, nikoli vaše telefonske številke, e-pošte ali drugih osebnih podatkov, zato koda tudi vas ne izpostavi.

Ime zvonca je obenem hiter preizkus za obiskovalce: če skenirajo kodo na vaših vratih in ime, ki ga vidijo, ni vaše, je nekaj narobe. In če se koda kdaj poškoduje ali jo kdo strga, lahko iz svojega računa brezplačno natisnete nov izvod, saj ni nobene strojne opreme, ki bi jo bilo treba zamenjati.

Na kaj morate paziti

Noben seznam vas ne naredi neranljivih. Dobro izdelana lažna stran je lahko videti povsem enako kot prava, zato je najvarnejša navada preprosta: ne plačujte in se ne prijavljajte na strani, na katero ste prišli prek kode, ki je niste pričakovali.

QR zvonec nikomur ne prepreči, da bi vam na vrata nalepil lažno kodo; pomaga vam le, da to opazite. Qoorbell ni varnostni sistem niti kamera, ki nadzoruje vaša vrata. Če želite, da je varnejši celoten vhod, naši poceni nasveti za varnost doma obravnavajo ključavnice, razsvetljavo in navade, ki štejejo več kot katera koli koda.

Za konec: to so splošni varnostni nasveti, ne pravno ali finančno svetovanje. Če ste izgubili denar, se obrnite na svojo banko in policijo.

Pogosta vprašanja

Ali mi lahko kdo s QR kodo vdre v telefon?

Samo skeniranje le zelo redko kaj naredi. Tveganje je v tem, kar storite potem: vpišete geslo, plačate ali namestite aplikacijo s strani, ki se odpre.

Kako ugotovim, ali je QR koda lažna?

Poiščite nalepko čez drugo kodo, preberite naslov, ki ga telefon pokaže pred odpiranjem, in bodite previdni pri vsaki strani, ki vas priganja k plačilu ali prijavi.

Ali so QR kode na parkomatih varne?

Mnoge so prave, a parkomati so pogosta tarča nalepk. Če dvomite, plačajte prek uradne aplikacije ali spletne strani upravljavca parkirišča, ne prek kode.

Ali lahko kdo nalepi lažno kodo čez moj QR zvonec?

Lahko bi, zato pomaga, da kodo namestite tja, kjer jo vidite vsak dan, in jo občasno preverite. Obiskovalci, ki skenirajo vašo kodo Qoorbell, vidijo ime vašega zvonca, zato je drugačno ime preprost znak, da nekaj ni v redu.

Varno ob vsakem skeniranju

QR kode so uporabne in večina je točno to, kar se zdi. Nekaj sekund za pregled nalepke, naslova in tega, kaj stran zahteva, zadošča, da se izognete večini prevar. Če želite na vratih kodo, ki obiskovalce poveže samo z vami, ne da bi pokazala vašo številko, ustvarite svoj brezplačni zvonec Qoorbell.