Prevare sa QR kodom: kako da prepoznate lažni kod pre skeniranja

Prevare sa QR kodom funkcionišu tako što vas pošalju na lažnu stranicu koja od vas traži plaćanje, lozinku ili instaliranje aplikacije. Pre nego što poverujete bilo kom kodu, proverite adresu koju vam telefon pokaže pre otvaranja i nikada ne upisujte podatke sa kartice ni lozinke na stranici do koje ste stigli skeniranjem koda koji niste očekivali.

QR kodovi su danas svuda: na parkomatima, stolovima u restoranima, obaveštenjima o paketima, plakatima i ulaznim vratima. Upravo zato ih prevaranti vole. Ovaj vodič objašnjava kako trikovi obično funkcionišu, donosi brzu proveru od nekoliko sekundi, kaže šta da radite ako ste već skenirali loš kod i pokazuje kako da zaštitite kod koji sami postavite.

Kako funkcionišu prevare sa QR kodom

QR kod je samo link odštampan kao šara od kvadratića. Ne možete da ga pročitate očima, pa ne znate kuda vodi dok ga telefon ne dekodira. Prevaranti koriste tu slepu tačku. Ta praksa se često naziva „kvišing”, spoj reči QR i fišing.

Sam kod je bezopasan. Opasnost je stranica koju otvara. Ta stranica obično pokušava da od vas dobije jednu od tri stvari:

• Novac: lažna stranica za plaćanje parkinga, putarine, troškova dostave ili kazne.
• Vaše podatke za prijavu: kopija stranice za prijavu vaše banke, e-pošte ili kurirske službe koja čuva sve što upišete.
• Instalaciju: poziv da preuzmete aplikaciju ili datoteku van zvanične prodavnice aplikacija.

Štampanje koda ne košta skoro ništa, a nalepnica se preko pravog koda zalepi za nekoliko sekundi. Zato se najčešći trikovi dešavaju na javnim mestima, gde niko ne proverava ko je tu zalepio nalepnicu.

Najčešće prevare sa QR kodom na koje treba da pazite

Detalji se menjaju, ali većina slučajeva prati nekoliko poznatih obrazaca:

• Nalepnica preko pravog koda. Lažni kod je zalepljen preko originala na parkomatu, punjaču za električne automobile, stanici za iznajmljivanje bicikala ili stolu u restoranu.
• Lažna obaveštenja o parkingu ili kazni. Ceduljica za brisačem tvrdi da dugujete naknadu i da morate odmah da je platite skeniranjem koda.
• Obaveštenja o paketima i dostavi. Obaveštenje u poštanskom sandučetu ili pismo tvrdi da vas čeka paket i traži malu naknadu ili vaše podatke.
• Mejlovi i SMS poruke sa kodom. Poruka umesto linka sadrži QR kod, da biste ga skenirali telefonom, daleko od zaštite koju imate na računaru.
• Kodovi koji nešto obećavaju. Plakati ili leci sa nagradama, popustima ili besplatnim Wi-Fi-jem koji od vas prvo traže prijavu.

Zajednički im je pritisak. Prava parking kompanija ili kurirska služba retko traži od vas da platite za nekoliko minuta preko koda zalepljenog na banderu.

Kako da proverite QR kod pre nego što mu poverujete

Ne treba vam poseban program. Većina kamera na telefonu pokaže adresu u malom okviru pre nego što je otvori, a taj pregled je vaš najbolji alat. Ako niste sigurni kako to radi vaš telefon, naš vodič o tome kako da skenirate QR kod na Androidu i iPhoneu vodi vas korak po korak.

1. Pogledajte sam kod. Pređite prstom preko njega. Nalepnica sa podignutim ivicama, drugi sloj ili kod koji izgleda novije od table oko njega znak je upozorenja.
2. Pročitajte adresu pre nego što dodirnete. Proverite domen: deo neposredno pre prve samostalne kose crte. Treba da pripada kompaniji koju očekujete i da bude ispravno napisan, a ne imitacija sa dodatnim rečima ili zamenjenim slovima.
3. Budite oprezni sa skraćenim linkovima. Skraćena adresa krije pravo odredište. Ako je kod za plaćanje, to je razlog da stanete.
4. Zapitajte se šta stranica traži. Meni ili red vožnje treba jednostavno da se otvore. Stranica koja traži broj kartice, lozinku ili instaliranje aplikacije zaslužuje još jedan pogled.
5. Radije idite zvaničnim putem. Ako kod od vas traži plaćanje, otvorite aplikaciju same kompanije ili sami ukucajte adresu njenog sajta. Izgubićete minut i otkloniti rizik.
6. Verujte kontekstu. Kod koji niste očekivali, u poruci koju niste tražili, i to sa rokom, klasičan je oblik prevare.

Šta da radite ako ste skenirali lažni QR kod

Samo skeniranje koda retko pravi štetu. Važno je šta ste posle uradili na stranici. Postupite u skladu sa onim što se desilo:

• Samo ste otvorili stranicu. Zatvorite je. Obično je dovoljno da zatvorite tu karticu pregledača.
• Upisali ste lozinku. Odmah je promenite na pravom sajtu i na svakom drugom nalogu na kom koristite istu. Uključite verifikaciju u dva koraka ako je dostupna.
• Uneli ste podatke sa kartice ili platili. Pozovite banku na broj sa poleđine kartice i zamolite da blokiraju karticu i provere transakciju.
• Nešto ste instalirali. Deinstalirajte to i u podešavanjima telefona proverite da li ima aplikacija koje ne prepoznajete.
• Kod je bio na javnoj tabli. Javite vlasniku parkomata, prodavnice ili punjača da ga ukloni, a ako ste izgubili novac, prijavite to policiji.

Kako da zaštitite QR kod na sopstvenim vratima

Mnogi danas lepe QR kod na svoja vrata, kapiju ili pult: za meni, plaćanje, Wi-Fi ili zvono. Isti trik sa nalepnicom može da se okrene protiv vas, pa pomaže nekoliko navika:

1. Postavite ga tamo gde ga vidite. Stavite ga u visini očiju, unutar okvira vrata ili iza stakla, gde stranac ne može da ga prekrije a da se to ne primeti.
2. S vremena na vreme ga pogledajte. Kad dođete kući, bacite pogled na kod. Ako izgleda drugačije, ima drugi sloj ili se pomerio, sami ga skenirajte.
3. Zaštitite ga od vremenskih uslova. Izbledeo kod ili kod koji se odlepio mami na zamenu. Prekrijte ga providnom trakom ili ga stavite u providnu foliju. Ako već teško može da se skenira, pogledajte naših 10 rešenja za odštampan QR kod koji ne radi.
4. Nikada ga ne koristite za plaćanja koja ne kontrolišete. Kod na vratima treba da započne razgovor, a ne da traži novac od posetilaca.

QR zvono kao što je Qoorbell poštuje to poslednje pravilo već po samom dizajnu. Posetilac skenira kod kamerom telefona, otvori se veb-stranica bez aplikacije i bez naloga, i može da vas pozove video pozivom ili da vam pošalje poruku. Ništa na toj stranici ne traži od posetioca novac ni lozinku. Vidi samo ime zvona, nikada vaš broj telefona, e-poštu ni druge lične podatke, pa ni vas kod ne izlaže.

To ime zvona je ujedno i brza provera za posetioce: ako skeniraju kod na vašim vratima, a ime koje vide nije vaše, nešto nije u redu. A ako se kod ikada ošteti ili ga neko strgne, možete besplatno da odštampate novi primerak iz svog naloga, jer nema hardvera koji treba menjati.

Šta treba imati na umu

Nijedna lista provera vas ne čini nedodirljivim. Dobro napravljena lažna stranica može da izgleda potpuno isto kao prava, pa je najsigurnija navika jednostavna: ne plaćajte i ne prijavljujte se na stranici do koje ste stigli preko koda koji niste očekivali.

QR zvono ne sprečava nikoga da vam na vrata zalepi lažni kod; samo vam pomaže da to primetite. Qoorbell nije sigurnosni sistem ni kamera koja nadgleda vaša vrata. Ako želite da ceo ulaz bude bezbedniji, naši jeftini saveti za bezbednost doma bave se bravama, osvetljenjem i navikama koje znače više od bilo kog koda.

Na kraju, ovo su opšti saveti o bezbednosti, a ne pravni ili finansijski saveti. Ako ste izgubili novac, obratite se svojoj banci i policiji.

Česta pitanja

Može li skeniranje QR koda da ugrozi moj telefon?

Samo skeniranje vrlo retko bilo šta uradi. Rizik dolazi od onoga što uradite posle: upisivanja lozinke, plaćanja ili instaliranja aplikacije sa stranice koja se otvori.

Kako da prepoznam lažni QR kod?

Potražite nalepnicu preko drugog koda, pročitajte adresu koju telefon pokaže pre otvaranja i budite oprezni sa svakom stranicom koja vas požuruje da platite ili se prijavite.

Da li su QR kodovi na parkomatima bezbedni?

Mnogi su pravi, ali parkomati su česta meta nalepnica. Ako niste sigurni, platite preko zvanične aplikacije ili sajta parking servisa, a ne preko koda.

Može li neko da zalepi lažni kod preko mog QR zvona?

Mogao bi, i zato pomaže da kod postavite tamo gde ga vidite svaki dan i da ga s vremena na vreme proverite. Posetioci koji skeniraju vaš Qoorbell kod vide ime vašeg zvona, pa je drugačije ime jasan znak da nešto nije u redu.

Skenirajte bez brige

QR kodovi su korisni i većina je upravo ono što izgleda da jeste. Nekoliko sekundi da proverite nalepnicu, adresu i ono što stranica traži dovoljno je da izbegnete većinu prevara. Ako želite kod na vratima koji posetioce povezuje samo sa vama, bez prikazivanja vašeg broja, napravite besplatno svoje Qoorbell zvono.