Bedrägerier med QR-koder: så avslöjar du en falsk kod

Bedrägerier med QR-koder går ut på att skicka dig till en falsk sida som ber om en betalning, ett lösenord eller att du installerar en app. Kontrollera därför adressen som mobilen visar innan sidan öppnas, och skriv aldrig in kortuppgifter eller lösenord på en sida du kom till genom att skanna en kod som du inte väntade dig.

QR-koder finns överallt i dag: på parkeringsautomater, restaurangbord, paketavier, affischer och ytterdörrar. Just därför gillar bedragare dem. Den här guiden förklarar hur bluffarna brukar fungera, ger dig en snabb kontroll som tar några sekunder, berättar vad du ska göra om du redan har skannat en falsk kod och visar hur du skyddar en kod som du själv sätter upp.

Så fungerar bedrägerier med QR-koder

En QR-kod är bara en länk som skrivits ut som ett mönster av rutor. Du kan inte läsa den med ögonen, så du vet inte vart den leder förrän mobilen har tolkat den. Den döda vinkeln utnyttjar bedragarna. Fenomenet kallas ofta ”quishing”, en blandning av QR och phishing.

Själva koden är ofarlig. Faran är sidan som den öppnar. Den sidan försöker oftast få en av tre saker av dig:

• Pengar: en falsk betalsida för parkering, trängselskatt, en fraktavgift eller böter.
• Dina inloggningsuppgifter: en kopia av inloggningssidan till din bank, din e-post eller ett fraktbolag, som sparar allt du skriver, eller en uppmaning att legitimera dig med BankID.
• En installation: en uppmaning att ladda ner en app eller en fil utanför den officiella appbutiken.

En utskriven kod kostar nästan ingenting att göra, och ett klistermärke kan sättas över en riktig kod på några sekunder. Därför sker de vanligaste bluffarna på offentliga platser, där ingen kontrollerar vem som har satt upp ett klistermärke.

Vanliga QR-bluffar att se upp med

Detaljerna skiftar, men de flesta fall följer några välkända mönster:

• Klistermärke över en riktig kod. En falsk kod klistras ovanpå originalet på en parkeringsautomat, en laddstolpe, ett ställ för hyrcyklar eller ett restaurangbord.
• Falska parkeringsböter och avgiftslappar. En lapp på vindrutan säger att du är skyldig en avgift och måste betala direkt genom att skanna en kod.
• Paket- och leveransavier. Ett kort i brevlådan eller ett brev säger att ett paket väntar och ber om en liten avgift eller dina uppgifter.
• Mejl och sms med en kod. Ett meddelande visar en QR-kod i stället för en länk, så att du skannar den med mobilen, utanför datorns skydd.
• Koder som lovar något. Affischer eller flygblad med vinster, rabatter eller gratis wifi som ber dig logga in först.

Det de har gemensamt är stress. Ett riktigt parkeringsbolag eller bud behöver sällan att du betalar inom några minuter via en kod som tejpats fast på en stolpe.

Så kontrollerar du en QR-kod innan du litar på den

Du behöver ingen särskild programvara. De flesta mobilkameror visar adressen i en liten ruta innan de öppnar den, och den förhandsvisningen är ditt bästa verktyg. Om du är osäker på hur din mobil gör går vår guide om hur du skannar en QR-kod på Android och iPhone igenom det steg för steg.

1. Titta på själva koden. Dra fingret över den. Ett klistermärke med upphöjda kanter, ett extra lager eller en kod som ser nyare ut än skylten runt den är en varningssignal.
2. Läs adressen innan du trycker. Kontrollera domänen: delen precis före det första enkla snedstrecket. Den ska höra till företaget du väntar dig, vara rättstavad och inte vara en efterapning med extra ord eller omkastade bokstäver.
3. Var misstänksam mot förkortade länkar. En förkortad adress döljer det verkliga målet. Om koden gäller en betalning är det ett skäl att stanna upp.
4. Fråga dig vad sidan vill ha. En meny eller en tidtabell ska bara öppnas. En sida som ber om kortnummer, lösenord eller att du installerar en app förtjänar en extra titt.
5. Gå den officiella vägen i stället. Om en kod vill att du betalar, öppna företagets egen app eller skriv in webbadressen själv. Du förlorar en minut och slipper risken.
6. Lita på sammanhanget. En kod du inte väntade dig, i ett meddelande du inte bad om, med en tidsgräns, är det klassiska mönstret för en bluff.

Vad gör du om du har skannat en falsk QR-kod?

Att bara skanna en kod gör sällan någon skada. Det som spelar roll är vad du gjorde på sidan efteråt. Agera utifrån vad som hände:

• Du öppnade bara sidan. Stäng den. Det räcker oftast att stänga fliken.
• Du skrev in ett lösenord. Byt det direkt på den riktiga sidan, och på alla andra konton där du använder samma lösenord. Slå på tvåstegsverifiering om det finns.
• Du angav kortuppgifter eller betalade. Ring din bank eller kortutgivare på numret på baksidan av kortet och be dem spärra kortet och granska dragningen.
• Du installerade något. Avinstallera det och kontrollera i mobilens inställningar om det finns appar som du inte känner igen.
• Koden satt på en offentlig skylt. Säg till ägaren av automaten, butiken eller laddstolpen så att de kan ta bort den, och gör en polisanmälan om du har förlorat pengar.

Så skyddar du en QR-kod på din egen dörr

Allt fler sätter upp en QR-kod vid sin egen dörr, grind eller disk: för menyer, betalningar, wifi eller en ringklocka. Samma klistermärkestrick kan riktas mot dig, så några vanor hjälper:

1. Sätt den där du ser den. Placera den i ögonhöjd, i en dörrkarm eller bakom ett fönster, där en främling inte kan täcka den utan att det märks.
2. Titta på den då och då. Kasta en blick på koden när du kommer hem. Om den ser annorlunda ut, har ett extra lager eller har flyttats, skanna den själv.
3. Skydda den mot vädret. En blekt eller lossnande kod lockar någon att byta ut den. Täck den med genomskinlig tejp eller en plastficka. Om den redan är svår att skanna, läs våra 10 lösningar för en utskriven QR-kod som inte fungerar.
4. Använd den aldrig för betalningar som du inte styr över. En kod på dörren ska starta ett samtal, inte be dina besökare om pengar.

En QR-ringklocka som Qoorbell följer den sista regeln redan från början. En besökare skannar koden med mobilkameran, en webbsida öppnas utan app och utan konto, och besökaren kan ringa dig via videosamtal eller chatta med dig. Inget på den sidan ber besökaren om pengar eller lösenord. Besökaren ser bara dörrklockans namn, aldrig ditt telefonnummer, din mejladress eller andra personuppgifter, så koden avslöjar inte heller något om dig.

Dörrklockans namn är också en snabb kontroll för besökarna: om de skannar din dörr och namnet de ser inte är ditt, är något fel. Och om en kod skadas eller rivs ner kan du skriva ut ett nytt exemplar gratis från ditt konto, eftersom det inte finns någon hårdvara att byta.

Bra att tänka på

Ingen checklista gör dig immun. En välgjord falsk sida kan se exakt ut som den riktiga, så den säkraste vanan är enkel: betala inte och logga inte in på en sida du kom till via en kod som du inte väntade dig.

En QR-ringklocka hindrar inte någon från att sätta en falsk kod på din dörr; den hjälper dig bara att upptäcka det. Qoorbell är inget säkerhetssystem och ingen kamera som övervakar din dörr. Vill du göra hela entrén säkrare tar våra billiga tips för att skydda hemmet mot inbrott upp lås, belysning och vanor som betyder mer än någon kod.

Till sist: det här är allmänna säkerhetsråd, inte juridisk eller ekonomisk rådgivning. Har du förlorat pengar är det din bank och polisen som du ska kontakta.

Vanliga frågor

Kan min mobil bli hackad om jag skannar en QR-kod?

Att bara skanna gör mycket sällan något. Risken ligger i vad du gör sedan: skriver in ett lösenord, betalar eller installerar en app från sidan som öppnas.

Hur ser jag om en QR-kod är falsk?

Leta efter ett klistermärke ovanpå en annan kod, läs adressen som mobilen visar innan du öppnar den och var misstänksam mot alla sidor som stressar dig att betala eller logga in.

Är QR-koder på parkeringsautomater säkra?

Många är äkta, men automaterna är ett vanligt mål för klistermärken. Om du är osäker, betala via parkeringsbolagets officiella app eller webbplats i stället för via koden.

Kan någon sätta en falsk kod över min QR-ringklocka?

Det kan de, och därför hjälper det att placera koden där du ser den varje dag och kontrollera den då och då. Besökare som skannar din Qoorbell-kod ser dörrklockans namn, så ett annat namn är ett tydligt tecken på att något inte stämmer.

Skanna tryggt varje gång

QR-koder är praktiska, och de flesta är precis vad de ser ut att vara. Några sekunder för att kontrollera klistermärket, adressen och vad sidan ber om räcker för att undvika de flesta bluffar. Vill du ha en kod på dörren som bara kopplar besökare till dig, utan att visa ditt nummer, kan du skapa din gratis Qoorbell-ringklocka.