Kody QR — jak je bezpiecznie skanować i nie dać się oszukać

Kody QR są wszędzie: w menu restauracji, na parkometrach, plakatach i rachunkach. Sam kod jest niewinny — to zapis tekstu, najczęściej adresu strony. Problem w tym, że nie widać, dokąd prowadzi, dopóki go nie zeskanujesz. Oszuści to wykorzystują; zjawisko ma nawet nazwę: quishing.

• Naklejka na naklejce — fałszywy kod przyklejony na parkometrze lub ładowarce samochodów prowadzi do strony wyłudzającej dane karty.
• Kod w mailu lub liście — „zeskanuj, aby odebrać paczkę/zwrot podatku”. Kod omija filtry, które sprawdzają linki w wiadomościach.
• Ulotka za wycieraczką — „mandat do zapłaty online”.

1. Czytaj adres przed otwarciem. Aparat w telefonie pokazuje link po zeskanowaniu — sprawdź, czy domena pasuje do miejsca (operator parkingu, restauracja).
2. Dotknij naklejki. Jeśli kod na parkometrze jest naklejony na inny albo odstaje — nie używaj go.
3. Płać w oficjalnej aplikacji. Zamiast skanować kod do płatności za parking, użyj aplikacji, którą znasz.
4. Nie podawaj danych logowania na stronie otwartej z kodu — wejdź na stronę banku czy usługi samodzielnie.
5. Uważaj na skracacze linków — kod prowadzący do krótkiego, nic niemówiącego adresu wymaga ostrożności.

Przeczytaj też

• Odcisk palca czy rozpoznawanie twarzy — co bezpieczniej odblokowuje telefon
• Zwrot elektroniki kupionej online — 14 dni i wyjątki
• Czujniki w smart home: ruch, otwarcie, zalanie — od czego zacząć

Zeskanowałeś i podałeś dane karty?

Od razu zastrzeż kartę w aplikacji banku lub przez infolinię i zgłoś sprawę bankowi. Szybka reakcja zwiększa szanse na zatrzymanie transakcji.