HandyQRCodeJak fungují podvody s QR kódy
Trik je vždycky stejný: QR kód, který vypadá oficiálně, tě pošle někam, kam jsi nečekal(a). Běžné varianty:
- Samolepky přes skutečné kódy na parkovacích automatech, nabíječkách elektromobilů, půjčovnách kol a koloběžek, stolech v restauracích nebo plakátech, vedoucí na falešnou platební stránku.
- E-maily a dopisy s QR kódem („Tvůj balík čeká“, „Potvrď svůj bankovní účet“, „Tvoje heslo dnes vyprší“), které otevřou falešnou přihlašovací stránku.
- Falešné pokuty za parkování nebo faktury za stěračem auta nebo v poště, s kódem k zaplacení.
- Kódy, které dělají víc než otevření stránky: zahájí hovor nebo SMS na prémiové číslo, připojí se k neznámé síti Wi-Fi nebo nainstalují aplikaci.
Než otevřeš naskenovaný odkaz
Telefon ti před otevřením ukáže adresu. Věnuj dvě vteřiny tomu, abys ji přečetl(a).
- Odpovídá adresa tomu, za koho se vydává? Banka, parkovací společnost nebo obchod by měly používat svou vlastní známou doménu, ne podivný název, náhodná písmena nebo pravopisný trik jako
paypa1. - Je to zkrácený odkaz (bit.ly a podobné) na něčem, co chce platbu? Buď obzvlášť opatrný/á, protože skutečný cíl nevidíš.
- Je kód samolepka nalepená přes jiný kód? Podívej se pozorně, hlavně na cokoli, přes co bys platil(a).
- Přišel nečekaně e-mailem, dopisem nebo SMS? Nenaskenuj ho. Jdi raději sám/sama na web nebo do aplikace dané firmy.
Varovné signály po otevření
- Stránka chce tvé heslo, PIN, číslo karty nebo přihlášení do banky, i když jsi chtěl(a) jen přečíst menu nebo zaplatit parkování.
- Tlačí na spěch: „Zaplaťte do 24 hodin“, „Váš účet bude zrušen“.
- Chce, abys nainstaloval(a) aplikaci nebo „bezpečnostní aktualizaci“.
- Otevře SMS nebo hovor na číslo, které neznáš.
Pro platby na veřejných místech je nejbezpečnější oficiální aplikace provozovatele nebo samotný platební terminál, ne kód, který nemůžeš ověřit.
Pokud už jsi zadal(a) své údaje
- Údaje z karty nebo banky: hned zavolej do banky a nech kartu zablokovat. Zkontroluj nedávné platby.
- Heslo: změň ho na skutečném webu a všude, kde jsi používal(a) stejné heslo. Zapni dvoufázové ověření.
- Nainstaloval(a) jsi aplikaci: odinstaluj ji a spusť bezpečnostní kontrolu telefonu.
- Nahlas to firmě, za kterou se podvodník vydává, a národní službě pro podvody nebo kybernetickou bezpečnost (v Česku Národnímu úřadu pro kybernetickou a informační bezpečnost, nukib.gov.cz, a podvod Policii ČR; v USA na reportfraud.ftc.gov). Řekni to i majiteli místa, kde jsi falešnou samolepku našel/našla.
Pro firmy: vytvářej QR kódy, kterým lidé věří
Jak se podvody stávají známějšími, opatrní zákazníci váhají se skenováním. Tyto návyky udělají tvé kódy důvěryhodnými a takovými je i udrží:
- Směruj kódy na vlastní doménu (
tvujobchod.cz/menu), aby byla adresa, kterou lidé vidí, zjevně tvoje. - Vytiskni vedle kódu i webovou adresu, aby ji lidé mohli porovnat. Volba popisu v generátoru umístí text pod kód.
- Používej statické kódy. Kódy z dynamických QR služeb procházejí přes cizí server, který může později ukázat jiný obsah. Viz statické vs. dynamické QR kódy.
- Přidej do kódu své logo (nastavení generátoru → Logo), aby obyčejná samolepka přes něj byla nápadná.
- Ztěžuj manipulaci: dej kódy za sklo nebo je zalaminuj, nebo je tiskni jako součást cedule, ne jako samostatnou samolepku.
- Pravidelně kontroluj veřejné kódy, hlavně cokoli spojeného s platbami, a čas od času je sám/sama naskenuj.
- Nikdy nežádej hesla ani údaje z karty na stránce, kterou kód otevře, pokud zákazník jasně nečeká, že tam bude platit.
Více: jak naskenovat QR kód na iPhonu a Androidu.
Chceš vidět, kam kód vede, bez jeho otevření? Vlož snímek obrazovky do čtečky QR kódů.