HandyQRCodeSådan foregår svindel med QR-koder
Metoden er ofte den samme: En QR-kode, der ser officiel ud, sender dig til en side, du ikke forventede. Det sker bl.a. på disse måder:
- Mærkater oven på ægte koder på parkeringsautomater, ladestandere, bycykler og elløbehjul, restaurantborde eller plakater, som fører til en falsk betalingsside.
- E-mails og breve med en QR-kode (»Din pakke venter«, »Bekræft din bankkonto«, »Din adgangskode udløber i dag«), der fører til en falsk login-side.
- Falske parkeringsbøder eller fakturaer på forruden eller i postkassen med en QR-kode til betaling.
- Koder, der gør mere end at åbne en webside: De kan starte et opkald eller en SMS til et dyrt nummer, oprette forbindelse til et ukendt wi-fi-netværk eller føre dig til en app, du bliver bedt om at installere.
Før du åbner et link fra en QR-kode
Din mobil viser normalt adressen, før siden åbnes. Brug et øjeblik på at kontrollere den.
- Passer adressen til den forventede afsender? En bank, et parkeringsselskab eller en butik bør bruge sit kendte domæne – ikke et mærkeligt navn, tilfældige bogstaver eller et trick som
paypa1. - Er linket forkortet (f.eks. bit.ly), og beder det samtidig om betaling? Vær ekstra forsigtig, fordi du ikke umiddelbart kan se den endelige destination.
- Sidder QR-koden på et klistermærke oven på en anden kode? Undersøg den nøje, især hvis du skal betale.
- Kom koden uventet i en e-mail, et brev eller en SMS? Scan den ikke. Gå i stedet selv til virksomhedens officielle hjemmeside eller app.
Advarselstegn efter åbning af linket
- Siden beder om din adgangskode, pinkode, kortnummer eller MitID-login, selvom du blot ville læse et menukort eller betale for parkering.
- Den presser dig til at handle hurtigt: »Betal inden for 24 timer« eller »Din konto bliver lukket«.
- Den beder dig om at installere en app eller en »sikkerhedsopdatering«.
- Den åbner en SMS eller et opkald til et ukendt nummer.
Når du betaler på offentlige steder, er det sikreste at bruge operatørens officielle app eller selve betalingsautomaten – ikke en kode, du ikke kan kontrollere.
Hvis du allerede har indtastet dine oplysninger
- Kort- eller bankoplysninger: Kontakt din bank med det samme, og få kortet spærret. Kontrollér de seneste betalinger.
- En adgangskode: Skift den på den rigtige hjemmeside og alle andre steder, hvor du har brugt den samme adgangskode. Aktivér totrinsbekræftelse.
- Du har installeret en app: Afinstallér den, og kør en sikkerhedskontrol på mobilen.
- Anmeld hændelsen til den virksomhed, som svindleren udgav sig for at repræsentere, og til politiet. I Estland kan du også kontakte CERT-EE. Giv desuden ejeren af stedet besked, hvis du fandt et falsk klistermærke på en QR-kode.
Til virksomheder: Opret QR-koder, kunderne kan have tillid til
Efterhånden som flere bliver opmærksomme på svindel, kan kunder tøve med at scanne QR-koder. Følgende gode vaner hjælper dig med at skabe tillid og bevare den:
- Lad koden pege på dit eget domæne (
dinbutik.dk/menu), så adressen, brugerne ser, tydeligt tilhører dig. - Vis også webadressen ved siden af QR-koden, så folk kan kontrollere, hvor den fører hen. Generatorens beskrivelse kan udskrives under koden.
- Brug statiske QR-koder. Dynamiske QR-koder går via en tredjepartsserver, som senere kan vise et andet indhold. Se vejledningen om statiske og dynamiske QR-koder.
- Tilføj dit logo i koden (generatorens indstillinger → Logo), så et simpelt klistermærke, der sættes oven på den, er lettere at opdage.
- Gør det svært at manipulere koderne: Placér dem bag glas, laminér dem, eller print dem som en integreret del af skiltet i stedet for på et separat klistermærke.
- Kontrollér offentligt tilgængelige QR-koder jævnligt, især dem, der bruges til betaling, og scan dem selv med mellemrum.
- Bed ikke om adgangskoder eller kortoplysninger på den side, som QR-koden åbner, medmindre brugeren tydeligt forventer at foretage en betaling.
Læs også vejledningen om, hvordan du scanner QR-koder på iPhone og Android.
Vil du se, hvor en QR-kode fører hen, uden at åbne linket? Indsæt et skærmbillede i QR-kodelæseren.