Kas QR-koodid on ohutud? QR-koodi pettused ja kuidas neid vältida

Kuidas QR-koodi pettused toimivad

Nipp on alati sama: ametliku välimusega QR-kood viib kuhugi, kuhu Sa ei oodanud. Levinud variandid:

• Kleebised päris koodide peal parkimisautomaatidel, elektriautode laadijatel, renditavatel ratastel ja tõukeratastel, restoranilaudadel või plakatitel, mis viivad võltsitud maksulehele.
• QR-koodiga e-kirjad ja paberkirjad („Sinu pakk ootab“, „Kinnita oma pangakonto“, „Sinu parool aegub täna“), mis avavad võltsitud sisselogimislehe.
• Võltsitud parkimistrahvid või arved auto klaasil või postkastis, koos maksmise koodiga.
• Koodid, mis teevad muud kui lehe avamine: alustavad kõnet või sõnumit lisatasulisele numbrile, ühendavad tundmatu WiFi-võrguga või paigaldavad rakenduse.

Enne skannitud lingi avamist

Telefon näitab aadressi enne avamist. Võta kaks sekundit ja loe see läbi.

• Kas aadress vastab sellele, kes väidab end olevat? Pank, parkimisfirma või pood peaks kasutama oma tuntud domeeni, mitte veidrat nime, juhuslikke tähti või kirjaviga nagu paypa1.
• Kas see on lühendatud link (bit.ly vms) ja küsitakse makset? Ole eriti ettevaatlik, sest tegelikku sihtkohta ei näe.
• Kas kood on kleebis teise koodi peal? Vaata hoolega, eriti kõike, mille kaudu maksad.
• Kas see tuli ootamatult e-kirja, kirja või sõnumiga? Ära skanni. Mine hoopis ise ettevõtte veebilehele või rakendusse.

Ohumärgid pärast avamist

• Leht küsib Sinu parooli, PIN-koodi, kaardinumbrit või panga sisselogimist, kuigi tahtsid ainult menüüd vaadata või parkimise eest maksta.
• See tekitab kiirustamist: „Maksa 24 tunni jooksul“, „Sinu konto suletakse“.
• See palub paigaldada rakenduse või „turvauuenduse“.
• See avab tekstisõnumi või kõne numbrile, mida Sa ei tunne.

Avalikes kohtades maksmiseks on kõige kindlam kasutada teenusepakkuja ametlikku rakendust või makseterminali ennast, mitte koodi, mida kontrollida ei saa.

Kui sisestasid juba oma andmed

1. Kaardi- või pangaandmed: helista kohe pangale ja blokeeri kaart. Kontrolli viimaseid makseid.
2. Parool: muuda see päris veebilehel ja kõikjal mujal, kus sama parooli kasutasid. Lülita sisse kaheastmeline autentimine.
3. Paigaldasid rakenduse: eemalda see ja käivita telefoni turvakontroll.
4. Teata sellest ettevõttele, keda jäljendati, ja oma riigi küberturbe- või pettuseteenistusele (Eestis CERT-EE). Anna teada ka koha omanikule, kust võltsitud kleebise leidsid.

Ettevõtetele: tee QR-koode, mida inimesed usaldavad

Mida rohkem pettustest räägitakse, seda rohkem kõhklevad ettevaatlikud kliendid skannimast. Need harjumused aitavad Sinu koodidel usaldusväärsena paista ja püsida:

• Suuna koodid oma domeenile (sinupood.ee/menuu), et inimestele nähtav aadress oleks selgelt Sinu oma.
• Prindi veebiaadress ka koodi kõrvale, et inimesed saaksid võrrelda. Generaatori kirjelduse valikuga saab teksti koodi alla printida.
• Kasuta staatilisi koode. Dünaamiliste QR-teenuste koodid käivad läbi kellegi teise serveri, mis võib hiljem näidata muud sisu. Vaata staatiline vs dünaamiline QR-kood.
• Lisa koodile oma logo (generaatori seaded → Logo keskel), et selle peale kleebitud lihtne kleebis torkaks silma.
• Tee võltsimine raskeks: pane koodid klaasi taha või lamineeri, või prindi need sildi osana, mitte eraldi kleebisena.
• Kontrolli avalikke koode regulaarselt, eriti kõike maksetega seotut, ja skanni neid aeg-ajalt ise.
• Ära küsi kunagi paroole ega kaardiandmeid lehel, mille kood avab, kui klient ei oota seal selgelt maksmist.

Lisaks: kuidas skannida QR-koodi iPhone'i ja Androidiga.

Tahad näha, kuhu kood viib, ilma seda avamata? Kleebi kuvatõmmis QR-koodi lugejasse.