HandyQRCodeHogyan működnek a QR-kódos csalások
A trükk mindig ugyanaz: egy hivatalosnak látszó QR-kód olyan helyre küld, ahová nem számítottál. Gyakori változatok:
- Valódi kódokra ragasztott matricák parkolóórákon, elektromosautó-töltőkön, kerékpár- és rollerkölcsönzőkön, éttermi asztalokon vagy plakátokon, amelyek hamis fizetési oldalra visznek.
- QR-kódos e-mailek és levelek („A csomagod vár”, „Erősítsd meg a bankszámládat”, „A jelszavad ma lejár”), amelyek hamis bejelentkezési oldalt nyitnak meg.
- Hamis parkolási bírságok vagy számlák az autó szélvédőjén vagy a postaládában, fizetéshez való kóddal.
- Kódok, amelyek többet tesznek egy oldal megnyitásánál: hívást vagy SMS-t indítanak emelt díjas számra, ismeretlen Wi-Fi-hálózathoz csatlakoznak, vagy alkalmazást telepítenek.
Mielőtt megnyitsz egy beolvasott linket
A telefonod megnyitás előtt megmutatja a címet. Szánj két másodpercet az elolvasására.
- Egyezik a cím azzal, akinek mondja magát? Egy banknak, parkolócégnek vagy boltnak a saját ismert domainjét kell használnia, nem furcsa nevet, véletlen betűket vagy olyan helyesírási trükköt, mint a
paypa1. - Rövidített link (bit.ly és hasonlók) valamin, ami fizetést kér? Légy különösen óvatos, mert nem látod a valódi célt.
- A kód egy másik kódra ragasztott matrica? Nézd meg alaposan, főleg mindent, amin keresztül fizetnél.
- Váratlanul érkezett e-mailben, levélben vagy SMS-ben? Ne olvasd be. Inkább menj magad a cég weboldalára vagy alkalmazásába.
Intő jelek megnyitás után
- Az oldal a jelszavadat, PIN-kódodat, kártyaszámodat vagy netbankos belépési adataidat kéri, pedig csak egy étlapot akartál elolvasni vagy parkolást fizetni.
- Sürget: „Fizess 24 órán belül”, „A fiókodat megszüntetjük”.
- Arra kér, hogy telepíts egy alkalmazást vagy egy „biztonsági frissítést”.
- SMS-t vagy hívást indít egy ismeretlen számra.
Közterületi fizetéseknél a legbiztonságosabb az üzemeltető hivatalos alkalmazása vagy maga a fizetőterminál, nem egy kód, amelyet nem tudsz ellenőrizni.
Ha már megadtad az adataidat
- Kártya- vagy bankadatok: azonnal hívd fel a bankodat, és tiltsd le a kártyát. Nézd át a legutóbbi fizetéseket.
- Egy jelszó: változtasd meg a valódi weboldalon, és mindenhol máshol, ahol ugyanazt a jelszót használtad. Kapcsold be a kétlépcsős azonosítást.
- Telepítettél egy alkalmazást: töröld, és futtasd le a telefonod biztonsági ellenőrzését.
- Jelentsd a megszemélyesített cégnek és a nemzeti csalás- vagy kiberbiztonsági szolgálatnak (Magyarországon a Nemzeti Kibervédelmi Intézetnek, nki.gov.hu; csalás esetén a rendőrségnek; az USA-ban a reportfraud.ftc.gov oldalon). Szólj annak a helynek a tulajdonosának is, ahol a hamis matricát találtad.
Vállalkozásoknak: készíts olyan QR-kódokat, amelyekben megbíznak az emberek
Ahogy a csalások egyre ismertebbek, az óvatos vásárlók haboznak beolvasni. Ezek a szokások teszik a kódjaidat megbízhatóvá, és tartják is azokat:
- A kódok a saját domainedre mutassanak (
sajatbolt.hu/menu), hogy a cím, amit az emberek látnak, egyértelműen a tiéd legyen. - Nyomtasd a webcímet is a kód mellé, hogy az emberek összevethessék. A generátor leírás beállítása szöveget tesz a kód alá.
- Használj statikus kódokat. A dinamikus QR-szolgáltatások kódjai valaki más szerverén mennek át, amely később más tartalmat mutathat. Lásd: statikus vagy dinamikus QR-kód.
- Tedd rá a logódat a kódra (generátor beállításai → Logó), hogy egy sima matrica feltűnjön rajta.
- Nehezítsd meg a manipulálást: tedd a kódokat üveg mögé vagy laminált lapra, vagy nyomtasd őket a tábla részeként, ne külön matricaként.
- Rendszeresen ellenőrizd a nyilvános kódokat, főleg mindent, ami fizetéshez kapcsolódik, és időnként olvasd be őket magad.
- Soha ne kérj jelszót vagy kártyaadatot azon az oldalon, amelyet egy kód megnyit, hacsak a vásárló nem egyértelműen arra számít, hogy ott fizet.
Továbbiak: QR-kód beolvasása iPhone-on és Androidon.
Szeretnéd látni, hová vezet egy kód, megnyitás nélkül? Illessz be egy képernyőképet a QR-kód-olvasóba.