HandyQRCodeKā darbojas krāpšana ar QR kodiem
Triks vienmēr ir tas pats: oficiāla izskata QR kods aizved tevi tur, kur negaidīji. Biežākie veidi:
- Uzlīmes uz īstiem kodiem stāvvietu automātos, uzlādes stacijās, koplietošanas velosipēdiem un skrejriteņiem, restorānu galdiem vai plakātiem, kas ved uz viltotu maksājuma lapu.
- E-pasti un vēstules ar QR kodu („Tava paka gaida”, „Apstiprini savu bankas kontu”, „Tava parole šodien beidzas”), kas atver viltotu pieteikšanās lapu.
- Viltoti stāvvietas sodi vai rēķini aiz stikla tīrītāja vai pastkastītē ar kodu samaksai.
- Kodi, kas dara vairāk nekā tikai atver lapu: sāk zvanu vai SMS uz dārgu numuru, pieslēdz nezināmam Wi-Fi vai instalē lietotni.
Pirms atver noskenētu saiti
Telefons parāda adresi, pirms to atver. Veltī divas sekundes, lai to izlasītu.
- Vai adrese atbilst tam, kurš it kā ir aiz tās? Bankai, stāvvietu uzņēmumam vai veikalam jāizmanto savs zināmais domēns, nevis dīvains nosaukums, nejauši burti vai rakstības triks, piemēram,
paypa1. - Vai tā ir saīsināta saite (bit.ly un līdzīgas) uz kaut ko, kas prasa samaksu? Esi īpaši uzmanīgs, jo īsto galamērķi neredzi.
- Vai kods ir uzlīme uz cita koda? Apskati rūpīgi, it īpaši visu, ar ko maksā.
- Vai tas atnāca negaidīti e-pastā, vēstulē vai SMS? Neskenē to. Labāk pats atver uzņēmuma mājaslapu vai lietotni.
Brīdinājuma zīmes pēc atvēršanas
- Lapa prasa paroli, PIN kodu, kartes numuru, internetbankas vai Smart-ID pieteikšanos, lai gan tu tikai gribēji izlasīt ēdienkarti vai samaksāt par stāvvietu.
- Tā steidzina: „Samaksā 24 stundu laikā”, „Tavs konts tiks bloķēts”.
- Tā lūdz tevi instalēt lietotni vai „drošības atjauninājumu”.
- Tā atver SMS vai zvanu uz numuru, ko nepazīsti.
Maksājot publiskās vietās, drošākais ceļš ir operatora oficiālā lietotne vai pats maksājuma automāts, nevis kods, ko nevari pārbaudīt.
Ja jau esi atklājis savus datus
- Kartes vai bankas dati: nekavējoties zvani savai bankai un bloķē karti. Pārbaudi pēdējos maksājumus.
- Parole: nomaini to īstajā vietnē un visur, kur izmanto to pašu paroli. Ieslēdz divu faktoru autentifikāciju.
- Instalēta lietotne: atinstalē to un palaid telefona drošības pārbaudi.
- Ziņo uzņēmumam, par kuru uzdevās krāpnieki, un Latvijā – CERT.LV (cert.lv) vai Valsts policijai; Igaunijā – CERT-EE. Pasaki arī tās vietas īpašniekam, kur atradi viltotu uzlīmi.
Uzņēmumiem: veido QR kodus, kuriem cilvēki uzticas
Kad šāda krāpšana kļūst zināmāka, piesardzīgi klienti vilcinās skenēt. Šie paradumi palīdz taviem kodiem izskatīties uzticamiem un tādiem palikt:
- Liec kodiem vest uz tavu domēnu (
tavsveikals.lv/edienkarte), lai adrese, ko cilvēki redz, skaidri būtu tava. - Izdrukā arī tīmekļa adresi blakus kodam, lai cilvēki varētu salīdzināt. Ģeneratora apraksta iespēja pievieno tekstu zem koda.
- Izmanto statiskus kodus. Dinamisko QR kodu pakalpojumu kodi iet caur kāda cita serveri, kas vēlāk var rādīt citu saturu. Skat. statiski un dinamiski QR kodi.
- Pievieno kodam savu logotipu (ģeneratora iestatījumi → Logotips vidū), lai kodu būtu vieglāk atpazīt un viltot būtu grūtāk.
- Apgrūtini viltošanu: novieto kodus aiz stikla vai laminē tos, vai drukā tos kā daļu no zīmes, nevis kā atsevišķu uzlīmi.
- Regulāri pārbaudi publiskos kodus, it īpaši visu, kas saistīts ar maksājumiem, un laiku pa laikam noskenē tos pats.
- Nekad neprasi paroles vai kartes datus lapā, ko atver kods, ja vien klients skaidri negaida tur maksāt.
Vairāk: kā noskenēt QR kodu iPhone un Android.
Gribi redzēt, kurp ved kods, to neatverot? Ielīmē ekrānuzņēmumu QR kodu lasītājā.