HandyQRCodeSlik fungerer svindel med QR-koder
Trikset er alltid det samme: en QR-kode som ser offisiell ut, sender deg et sted du ikke ventet. Vanlige varianter:
- Klistremerker over ekte koder på parkeringsautomater, ladestasjoner, bysykler og elsparkesykler, restaurantbord eller plakater, som fører til en falsk betalingsside.
- E-poster og brev med en QR-kode («Pakken din venter», «Bekreft bankkontoen din», «Passordet ditt utløper i dag») som åpner en falsk innloggingsside.
- Falske parkeringsbøter eller fakturaer på frontruta eller i postkassa, med en kode for å betale.
- Koder som gjør mer enn å åpne en side: starter en samtale eller SMS til et dyrt nummer, kobler til et ukjent Wi-Fi eller installerer en app.
Før du åpner en skannet lenke
Mobilen viser adressen før den åpnes. Bruk to sekunder på å lese den.
- Stemmer adressen med den som påstås å stå bak? En bank, et parkeringsselskap eller en butikk bør bruke sitt eget kjente domene, ikke et merkelig navn, tilfeldige bokstaver eller et stavetriks som
paypa1. - Er det en forkortet lenke (bit.ly og lignende) på noe som ber om betaling? Vær ekstra forsiktig, fordi du ikke ser det egentlige målet.
- Er koden et klistremerke oppå en annen kode? Se nøye etter, særlig på alt du skal betale med.
- Kom den uventet på e-post, brev eller SMS? Ikke skann den. Gå selv til firmaets nettsted eller app i stedet.
Varselsignaler etter at du har åpnet
- Siden ber om passord, PIN-kode, kortnummer eller BankID-innlogging når du bare ville lese en meny eller betale for parkering.
- Den lager hastverk: «Betal innen 24 timer», «Kontoen din blir stengt».
- Den ber deg installere en app eller en «sikkerhetsoppdatering».
- Den åpner en SMS eller samtale til et nummer du ikke kjenner.
Ved betaling på offentlige steder er den tryggeste veien operatørens offisielle app eller selve betalingsautomaten, ikke en kode du ikke kan sjekke.
Hvis du allerede har oppgitt opplysningene dine
- Kort- eller bankopplysninger: ring banken med en gang og sperr kortet. Sjekk de siste betalingene.
- Et passord: endre det på det ekte nettstedet og overalt der du har brukt samme passord. Slå på tofaktorautentisering.
- Installerte en app: avinstaller den og kjør mobilens sikkerhetssjekk.
- Meld fra til firmaet det ble utgitt for å være, og til politiet eller Nasjonalt cybersikkerhetssenter (NSM) i Norge; i Estland CERT-EE. Si også fra til eieren av stedet der du fant et falskt klistremerke.
For bedrifter: lag QR-koder folk kan stole på
Når svindelen blir bedre kjent, nøler forsiktige kunder med å skanne. Disse vanene gjør at kodene dine ser pålitelige ut og forblir det:
- La kodene peke til ditt eget domene (
dinbutikk.no/meny), så adressen folk ser, tydelig er din. - Skriv også ut nettadressen ved siden av koden, så folk kan sammenligne. Beskrivelsesvalget i generatoren legger tekst under koden.
- Bruk statiske koder. Koder fra dynamiske QR-tjenester går via noen andres server, som senere kan vise annet innhold. Se statiske og dynamiske QR-koder.
- Legg logoen din i koden i generatoren (Innstillinger → Logo i midten), så et enkelt klistremerke oppå skiller seg ut.
- Gjør manipulering vanskelig: sett kodene bak glass eller laminer dem, eller skriv dem ut som en del av skiltet i stedet for som et eget klistremerke.
- Sjekk offentlige koder jevnlig, særlig alt som har med betaling å gjøre, og skann dem selv av og til.
- Be aldri om passord eller kortopplysninger på siden en kode åpner, med mindre kunden tydelig forventer å betale der.
Mer: slik skanner du en QR-kode på iPhone og Android.
Vil du se hvor en kode fører uten å åpne den? Lim inn et skjermbilde i QR-kodeleseren.