HandyQRCodeCum funcționează înșelătoriile cu coduri QR
Trucul este mereu același: un cod QR care pare oficial te trimite undeva unde nu te așteptai. Variante frecvente:
- Autocolante lipite peste coduri reale pe automatele de parcare, stațiile de încărcare pentru mașini electrice, bicicletele și trotinetele de închiriat, mesele din restaurante sau afișe, care duc la o pagină de plată falsă.
- E-mailuri și scrisori cu un cod QR („Coletul tău te așteaptă”, „Confirmă-ți contul bancar”, „Parola ta expiră azi”) care deschid o pagină de autentificare falsă.
- Amenzi de parcare sau facturi false pe parbrizul mașinii sau prin poștă, cu un cod pentru plată.
- Coduri care fac mai mult decât să deschidă o pagină: pornesc un apel sau un SMS către un număr cu suprataxă, te conectează la o rețea Wi-Fi necunoscută sau instalează o aplicație.
Înainte să deschizi un link scanat
Telefonul îți arată adresa înainte să o deschidă. Ia-ți două secunde ca s-o citești.
- Se potrivește adresa cu cine pretinde că este? O bancă, o firmă de parcări sau un magazin ar trebui să folosească propriul domeniu cunoscut, nu un nume ciudat, litere la întâmplare sau un truc de ortografie ca
paypa1. - Este un link scurtat (bit.ly și altele asemenea) pe ceva care cere o plată? Fii și mai atent, pentru că nu poți vedea destinația reală.
- Este codul un autocolant lipit peste alt cod? Uită-te cu atenție, mai ales la orice prin care ai plăti.
- A sosit pe neașteptate prin e-mail, scrisoare sau SMS? Nu-l scana. Intră singur pe site-ul sau în aplicația firmei.
Semnale de alarmă după deschidere
- Pagina îți cere parola, PIN-ul, numărul cardului sau datele de autentificare la bancă, când tu voiai doar să citești un meniu sau să plătești parcarea.
- Te grăbește: „Plătește în 24 de ore”, „Contul tău va fi închis”.
- Îți cere să instalezi o aplicație sau o „actualizare de securitate”.
- Deschide un SMS sau un apel către un număr pe care nu-l recunoști.
Pentru plățile în locuri publice, calea cea mai sigură este aplicația oficială a operatorului sau chiar terminalul de plată, nu un cod pe care nu-l poți verifica.
Dacă ți-ai introdus deja datele
- Date de card sau bancare: sună imediat la bancă și blochează cardul. Verifică plățile recente.
- O parolă: schimb-o pe site-ul adevărat și peste tot unde ai folosit aceeași parolă. Activează autentificarea în doi pași.
- Ai instalat o aplicație: dezinstaleaz-o și rulează verificarea de securitate a telefonului.
- Raportează firmei imitate și serviciului național împotriva fraudelor sau de securitate cibernetică (de exemplu Directoratul Național de Securitate Cibernetică, DNSC, la numărul 1911 sau pe dnsc.ro, ori poliția, în România; reportfraud.ftc.gov în SUA). Anunță-l pe cel care administrează locul unde ai găsit un autocolant fals.
Pentru firme: creează coduri QR în care oamenii au încredere
Pe măsură ce înșelătoriile devin mai cunoscute, clienții atenți ezită să scaneze. Aceste obiceiuri fac ca codurile tale să arate de încredere și să rămână așa:
- Fă codurile să trimită la propriul domeniu (
magazinultau.ro/meniu), ca adresa pe care o văd oamenii să fie clar a ta. - Tipărește adresa web și lângă cod, ca oamenii să poată compara. Opțiunea de descriere din generator pune text sub cod.
- Folosește coduri statice. Codurile de la serviciile de coduri QR dinamice trec prin serverul altcuiva, care ar putea arăta mai târziu alt conținut. Vezi coduri QR statice sau dinamice.
- Adaugă logoul în cod (opțiunile generatorului → Logo), ca un autocolant simplu lipit peste el să iasă în evidență.
- Îngreunează falsificarea: pune codurile după geam sau laminează-le ori tipărește-le ca parte a indicatorului, nu ca autocolant separat.
- Verifică regulat codurile publice, mai ales pe cele legate de plăți, și scanează-le singur din când în când.
- Nu cere niciodată parole sau date de card pe pagina pe care o deschide un cod, decât dacă clientul se așteaptă clar să plătească acolo.
Mai mult: cum scanezi un cod QR pe iPhone și Android.
Vrei să vezi unde duce un cod fără să-l deschizi? Lipește o captură de ecran în cititorul de coduri QR.