HandyQRCodeAko fungujú podvody s QR kódmi
Trik je vždy rovnaký: QR kód, ktorý vyzerá oficiálne, ťa pošle niekam, kam si nečakal(a). Bežné varianty:
- Nálepky cez skutočné kódy na parkovacích automatoch, nabíjačkách elektromobilov, požičovniach bicyklov a kolobežiek, stoloch v reštauráciách alebo plagátoch, vedúce na falošnú platobnú stránku.
- E-maily a listy s QR kódom („Tvoj balík čaká“, „Potvrď svoj bankový účet“, „Tvoje heslo dnes vyprší“), ktoré otvoria falošnú prihlasovaciu stránku.
- Falošné pokuty za parkovanie alebo faktúry za stieračom auta alebo v pošte, s kódom na zaplatenie.
- Kódy, ktoré robia viac než otvorenie stránky: začnú hovor alebo SMS na prémiové číslo, pripoja sa k neznámej sieti Wi-Fi alebo nainštalujú aplikáciu.
Skôr než otvoríš naskenovaný odkaz
Telefón ti pred otvorením ukáže adresu. Venuj dve sekundy tomu, aby si ju prečítal(a).
- Zodpovedá adresa tomu, za koho sa vydáva? Banka, parkovacia spoločnosť alebo obchod by mali používať svoju vlastnú známu doménu, nie čudný názov, náhodné písmená alebo pravopisný trik ako
paypa1. - Je to skrátený odkaz (bit.ly a podobné) na niečom, čo chce platbu? Buď obzvlášť opatrný/opatrná, pretože skutočný cieľ nevidíš.
- Je kód nálepka nalepená cez iný kód? Pozri sa pozorne, hlavne na čokoľvek, cez čo by si platil(a).
- Prišiel nečakane e-mailom, listom alebo SMS? Nenaskenuj ho. Choď radšej sám/sama na web alebo do aplikácie danej firmy.
Varovné signály po otvorení
- Stránka chce tvoje heslo, PIN, číslo karty alebo prihlásenie do banky, hoci si chcel(a) len prečítať menu alebo zaplatiť parkovanie.
- Tlačí na rýchlosť: „Zaplaťte do 24 hodín“, „Váš účet bude zrušený“.
- Chce, aby si nainštaloval(a) aplikáciu alebo „bezpečnostnú aktualizáciu“.
- Otvorí SMS alebo hovor na číslo, ktoré nepoznáš.
Na platby na verejných miestach je najbezpečnejšia oficiálna aplikácia prevádzkovateľa alebo samotný platobný terminál, nie kód, ktorý nemôžeš overiť.
Ak si už zadal(a) svoje údaje
- Údaje z karty alebo banky: hneď zavolaj do banky a nechaj kartu zablokovať. Skontroluj nedávne platby.
- Heslo: zmeň ho na skutočnom webe a všade, kde si používal(a) rovnaké heslo. Zapni dvojfázové overenie.
- Nainštaloval(a) si aplikáciu: odinštaluj ju a spusti bezpečnostnú kontrolu telefónu.
- Nahlás to firme, za ktorú sa podvodník vydáva, a národnej službe pre podvody alebo kybernetickú bezpečnosť (na Slovensku Národnému centru kybernetickej bezpečnosti SK-CERT, sk-cert.sk, a podvod Policajnému zboru SR; v USA na reportfraud.ftc.gov). Povedz to aj majiteľovi miesta, kde si falošnú nálepku našiel/našla.
Pre firmy: vytváraj QR kódy, ktorým ľudia veria
Ako sa podvody stávajú známejšími, opatrní zákazníci váhajú so skenovaním. Tieto návyky urobia tvoje kódy dôveryhodnými a takými ich aj udržia:
- Smeruj kódy na vlastnú doménu (
tvojobchod.sk/menu), aby bola adresa, ktorú ľudia vidia, zjavne tvoja. - Vytlač vedľa kódu aj webovú adresu, aby ju ľudia mohli porovnať. Voľba popisu v generátore umiestni text pod kód.
- Používaj statické kódy. Kódy z dynamických QR služieb prechádzajú cez cudzí server, ktorý môže neskôr ukázať iný obsah. Pozri statické vs. dynamické QR kódy.
- Pridaj do kódu svoje logo (nastavenia generátora → Logo), aby obyčajná nálepka cez neho bola nápadná.
- Sťažuj manipuláciu: daj kódy za sklo alebo ich zalaminuj, alebo ich tlač ako súčasť tabule, nie ako samostatnú nálepku.
- Pravidelne kontroluj verejné kódy, hlavne čokoľvek spojené s platbami, a z času na čas ich sám/sama naskenuj.
- Nikdy nežiadaj heslá ani údaje z karty na stránke, ktorú kód otvorí, ak zákazník jasne nečaká, že tam bude platiť.
Viac: ako naskenovať QR kód na iPhone a Androide.
Chceš vidieť, kam kód vedie, bez jeho otvorenia? Vlož snímku obrazovky do čítačky QR kódov.