HandyQRCodeSå fungerar bedrägerier med QR-koder
Tricket är alltid detsamma: en QR-kod som ser officiell ut skickar dig någonstans du inte väntade dig. Vanliga varianter:
- Klistermärken över riktiga koder på parkeringsautomater, laddstolpar, hyrcyklar och elsparkcyklar, restaurangbord eller affischer, som leder till en falsk betalsida.
- Mejl och brev med en QR-kod (”Ditt paket väntar”, ”Bekräfta ditt bankkonto”, ”Ditt lösenord går ut i dag”) som öppnar en falsk inloggningssida.
- Falska parkeringsböter eller fakturor på vindrutan eller i brevlådan, med en kod för att betala.
- Koder som gör mer än att öppna en sida: startar ett samtal eller sms till ett betalnummer, ansluter till ett okänt wifi eller installerar en app.
Innan du öppnar en skannad länk
Mobilen visar adressen innan den öppnas. Ta två sekunder och läs den.
- Stämmer adressen med den som påstås ligga bakom? En bank, ett parkeringsbolag eller en butik ska använda sin egen kända domän, inte ett konstigt namn, slumpmässiga bokstäver eller ett stavningstrick som
paypa1. - Är det en förkortad länk (bit.ly och liknande) på något som ber om betalning? Var extra försiktig, eftersom du inte ser det verkliga målet.
- Är koden ett klistermärke ovanpå en annan kod? Titta noga, särskilt på allt du skulle betala via.
- Kom den oväntat via mejl, brev eller sms? Skanna den inte. Gå själv till företagets webbplats eller app i stället.
Varningstecken efter att du öppnat
- Sidan ber om ditt lösenord, din pinkod, ditt kortnummer eller din bankinloggning när du bara ville läsa en meny eller betala för parkering.
- Den skapar stress: ”Betala inom 24 timmar”, ”Ditt konto stängs”.
- Den ber dig installera en app eller en ”säkerhetsuppdatering”.
- Den öppnar ett sms eller samtal till ett nummer du inte känner igen.
För betalningar på offentliga platser är det säkraste sättet operatörens officiella app eller själva betalterminalen, inte en kod som du inte kan kontrollera.
Om du redan har lämnat dina uppgifter
- Kort- eller bankuppgifter: ring banken direkt och spärra kortet. Kontrollera de senaste betalningarna.
- Ett lösenord: byt det på den riktiga webbplatsen och överallt där du använt samma lösenord. Slå på tvåstegsverifiering.
- Om du har installerat en app: avinstallera den och kör mobilens säkerhetskontroll.
- Anmäl händelsen till företaget som bedragaren utgav sig för att representera och till polisen eller den nationella IT-säkerhetsmyndigheten (till exempel CERT-SE i Sverige eller CERT-EE i Estland). Informera även ägaren till platsen där du hittade det falska klistermärket.
För företag: gör QR-koder som folk kan lita på
När bedrägerierna blir mer kända tvekar försiktiga kunder att skanna. De här vanorna gör att dina koder ser pålitliga ut och förblir det:
- Låt koderna peka på din egen domän (
dinbutik.se/meny), så att adressen folk ser tydligt är din. - Skriv ut webbadressen bredvid koden, så att besökarna kan kontrollera den. Beskrivningsfältet i generatorn gör det möjligt att skriva ut en förklarande text under koden.
- Använd statiska koder. Koder från dynamiska QR-tjänster går via någon annans server, som senare kan visa annat innehåll. Se statiska och dynamiska QR-koder.
- Lägg till din logotyp i koden i generatorn (Inställningar → Logotyp i mitten), så att ett enkelt klistermärke ovanpå sticker ut.
- Försvåra manipulation: sätt koderna bakom glas eller laminera dem, eller skriv ut dem som en del av skylten i stället för som ett separat klistermärke.
- Kontrollera offentliga koder regelbundet, särskilt allt som har med betalningar att göra, och skanna dem själv då och då.
- Be aldrig om lösenord eller kortuppgifter på sidan som en kod öppnar, om inte kunden tydligt förväntar sig att betala där.
Mer: så skannar du en QR-kod på iPhone och Android.
Vill du se vart en kod leder utan att öppna den? Klistra in en skärmbild i QR-kodläsaren.