Înșelătoriile cu coduri QR sunt peste tot — cum să scanați în siguranță

Coduri QR5 aprilie 20265 min de citit

Un pătrat de puncte vă poate duce oriunde, și nu vedeți unde până nu este prea târziu. Iată cum să scanați coduri pe meniuri, semne de parcare și afișe fără să cădeți în capcană.

Autocolantul de parcare care i-a furat cardul

James a parcat pe o stradă lăturalnică, s-a apropiat de aparat și a scanat codul QR tipărit lângă fantă. Telefonul lui a deschis o pagină cu aspect curat care cerea datele mașinii și numărul cardului. A plătit, a salvat chitanța și a plecat.

Două ore mai târziu, banca lui l-a avertizat prin mesaj despre debite de 400 € de la un hotel din altă țară. Codul QR pe care îl scanase era un autocolant, lipit peste cel real, iar aparatul real era oricum gratuit în ziua aceea. Înșelătoriile ca aceasta sunt astăzi tipul cu cea mai rapidă creștere în orașe din toată Europa.

De ce codurile QR sunt mai ușor de falsificat decât linkurile

Pe un site web, puteți trece cu mouse-ul peste un link și vedeți unde duce cu adevărat înainte să dați click. Cu un cod QR, nu aveți nicio idee ce adresă este ascunsă înăuntru până nu îl scanați. Un escroc poate tipări un autocolant care vă duce oriunde, și singurul indiciu că este fals este autocolantul însuși.

Cele mai obișnuite locuri pentru coduri false sunt aparatele de parcare, mesele de restaurant, stațiile de încărcare, anunțurile publice de pe stâlpi și cardurile de livrare a coletelor lăsate la ușa dumneavoastră. Unii escroci pur și simplu acoperă codul QR real cu un autocolant care arată aproape identic. Odată ce scanați, pagina pe care ajungeți arată de obicei complet reală, și exact asta face ca această înșelătorie să funcționeze.

Verificarea de două secunde înainte să plătiți

Folosiți camera sau aplicația QR integrată a telefonului în loc de un scaner oarecare din magazinul de aplicații, pentru că cea integrată vă arată adresa web înainte să o deschidă. Citiți acea adresă cu atenție, pentru că o pagină de parcare reală are un nume pe care îl recunoașteți, în timp ce o înșelătorie folosește litere la întâmplare sau un domeniu necunoscut. Dacă arată ciudat, nu o atingeți, ci pur și simplu închideți camera și plătiți altfel.

Verificați codul fizic pentru semne de manipulare, cum ar fi un autocolant lipit peste altul, un pătrat decentrat sau bandă adezivă proaspătă. În caz de îndoială, căutați aplicația oficială a ceea ce plătiți, și folosiți-o în locul oricărui cod tipărit. La meniurile de restaurant puteți aproape întotdeauna comanda la tejghea, iar cele cinci secunde economisite nu valorează niciodată un card furat.

Cum oprește Sorinify înșelătoria după scanare

Chiar și cu fiecare verificare de mai sus, mai devreme sau mai târziu veți scana unul care arată bine dar nu este. Sorinify intervine în momentul în care browser-ul deschide pagina ascunsă în interiorul codului. Dacă adresa aparține unei pagini de parcare false, unui formular de plată fals sau unei alte înșelătorii pe care am văzut-o, primiți un avertisment înainte ca pagina să se încarce.

Datele cardului dumneavoastră nu ajung niciodată la formular, pentru că formularul nu se deschide niciodată pe ecran. Asta prinde partea cea mai grea a înșelătoriei, adică momentul dintre scanarea unui autocolant și tastarea unui număr de card, fără să trebuiască să vă gândiți la asta. Scanați dacă trebuie, și lăsați Sorinify să verifice destinația pentru dumneavoastră.