Czy ten kod QR jest bezpieczny?
Zeskanuj kod lub wgraj jego zdjęcie. Narzędzie pokaże, dokąd prowadzi kod, i wskaże sygnały ostrzegawcze oszustwa, nie otwierając linku. Sprawdzanie odbywa się na Twoim urządzeniu.
Upuść tu obraz lub go wklej
Wynik
Sprawdzanie odczytuje tylko zawartość kodu i nigdy nie otwiera linku, więc „brak sygnałów ostrzegawczych” nie dowodzi, że strona jest bezpieczna. Nie wpisuj haseł ani danych karty na stronie otwartej z kodu QR z naklejki, ulotki, listu czy e-maila. Jak działają oszustwa z kodami QR
Zrób nowy kod z prawdziwym adresem docelowym, czyli adresem Twojej własnej strony. Nie otwieramy skróconego linku, więc nie widzimy, dokąd prowadzi.
Zrób kod, który nie wygaśnieKod jest już wydrukowany? W oknie drukowania wybierz „Naklejka zasłaniająca”: nowy kod wydrukuje się trochę większy od starego i wystarczy go nakleić na wierzch.
Szwajcarski rachunek QR (QR-bill)
Wystaw ponownie z adresem strukturalnym
Otwiera generator szwajcarskich rachunków QR (po angielsku) z danymi tego rachunku. Dane zostają w Twojej przeglądarce.
Zanim zapłacisz, porównaj nazwę odbiorcy i konto z fakturą lub sklepem. Oszuści czasem naklejają własne kody na prawdziwe.
Utwórz własny kod płatnościSprawdź adres, zanim go otworzysz. Kod QR może prowadzić dokądkolwiek.
Co sprawdzamy
- Dokąd naprawdę prowadzi linkNarzędzie pokazuje domenę, w której jest strona. To ją porównaj z firmą, której się spodziewasz: „paypal.com.secure-help.net” to domena secure-help.net, a nie paypal.com.
- Podrobione nazwy marekAdresy, które kopiują znaną nazwę ze zmienioną literą lub cyfrą (paypa1, rnicrosoft) albo umieszczają nazwę marki w cudzej domenie. Sprawdzanie zna domeny banków, usług płatniczych i kurierskich, aplikacji parkingowych i dużych serwisów internetowych, które oszuści często podrabiają.
- Adresy, które coś ukrywająSame cyfry zamiast nazwy, znak „@”, przez który przeglądarka pomija pierwszą część adresu, litery z innych alfabetów, nietypowe porty, skrócone linki ukrywające cel i darmowe hostingi, na których każdy może opublikować stronę lub formularz.
- O co prosi stronaLinki do stron logowania, weryfikacji lub hasła, pliki instalujące aplikacje lub programy, płatności w kryptowalutach i SMS-y na krótkie numery, które mogą być płatne podwyższoną stawką.
- Kody płatnościKody SEPA, szwajcarskie rachunki QR i kody Pix są pokazywane pole po polu: nazwa odbiorcy, konto i kwota. Porównaj je z fakturą lub tabliczką, zanim zapłacisz.
Częste oszustwa z kodami QR
- Naklejki na parkometrach i ładowarkachFałszywy kod jest naklejony na prawdziwy i prowadzi do strony płatności, która udaje aplikację parkingową. Płać przez oficjalną aplikację albo w samym parkometrze i sprawdzaj, czy na wydrukowanym kodzie nie ma naklejki.
- Kody QR w e-mailach („quishing”)E-mail informuje, że Twoje hasło wygasa albo czeka na Ciebie dokument, i prosi o zeskanowanie kodu. Kod ukrywa link przed filtrami poczty i przenosi Cię na telefon, gdzie trudniej sprawdzić adres.
- Fałszywe awizo i mandatyKartka w skrzynce albo list o nieodebranej paczce, mandacie za parkowanie lub zwrocie podatku, z kodem do „opłacenia należności” albo „potwierdzenia danych”. Zamiast skanować, sam znajdź kontakt do tej firmy lub urzędu.
- Podmienione kody płatnościKod na fakturze, tabliczce ze zbiórką albo stoliku w restauracji zostaje zastąpiony kodem, który płaci komuś innemu. Nazwa odbiorcy i konto w kodzie nie zgadzają się wtedy z firmą.
- Pobieranie aplikacjiKod proponuje aplikację spoza oficjalnego sklepu, często do parkowania, płatności albo „aktualizacji zabezpieczeń”. Instaluj aplikacje tylko z App Store lub Google Play.
Ostrzeżenia przed tymi oszustwami: FBI (2022) i amerykańska Federalna Komisja Handlu (FTC, 2023).
Zanim zeskanujesz lub zapłacisz
- Poszukaj naklejkiNa parkometrach, tabliczkach i plakatach przesuń palcem po kodzie. Naklejka na wydrukowanym kodzie to powód, żeby się zatrzymać.
- Przeczytaj domenęZanim strona się otworzy, przeczytaj domenę, a nie tylko początek adresu. Jeśli to nie firma, której się spodziewasz, nie otwieraj.
- Nie loguj się i nie płać przez kodSam otwórz aplikację banku, parkingu lub firmy kurierskiej albo wpisz adres, który znasz. Kod to skrót do strony, a nie dowód, kto ją prowadzi.
- Sprawdź dane płatnościPrzy kodach płatności porównaj nazwę odbiorcy, konto i kwotę z fakturą, zanim potwierdzisz.
Pytania
- Czy kod QR może zhakować telefon samym skanowaniem?
- Skanowanie tylko odczytuje tekst, zwykle adres. Ryzyko leży w tym, co robisz potem: otwierasz fałszywą stronę i wpisujesz hasło lub numer karty, instalujesz aplikację albo płacisz na niewłaściwe konto. Dlatego narzędzie pokazuje zawartość, zanim cokolwiek się otworzy.
- Czy narzędzie otwiera link?
- Nie. Odczytuje kod na Twoim urządzeniu i analizuje tylko zapisany w nim tekst. Nic nie jest wysyłane ani otwierane, więc nie widzi, co pokazuje strona ani dokąd prowadzi skrócony link.
- Narzędzie nie znalazło sygnałów ostrzegawczych. Czy link jest bezpieczny?
- Niekoniecznie. Strona oszustów może być w nowej domenie, która wygląda zwyczajnie. Brak sygnałów ostrzegawczych oznacza tylko, że adres nie zawiera żadnej z typowych sztuczek. Mimo to sprawdź, czy domena należy do firmy, której się spodziewasz.
- Dlaczego ostrzega przed skróconym linkiem?
- Skrócony link lub usługa dynamicznych kodów QR przekierowuje na inny adres, którego nie widać, dopóki strona się nie otworzy. Używa ich wiele uczciwych firm, ale ukrywają też strony oszustów. Jeśli ufasz firmie, wszystko w porządku; jeśli kod był na naklejce albo w nieoczekiwanym liście, zachowaj ostrożność.
- Podałem już swoje dane na stronie z kodu QR. Co teraz?
- Zmień hasło na prawdziwej stronie i włącz weryfikację dwuetapową. Jeśli podałeś dane karty lub konta, zadzwoń do banku na numer podany na karcie. Zgłoś kod właścicielowi parkometru, tabliczki lub sklepu, na którym był.
- Jak rozpoznać, że kod QR został podmieniony?
- Szukaj naklejki na wydrukowanym kodzie, kodu, który wygląda na nowszy od tabliczki, albo nazwy odbiorcy, która nie pasuje do firmy. Zeskanuj go tutaj: narzędzie pokaże, dokąd prowadzi link, a przy kodach płatności także nazwę odbiorcy i konto.