Du ska betala för parkeringen och ser en QR-kod på automaten. Du tar fram mobilen, skannar koden och kommer direkt till en betalningssida.
Enkelt och smidigt. Eller?
Problemet är att QR-koden inte alltid behöver komma från företaget som äger parkeringsautomaten. Den kan ha placerats där av en bedragare.
Den här typen av bedrägeri kallas quishing och är ett exempel på hur något så vardagligt som en QR-kod kan användas för att lura människor.
Vad är quishing?
Quishing är en kombination av orden QR-kod och phishing, det engelska ordet för nätfiske.
Metoden går ut på att bedragare använder QR-koder för att leda människor till falska webbplatser.
Där kan besökaren uppmanas att ange lösenord, kortuppgifter eller annan känslig information.
En QR-kod ser ungefär likadan ut oavsett om den leder till en säker webbplats eller en bluff.
Det gör det svårt att avgöra vad som döljer sig bakom den genom att bara titta på själva koden.
Så kan en falsk QR-kod lura dig
Tänk dig att någon klistrar en egen QR-kod ovanpå den riktiga koden på en parkeringsautomat.
När du skannar den öppnas en webbplats som liknar parkeringsföretagets betalningssida.
Du skriver in dina kortuppgifter och tror att du betalar för parkeringen.
I själva verket kan informationen hamna hos bedragaren.
Amerikanska konsumentskyddsmyndigheten FTC har varnat för just den här metoden.
Men parkeringsautomater är inte den enda platsen där falska QR-koder kan förekomma.
De kan också spridas genom mejl, meddelanden, affischer och oväntade paket.
FBI varnar för QR-koder i oväntade paket
Ett annat exempel är paket som skickas till människor utan att de har beställt något.
I paketet kan det finnas en QR-kod som mottagaren uppmanas att skanna för att få veta vem avsändaren är.
Men istället för att visa information om paketet kan koden leda till en falsk webbplats.
FBI har varnat för att metoden kan användas för att försöka komma åt personuppgifter och finansiell information.
Det betyder naturligtvis inte att alla QR-koder i paket är farliga.
Men en okänd avsändare tillsammans med en uppmaning att skanna en kod bör väcka misstanke.
Fem sätt att skydda dig mot QR-kodbedrägerier
1. Kontrollera om någon har klistrat över koden
Om QR-koden sitter på en parkeringsautomat, affisch eller annan offentlig plats kan du kontrollera om den verkar vara ett klistermärke som placerats ovanpå en annan kod.
Ser något misstänkt ut bör du undvika att använda den.
2. Läs webbadressen innan du öppnar sidan
När du skannar en QR-kod visar mobilen vanligtvis en länk.
Kontrollera adressen innan du fortsätter.
Var särskilt uppmärksam på felstavningar och webbadresser som försöker efterlikna kända företag.
Att en webbplats har ett hänglås eller börjar med https betyder inte automatiskt att den är seriös.
3. Använd företagets officiella app
Ska du betala för parkering kan det vara säkrare att öppna parkeringsföretagets app direkt.
Då slipper du förlita dig på en QR-kod som någon kan ha manipulerat.
4. Var försiktig med oväntade meddelanden
Får du ett mejl eller sms som uppmanar dig att skanna en QR-kod för att lösa ett akut problem?
Kontrollera uppgifterna via företagets eller myndighetens officiella kontaktvägar.
Bedragare försöker ofta skapa stress för att få människor att agera snabbt.
5. Lämna aldrig ut känsliga uppgifter utan att kontrollera sidan
Om en QR-kod leder till en sida där du ska ange kortnummer, lösenord eller använda BankID bör du vara extra försiktig.
Kontrollera först att du verkligen befinner dig hos rätt tjänst.
Godkänn aldrig en BankID-identifiering eller underskrift på uppmaning av någon okänd.
Vad gör du om du redan har skannat en falsk QR-kod?
Att bara skanna en QR-kod innebär inte automatiskt att dina pengar eller uppgifter har blivit stulna.
Risken beror på vad som händer efteråt.
Om du har skrivit in ett lösenord på en misstänkt webbplats bör du omedelbart ändra lösenordet via den riktiga tjänsten.
Har du lämnat ut kortuppgifter bör du kontakta banken så snabbt som möjligt.
Om du har installerat en okänd app behöver du ta bort den och kontrollera enhetens säkerhet.
Misstänker du ett bedrägeri bör du även göra en polisanmälan.
QR-koder är praktiska – men använd dem med eftertanke
QR-koder används överallt, från restaurangmenyer och biljetter till betalningar och inloggningar.
De flesta är helt legitima och fyller en praktisk funktion.
Men precis som med länkar i mejl behöver vi tänka på vem som ligger bakom dem.
Det viktigaste är inte att sluta använda QR-koder.
Det är att förstå att en QR-kod också kan vara en länk till något du inte bör lita på.
Nästa gång du tar fram mobilen för att skanna en QR-kod kan några sekunders eftertanke vara skillnaden mellan en smidig betalning och ett kostsamt misstag.
Lite bättre varje dag.
Källor:
