Kaip veikia lipdukų sukčiavimas
Sukčius atspausdina QR kodą, vedantį į netikrą mokėjimo ar prisijungimo puslapį, ir užklijuoja jį ant tikro kodo viešoje vietoje. Stovėjimo skaitikliai ir apmokėjimo stotelės yra dažni taikiniai, nes žmonės ten tikisi mokėti ir dažnai skuba. Netikras puslapis gali priimti kortelės mokėjimą, rinkti kortelės duomenis vėlesniam naudojimui arba užregistruoti auką pasikartojantiems mokėjimams.
JAV FTB Interneto nusikaltimų skundų centras apie suklastotus QR kodus perspėjo 2022 m. sausį, o JAV FTC 2023 m. gruodžio vartotojų perspėjime paminėti netikri kodai ant stovėjimo skaitiklių.
Kaip atpažinti suklastotą kodą
Prieš nuskaitydami apžiūrėkite kodą. Įspėjamieji ženklai: lipdukas su iškilusiais kraštais, kodas, kuris atrodo naujesnis ar kito stiliaus nei aplinkinis ženklas, arba antras kodas, užklijuotas ant viršaus. Tada perskaitykite nuorodos peržiūrą ir palyginkite ją su operatoriaus pavadinimu ant ženklo.
- Pajuskite lipduko kraštą ar burbulą virš kodo
- Palyginkite kodo išvaizdą su atspausdintu ženklu
- Patikrinkite, ar peržiūroje rodomas domenas atitinka operatorių
- Abejodami naudokite oficialią operatoriaus programėlę ar svetainę
Patarimai įmonėms
Įmonės ir miestai, rodantys QR kodus, gali sumažinti riziką spausdindami kodus tiesiai ant ženklų, o ne naudodami lipdukus, dėdami juos po skaidriais dangteliais ir reguliariai tikrindami. Šalia kodo atspausdintas oficialus interneto adresas suteikia klientams ką palyginti, o atpažįstamas domenas leidžia lengviau pastebėti netikrą.