Slik fungerer klistremerkesvindelen
En svindler trykker en QR-kode som fører til en falsk betalings- eller påloggingsside og limer den over en ekte kode på et offentlig sted. Parkeringsautomater og betalingsautomater er vanlige mål fordi folk forventer å betale der og ofte har det travelt. Den falske siden kan ta imot en kortbetaling, samle inn kortopplysninger til senere bruk eller melde offeret på gjentakende belastninger.
FBIs Internet Crime Complaint Center advarte om manipulerte QR-koder i januar 2022, og FTCs forbrukervarsel fra desember 2023 nevnte falske koder på parkeringsautomater.
Slik oppdager du en manipulert kode
Se på koden før du skanner. Et klistremerke med hevede kanter, en kode som ser nyere ut eller har en annen stil enn skiltet rundt, eller en ekstra kode oppå er alle varselsignaler. Les deretter lenkeforhåndsvisningen og sammenlign den med operatørens navn på skiltet.
- Kjenn etter en klistremerkekant eller boble over koden
- Sammenlign kodens utseende med det trykte skiltet
- Sjekk at domenet i forhåndsvisningen stemmer med operatøren
- Bruk operatørens offisielle app eller nettsted når du er usikker
Råd til bedrifter
Bedrifter og kommuner som viser QR-koder, kan redusere risikoen ved å trykke kodene direkte på skiltene i stedet for å bruke klistremerker, plassere dem bak klare deksler og kontrollere dem jevnlig. Å trykke den offisielle nettadressen ved siden av koden gir kundene noe å sammenligne med, og et gjenkjennelig domene gjør det lettere å legge merke til et falskt.