Jak działa oszustwo z naklejką
Oszust drukuje kod QR prowadzący do fałszywej strony płatności lub logowania i nakleja go na prawdziwy kod w miejscu publicznym. Częstym celem są parkometry i automaty płatnicze, bo ludzie spodziewają się tam zapłacić i często się śpieszą. Fałszywa strona może przyjąć płatność kartą, zebrać dane karty do późniejszego użycia albo zapisać ofiarę na cykliczne obciążenia.
Internet Crime Complaint Center FBI ostrzegło przed manipulowanymi kodami QR w styczniu 2022 roku, a grudniowy komunikat FTC dla konsumentów z 2023 roku wspomniał o fałszywych kodach na parkometrach.
Jak rozpoznać zmanipulowany kod
Obejrzyj kod przed zeskanowaniem. Naklejka z uniesionymi krawędziami, kod wyglądający na nowszy albo w innym stylu niż otaczająca go tablica lub drugi kod nałożony na wierzch to sygnały ostrzegawcze. Potem przeczytaj podgląd linku i porównaj go z nazwą operatora na tablicy.
- Wyczuj palcem krawędź naklejki lub bąbel nad kodem
- Porównaj wygląd kodu z wydrukowaną tablicą
- Sprawdź, czy domena w podglądzie zgadza się z operatorem
- W razie wątpliwości użyj oficjalnej aplikacji lub strony operatora
Wskazówki dla firm
Firmy i miasta, które wyświetlają kody QR, mogą zmniejszyć ryzyko, drukując kody bezpośrednio na tablicach zamiast używać naklejek, umieszczając je pod przezroczystymi osłonami i regularnie je sprawdzając. Wydrukowanie oficjalnego adresu internetowego obok kodu daje klientom punkt odniesienia do porównania, a rozpoznawalna domena ułatwia zauważenie fałszywej.