Quishing: kako prepoznati lažne QR kodove i kako se zaštititi kao objekat

Quishing je složenica od „QR“ i „phishing“. Misli se na prevaru u kojoj QR kod vodi na stranicu koja ne pripada onome za koga misliš. Poznati su preljepljeni kodovi na parking automatima i punionicama: neko preko pravog koda zalijepi svoj, a ko skenira, završi na lažno napravljenoj stranici za plaćanje.

Trik funkcioniše jer se QR kodu ne vidi adresa. Upravo tu počinju mjere zaštite, za čitaoce i za objekte.

Kako prepoznaješ pravu adresu

Aplikacija kamere nakon skeniranja prikaže adresu prije nego što bilo šta otvori. Pročitaj je umjesto da odmah dodirneš. Presudan je dio između „https://“ i prve kose crte, to je domena.

• qr.deinefirma.at/speisekarte pripada domeni deinefirma.at. To je domena objekta.
• deinefirma.at.parkzahlen-jetzt.com, nasuprot tome, pripada domeni parkzahlen-jetzt.com, iako je ime firme na početku. Mjerodavan je uvijek kraj domene.
• Pazi na slovne greške, zamijenjena slova i dodatne crtice u imenu.
• Kratki linkovi s tuđih usluga skrivaju odredište. Kod parking automata ili računa to je razlog da pogledaš pažljivije.
• Ako stranica nakon skeniranja odmah traži podatke o plaćanju, lozinke ili preuzimanje, oprez je na mjestu.

Provjeri na licu mjesta prije skeniranja

• Pređi prstom preko naljepnice. Ako osjetiš rub ili se može podići ugao, ispod može biti zalijepljen drugi kod.
• Ako kod izgleda drugačije od ostalog natpisa, na primjer drugi papir, drugačija štampa, kriv položaj, to je sumnjivo.
• Ako pored koda stoji adresa običnim tekstom, uporedi je s onim što prikazuje aplikacija kamere.
• Kad sumnjaš, adresu otkucaj sam ili pitaj osoblje. Na automatu često možeš platiti i na drugi način.

Šta objekti mogu učiniti

Preljepljivanje se ne može potpuno spriječiti, jer naljepnicu može zalijepiti svako. Ali mnogo toga možeš učiniti lakšim za provjeru.

• Odštampaj adresu običnim tekstom ispod koda, dobro čitljivu i dovoljno kratku za otkucavanje. Ko je uporedi, odmah primijeti odstupanje.
• Koristi vlastitu poddomenu poput qr.deinefirma.at umjesto tuđe domene. Gosti nauče da pravi kodovi tvog objekta uvijek počinju tvojim imenom.
• Redovno kontroliši svoje kodove, na primjer pri svakom obilasku, i upiši to u stalni plan.
• Postavi kodove tako da se preljepljivanje primijeti: odštampane direktno na materijalu, ispod zaštitne folije ili u okviru, umjesto kao labava naljepnica.
• Reci to svojim gostima. Rečenica poput „Pravi kodovi od nas počinju sa qr.deinefirma.at“ na jelovniku ili stolu pomaže više nego što misliš.
• Prati broj skeniranja. Ako kod koji se inače često skenira odjednom padne na skoro nulu, red je da pogledaš na licu mjesta.

Šta vlastita domena postiže, a šta ne

Vlastita domena ne sprečava da neko preko tvog koda zalijepi tuđi. Ali pomaže pri prepoznavanju: tvoji gosti u adresi vide tvoje ime, pa lažni kod lakše upada u oči. Osim toga, domena pripada tebi, možeš je u svakom trenutku ponijeti drugom pružaocu usluge, a odštampani kodovi ostaju važeći.

Kod Same-QR-a putanju pri pravljenju novog koda biraš sam, na primjer qr.deinefirma.at/speisekarte. To je kratko, lako za pamćenje i dobro za štampanje ispod koda. Vlastita domena postoji od paketa Gastro Pro ili Marketing Starter, postojeći kodovi zadržavaju svoju adresu.

Često postavljana pitanja