Quishing: jak poznat falešné QR kódy a jak jim jako provozovna předcházet

Quishing vznikl spojením „QR“ a „phishing“. Jde o podvod, při kterém QR kód vede na stránku, která nepatří tomu, komu si myslíš. Známé jsou přelepené kódy na parkovacích automatech a nabíjecích stojanech: někdo přelepí pravý kód vlastním a kdo naskenuje, skončí na napodobené platební stránce.

Trik funguje proto, že na QR kódu adresu nevidíš. Právě tady zasahují protiopatření, pro čtenáře i pro provozovny.

Jak poznáš skutečnou adresu

Aplikace fotoaparátu po naskenování zobrazí adresu dřív, než cokoli otevře. Přečti si ji, místo abys hned klepal. Rozhodující je část mezi „https://“ a prvním lomítkem, to je doména.

• qr.deinefirma.at/speisekarte patří k deinefirma.at. To je doména provozovny.
• deinefirma.at.parkzahlen-jetzt.com naopak patří k parkzahlen-jetzt.com, i když je vpředu název firmy. Rozhodující je vždy konec domény.
• Dej pozor na překlepy, prohozená písmena a nadbytečné pomlčky v názvu.
• Zkrácené odkazy cizích služeb cíl skrývají. U parkovacího automatu nebo faktury je to důvod podívat se pozorněji.
• Pokud stránka po naskenování hned chce platební údaje, hesla nebo stažení souboru, je opatrnost namístě.

Zkontroluj na místě, než naskenuješ

• Přejeď prstem po nálepce. Pokud ucítíš okraj nebo jde nadzvednout roh, může pod ní být nalepený druhý kód.
• Pokud kód vypadá jinak než zbytek popisků, například jiný papír, jiný tisk nebo křivé uchycení, je to podezřelé.
• Pokud je vedle kódu adresa čitelným textem, porovnej ji s tím, co zobrazí aplikace fotoaparátu.
• V pochybnostech adresu zadej ručně nebo se zeptej personálu. U automatu často půjde zaplatit i jinak.

Co mohou dělat provozovny

Přelepování se zcela zabránit nedá, protože nálepku může nalepit kdokoli. Můžeš ale mnohé udělat tak, aby se dalo snáz ověřit.

• Vytiskni adresu čitelným textem pod kód, dobře čitelnou a dost krátkou na opsání. Kdo ji porovná, odchylku hned pozná.
• Používej vlastní subdoménu jako qr.deinefirma.at místo cizí domény. Hosté se naučí, že pravé kódy tvé provozovny vždy začínají tvým názvem.
• Kontroluj své kódy pravidelně, například při každé obchůzce, a zapiš to do pevného plánu.
• Umísti kódy tak, aby přelepení bylo vidět: vytištěné přímo na materiál, pod ochrannou fólií nebo v rámečku, ne jako volná nálepka.
• Řekni to svým hostům. Věta jako „Pravé kódy od nás začínají qr.deinefirma.at“ na jídelním lístku nebo na stole pomůže víc, než si myslíš.
• Sleduj počty skenů. Pokud kód, který se jinak často skenuje, náhle klesne skoro na nulu, je namístě podívat se na místě.

Co vlastní doména dokáže a co ne

Vlastní doména nezabrání tomu, aby někdo přelepil kód cizím. Pomůže ale s rozpoznáním: tvoji hosté vidí v adrese tvůj název a falešný kód snáz vynikne. Navíc doména patří tobě, můžeš ji kdykoli přenést k jinému poskytovateli a vytištěné kódy zůstanou platné.

U Same-QR si cestu volíš při vytváření nového kódu sám, například qr.deinefirma.at/speisekarte. Je krátká, zapamatovatelná a dobře se tiskne pod kód. Vlastní doména je k dispozici od Gastro Pro nebo Marketing Starter, stávající kódy si adresu ponechají.

Často kladené otázky