Quishing: prepoznaj lažne QR kodove i kao poslovni subjekt se zaštiti

Quishing je složenica od „QR“ i „phishing“. Misli se na prijevaru u kojoj QR kod vodi na stranicu koja ne pripada onome za koga misliš. Poznati su preljepljeni kodovi na parkirnim automatima i punionicama: netko preko pravog koda zalijepi vlastiti, a tko skenira, završi na vjerno oponašanoj lažnoj stranici za plaćanje.

Trik uspijeva jer se QR kodu ne vidi adresa. Upravo tu počinju protumjere, i za čitatelje i za objekte.

Kako prepoznati pravu adresu

Aplikacija kamere nakon skeniranja prikazuje adresu prije nego što išta otvori. Pročitaj je umjesto da odmah tapneš. Presudan je dio između „https://“ i prve kose crte, to je domena.

• qr.deinefirma.at/speisekarte pripada domeni deinefirma.at. To je domena objekta.
• deinefirma.at.parkzahlen-jetzt.com pak pripada domeni parkzahlen-jetzt.com, iako naziv tvrtke stoji naprijed. Mjerodavan je uvijek kraj domene.
• Pazi na tipfelere, zamijenjena slova i dodatne crtice u nazivu.
• Skraćeni linkovi tuđih usluga skrivaju odredište. Kod parkirnog automata ili računa to je razlog da pogledaš pažljivije.
• Ako stranica nakon skeniranja odmah traži podatke za plaćanje, lozinke ili preuzimanje, oprez je opravdan.

Provjeri na licu mjesta prije skeniranja

• Pređi prstom preko naljepnice. Ako osjetiš rub ili se kut može podignuti, ispod može biti zalijepljen drugi kod.
• Ako kod izgleda drukčije od ostatka natpisa, na primjer drugi papir, drukčiji tisak, nakrivljen položaj, to je sumnjivo.
• Ako pokraj koda stoji adresa u obliku običnog teksta, usporedi je s onim što prikazuje aplikacija kamere.
• U sumnji adresu upiši sam ili pitaj osoblje. Na automatu često možeš platiti i na drugi način.

Što objekti mogu učiniti

Preljepljivanje se ne može posve spriječiti, jer svatko može zalijepiti naljepnicu. No mnogo toga možeš učiniti lakšim za provjeru.

• Ispod koda otisni adresu običnim tekstom, dobro čitljivu i dovoljno kratku za prepisivanje. Tko je usporedi, odmah primijeti odstupanje.
• Koristi vlastitu poddomenu poput qr.deinefirma.at umjesto tuđe domene. Gosti uče da pravi kodovi tvog objekta uvijek počinju tvojim imenom.
• Redovito kontroliraj svoje kodove, na primjer pri svakom obilasku, i upiši to u stalni plan.
• Kodove postavi tako da se preljepljivanje primijeti: otisnute izravno na materijal, pod zaštitnom folijom ili u okviru, a ne kao labavu naljepnicu.
• Reci to gostima. Rečenica poput „Naši pravi kodovi počinju s qr.deinefirma.at“ na jelovniku ili stolu pomaže više nego što misliš.
• Prati broj skeniranja. Ako kod koji se inače često skenira odjednom padne na gotovo nulu, vrijedi pogledati na licu mjesta.

Što vlastita domena postiže, a što ne

Vlastita domena ne sprječava da netko preko tvog koda zalijepi tuđi. No pomaže pri prepoznavanju: tvoji gosti vide tvoje ime u adresi i lažni kod lakše upada u oči. Osim toga domena pripada tebi, možeš je u svakom trenutku preseliti kod drugog davatelja usluge, a otisnuti kodovi ostaju valjani.

U Same-QR putanju biraš sam pri stvaranju novog koda, na primjer qr.deinefirma.at/speisekarte. To je kratko, lako pamtljivo i dobro za otisnuti ispod koda. Vlastita domena dostupna je od tarifa Gastro Pro ili Marketing Starter, postojeći kodovi zadržavaju svoju adresu.

Često postavljana pitanja