Quishing: hamis QR-kódok felismerése és megelőzés üzemeltetőként

A quishing a „QR” és a „phishing” szóból áll össze. Olyan csalást jelent, amelynél a QR-kód egy olyan oldalra vezet, amely nem azé, akié gondolnád. Ismertek az átragasztott kódok parkolóautomatákon és töltőoszlopokon: valaki saját kódot ragaszt az igazi fölé, és aki beolvassa, egy lemásolt fizetőoldalra jut.

A trükk azért működik, mert egy QR-kódon nem látszik a cím. Az ellenintézkedések pontosan itt kezdődnek, olvasóknak és üzemeltetőknek egyaránt.

Így ismered fel a valódi címet

A kamera alkalmazás a beolvasás után megmutatja a címet, mielőtt bármit megnyitna. Olvasd el, ahelyett hogy rögtön rákoppintanál. A döntő rész a „https://“ és az első per jel között van, ez a domain.

• A qr.deinefirma.at/speisekarte a deinefirma.at domainhez tartozik. Ez az üzemeltető domainje.
• A deinefirma.at.parkzahlen-jetzt.com ezzel szemben a parkzahlen-jetzt.com domainhez tartozik, még ha elöl a cég neve áll is. Mindig a domain vége a mérvadó.
• Figyelj az elírásokra, a felcserélt betűkre és a névben lévő további kötőjelekre.
• Idegen szolgáltatások rövid linkjei elrejtik a célt. Parkolóautomatánál vagy számlánál ez ok arra, hogy alaposabban megnézd.
• Ha az oldal a beolvasás után azonnal fizetési adatokat, jelszavakat vagy letöltést kér, jogos az óvatosság.

Helyben ellenőrizz, mielőtt beolvasol

• Húzd végig az ujjad a matricán. Ha érzel egy szélt, vagy felemelhető egy sarok, alatta egy második kód lehet.
• Ha a kód másként néz ki, mint a többi felirat, például más a papír, más a nyomat, vagy ferdén áll, az gyanús.
• Ha a kód mellett szövegesen is áll egy cím, hasonlítsd össze azzal, amit a kamera alkalmazás mutat.
• Kétség esetén gépeld be magad a címet, vagy kérdezd meg a személyzetet. Az automatánál gyakran másképp is fizethetsz.

Mit tehetnek az üzemeltetők

Az átragasztást teljesen megakadályozni nem lehet, hiszen bárki felragaszthat egy matricát. De sok mindent könnyebben ellenőrizhetővé tehetsz.

• Nyomtasd ki a címet szövegesen a kód alá, jól olvashatóan, és elég rövidre ahhoz, hogy be lehessen gépelni. Aki összehasonlítja, azonnal észreveszi az eltérést.
• Használj saját aldomaint, például qr.deinefirma.at, idegen domain helyett. A vendégek megtanulják, hogy az üzemed valódi kódjai mindig a te neveddel kezdődnek.
• Ellenőrizd rendszeresen a kódjaidat, például minden körbejáráskor, és vedd fel egy fix tervbe.
• Úgy helyezd el a kódokat, hogy az átragasztás feltűnjön: közvetlenül az anyagra nyomtatva, védőfólia alatt vagy keretben, ne laza matricaként.
• Mondd el a vendégeidnek. Egy olyan mondat, mint „Az igazi kódjaink qr.deinefirma.at címmel kezdődnek” az étlapon vagy az asztalon, többet segít, mint gondolnád.
• Tartsd szemmel a beolvasások számát. Ha egy általában sokat olvasott kód hirtelen szinte nullára esik, érdemes helyben megnézni.

Mit tud a saját domain, és mit nem

A saját domain nem akadályozza meg, hogy valaki egy idegen kódot ragasszon rá. Segít viszont a felismerésben: a vendégeid a te nevedet látják a címben, így egy hamis kód hamarabb feltűnik. Ráadásul a domain a tiéd, bármikor magaddal viheted egy másik szolgáltatóhoz, és a kinyomtatott kódok érvényesek maradnak.

A Same-QR-nél az útvonalat új kód létrehozásakor te választod meg, például qr.deinefirma.at/speisekarte. Ez rövid, megjegyezhető, és jól kinyomtatható a kód alá. Saját domain a Gastro Pro vagy a Marketing Starter tarifától van, a meglévő kódok megtartják a címüket.

Gyakran ismételt kérdések