Quishing: reconhecer códigos QR falsos e prevenir como negócio

Quishing junta "QR" e "phishing". Refere-se a uma burla em que um código QR leva a um site que não pertence a quem pensas. São conhecidos os códigos colados por cima nos parquímetros e nos postos de carregamento: alguém cola um código próprio sobre o verdadeiro e quem o lê vai parar a uma página de pagamento imitada.

O truque funciona porque não se vê o endereço num código QR. É precisamente aí que atuam as contramedidas, para quem lê e para os negócios.

Como reconheces um endereço verdadeiro

Depois da leitura, a aplicação da câmara mostra o endereço antes de abrir seja o que for. Lê-o, em vez de tocares logo. O que conta é a parte entre „https://“ e a primeira barra, que é o domínio.

• qr.deinefirma.at/speisekarte pertence a deinefirma.at. Esse é o domínio do negócio.
• Já deinefirma.at.parkzahlen-jetzt.com pertence a parkzahlen-jetzt.com, mesmo que o nome da empresa apareça à frente. O que conta é sempre o fim do domínio.
• Presta atenção a erros de escrita, letras trocadas e hífens a mais no nome.
• Os links curtos de serviços alheios escondem o destino. Num parquímetro ou numa fatura, isso é motivo para olhar com mais atenção.
• Se a página pedir logo a seguir à leitura dados de pagamento, palavras-passe ou uma descarga de ficheiros, a cautela é justificada.

Verificar no local antes de leres

• Passa o dedo pelo autocolante. Se sentires uma aresta ou se for possível levantar um canto, pode haver um segundo código colado por baixo.
• Se o código parecer diferente do resto da legenda, por exemplo outro papel, outra impressão ou uma posição torta, é suspeito.
• Se ao lado do código houver um endereço escrito, compara-o com o que a aplicação da câmara mostra.
• Em caso de dúvida, escreve tu o endereço ou pergunta ao pessoal. Muitas vezes também podes pagar de outra forma no parquímetro.

O que os negócios podem fazer

Não é possível evitar totalmente que se cole por cima, porque qualquer pessoa pode colocar um autocolante. Mas podes tornar muita coisa mais fácil de verificar.

• Imprime o endereço por baixo do código, bem legível e curto o suficiente para ser escrito. Quem o compara repara logo numa diferença.
• Usa um subdomínio próprio como qr.deinefirma.at em vez de um domínio alheio. Os clientes aprendem que os códigos verdadeiros do teu negócio começam sempre com o teu nome.
• Controla os teus códigos com regularidade, por exemplo a cada ronda, e regista isso num plano fixo.
• Coloca os códigos de modo a que uma sobreposição se note: impressos diretamente no material, sob uma película de proteção ou numa moldura, em vez de um autocolante solto.
• Diz isso aos teus clientes. Uma frase como "Os nossos códigos verdadeiros começam com qr.deinefirma.at" na ementa ou na mesa ajuda mais do que se pensa.
• Fica atento aos números de leituras. Se um código que costuma ser muito lido cair de repente para quase zero, convém ir ver ao local.

O que um domínio próprio consegue e o que não consegue

Um domínio próprio não impede que alguém cole um código alheio por cima. Mas ajuda a reconhecer: os teus clientes veem o teu nome no endereço e um código falso destaca-se mais facilmente. Além disso, o domínio é teu, podes levá-lo para outro fornecedor a qualquer momento e os códigos impressos continuam válidos.

No Same-QR, escolhes tu o caminho ao criar um código novo, por exemplo qr.deinefirma.at/speisekarte. É curto, fácil de memorizar e fica bem impresso por baixo do código. O domínio próprio existe a partir do Gastro Pro ou do Marketing Starter, e os códigos existentes mantêm o seu endereço.

Perguntas frequentes