Quishing: recunoaște codurile QR false și previne ca firmă

Quishing este alcătuit din „QR” și „phishing”. Înseamnă o fraudă în care un cod QR duce către o pagină care nu aparține celui pe care îl crezi tu. Sunt cunoscute codurile lipite peste cele reale la parcometre și stații de încărcare: cineva lipește un cod propriu peste cel real, iar cine scanează ajunge pe o pagină de plată copiată.

Trucul funcționează pentru că unui cod QR nu i se vede adresa. Exact aici intervin măsurile de apărare, pentru cititori și pentru firme.

Așa recunoști o adresă reală

Aplicația camerei arată după scanare adresa, înainte să deschidă ceva. Citește-o, în loc să apeși imediat. Decisiv este segmentul dintre „https://“ și prima bară oblică, adică domeniul.

• qr.deinefirma.at/speisekarte aparține de deinefirma.at. Acesta este domeniul firmei.
• deinefirma.at.parkzahlen-jetzt.com aparține în schimb de parkzahlen-jetzt.com, chiar dacă numele firmei apare la început. Contează întotdeauna sfârșitul domeniului.
• Fii atent la greșeli de scriere, litere inversate și cratime în plus în nume.
• Linkurile scurte ale serviciilor străine ascund destinația. La un parcometru sau la o factură, e un motiv să te uiți mai atent.
• Dacă pagina cere imediat după scanare date de plată, parole sau o descărcare, prudența e justificată.

Verifică la fața locului înainte să scanezi

• Trece-ți degetul peste autocolant. Dacă simți o margine sau un colț se poate ridica, dedesubt poate fi lipit un al doilea cod.
• Dacă codul arată altfel decât restul inscripției, de exemplu altă hârtie, altă tipăritură, poziție strâmbă, este suspect.
• Dacă lângă cod scrie o adresă în clar, compară-o cu ce afișează aplicația camerei.
• La nevoie, tastezi adresa singur sau întrebi personalul. De multe ori poți plăti la aparat și altfel.

Ce pot face firmele

Lipirea peste coduri nu poate fi împiedicată complet, pentru că oricine poate pune un autocolant. Poți face însă multe lucruri mai ușor de verificat.

• Tipărește adresa în clar sub cod, ușor de citit și suficient de scurtă ca să fie tastată. Cine o compară observă imediat o diferență.
• Folosește un subdomeniu propriu precum qr.deinefirma.at în loc de un domeniu străin. Clienții învață că adevăratele coduri ale firmei tale încep mereu cu numele tău.
• Controlează-ți regulat codurile, de exemplu la fiecare tură, și trece asta într-un plan fix.
• Montează codurile astfel încât lipirea peste ele să se observe: tipărite direct pe material, sub o folie de protecție sau într-un cadru, în loc de autocolant liber.
• Spune-le clienților. O frază precum „Codurile noastre reale încep cu qr.deinefirma.at” pe meniu sau pe masă ajută mai mult decât crezi.
• Ține sub observație numărul de scanări. Dacă un cod scanat de obicei des scade brusc la aproape zero, merită să arunci o privire la fața locului.

Ce poate și ce nu poate un domeniu propriu

Un domeniu propriu nu împiedică pe nimeni să lipească un cod străin peste al tău. Dar ajută la recunoaștere: clienții tăi văd numele tău în adresă, iar un cod fals iese mai ușor în evidență. În plus, domeniul îți aparține, îl poți lua oricând la alt furnizor, iar codurile tipărite rămân valabile.

La Same-QR îți alegi singur calea când creezi un cod nou, de exemplu qr.deinefirma.at/speisekarte. Este scurtă, ușor de ținut minte și potrivită pentru a fi tipărită sub cod. Un domeniu propriu există de la Gastro Pro sau Marketing Starter, iar codurile existente își păstrează adresa.

Întrebări frecvente