Quishing: kako prepoznati ponarejene QR kode in kako lahko preprečiš zlorabo kot podjetje

Beseda quishing je sestavljena iz „QR“ in „phishing“. Pomeni goljufijo, pri kateri QR koda pelje na stran, ki ne pripada tistemu, za kogar misliš. Znane so prelepljene kode na parkirnih avtomatih in polnilnicah: nekdo čez pravo kodo nalepi svojo, kdor skenira, pa pristane na ponarejeni plačilni strani.

Trik deluje, ker QR koda ne pokaže naslova. Prav tam se začnejo protiukrepi, za bralce in za podjetja.

Tako prepoznaš pravi naslov

Aplikacija kamere po skeniranju pokaže naslov, preden karkoli odpre. Preberi ga, namesto da takoj pritisneš. Odločilen je del med „https://“ in prvo poševnico, to je domena.

• qr.deinefirma.at/speisekarte pripada deinefirma.at. To je domena podjetja.
• deinefirma.at.parkzahlen-jetzt.com pa pripada parkzahlen-jetzt.com, tudi če je ime podjetja spredaj. Merodajen je vedno konec domene.
• Pazi na tipkarske napake, zamenjane črke in dodatne vezaje v imenu.
• Kratke povezave tujih storitev skrijejo cilj. Pri parkirnem avtomatu ali računu je to razlog, da pogledaš natančneje.
• Če stran po skeniranju takoj zahteva plačilne podatke, gesla ali prenos, je previdnost na mestu.

Preveri na kraju samem, preden skeniraš

• Z roko podrsaj po nalepki. Če začutiš rob ali se da vogal dvigniti, je pod njo morda nalepljena druga koda.
• Če koda izgleda drugače kot ostali napisi, na primer drug papir, drug tisk, poševna lega, je to sumljivo.
• Če je ob kodi naslov izpisan z besedilom, ga primerjaj s tistim, kar pokaže aplikacija kamere.
• Če dvomiš, naslov vtipkaj sam ali vprašaj osebje. Na avtomatu lahko pogosto plačaš tudi drugače.

Kaj lahko storijo podjetja

Prelepljanja ni mogoče povsem preprečiti, saj lahko vsak namesti nalepko. Lahko pa marsikaj narediš lažje preverljivo.

• Naslov natisni z besedilom pod kodo, dobro berljiv in dovolj kratek za prepisovanje. Kdor ga primerja, takoj opazi odstopanje.
• Uporabi lastno poddomeno, kot je qr.deinefirma.at, namesto tuje domene. Gostje se naučijo, da prave kode tvojega podjetja vedno začnejo z njegovim imenom.
• Svoje kode redno preverjaj, na primer ob vsakem obhodu, in to vpiši v stalen načrt.
• Kode namesti tako, da se prelepljanje opazi: natisnjene neposredno na material, pod zaščitno folijo ali v okvirju, ne kot ohlapna nalepka.
• Povej svojim gostom. Stavek, kot je „Naše prave kode se začnejo z qr.deinefirma.at“, na jedilniku ali na mizi, pomaga bolj, kot bi si mislil.
• Spremljaj število skeniranj. Če koda, ki jo sicer pogosto skenirajo, nenadoma pade skoraj na nič, je pogled na kraju samem na mestu.

Kaj lastna domena zmore in česa ne

Lastna domena ne prepreči, da nekdo čez tvojo kodo nalepi tujo. Pomaga pa pri prepoznavanju: tvoji gostje vidijo tvoje ime v naslovu, zato se lažna koda prej izda. Poleg tega je domena tvoja, kadar koli jo lahko preneseš k drugemu ponudniku, natisnjene kode pa ostanejo veljavne.

Pri Same-QR pot izbereš sam, ko ustvarjaš novo kodo, na primer qr.deinefirma.at/speisekarte. To je kratko, zapomnljivo in se dobro natisne pod kodo. Lastna domena je na voljo od Gastro Pro ali Marketing Starter naprej, obstoječe kode obdržijo svoj naslov.

Pogosta vprašanja