Quishing: kako prepoznati lažne QR kodove i kako se kao firma zaštititi

Quishing je složenica od „QR“ i „phishing“. Misli se na prevaru u kojoj QR kod vodi na stranicu koja ne pripada onome za koga misliš. Poznati su prelepljeni kodovi na parking automatima i punjačima: neko preko pravog koda zalepi svoj, a ko skenira, završi na napravljenoj lažnoj stranici za plaćanje.

Trik uspeva zato što se QR kodu adresa ne vidi. Upravo tu počinju protivmere, i za čitaoce i za firme.

Kako prepoznaješ pravu adresu

Aplikacija kamere posle skeniranja prikazuje adresu pre nego što bilo šta otvori. Pročitaj je umesto da odmah tapneš. Presudan je deo između „https://“ i prve kose crte, to je domen.

• qr.deinefirma.at/speisekarte pripada domenu deinefirma.at. To je domen firme.
• deinefirma.at.parkzahlen-jetzt.com, naprotiv, pripada domenu parkzahlen-jetzt.com, čak i ako ime firme stoji na početku. Merodavan je uvek kraj domena.
• Obrati pažnju na greške u kucanju, zamenjena slova i dodatne crtice u imenu.
• Kratki linkovi tuđih usluga kriju odredište. Kod parking automata ili računa to je razlog da pogledaš pažljivije.
• Ako stranica posle skeniranja odmah traži podatke za plaćanje, lozinke ili preuzimanje, oprez je na mestu.

Proveri na licu mesta pre skeniranja

• Pređi prstom preko nalepnice. Ako osetiš ivicu ili može da se podigne ugao, ispod može da bude zalepljen drugi kod.
• Ako kod izgleda drugačije od ostalog natpisa, na primer drugi papir, drugačija štampa, kriv položaj, to je sumnjivo.
• Ako pored koda stoji adresa običnim tekstom, uporedi je sa onim što prikazuje aplikacija kamere.
• U sumnji sam ukucaj adresu ili pitaj osoblje. Na automatu često možeš da platiš i na drugi način.

Šta firme mogu da urade

Prelepljivanje se ne može sasvim sprečiti, jer svako može da zalepi nalepnicu. Ali možeš mnogo toga da učiniš lakšim za proveru.

• Odštampaj adresu običnim tekstom ispod koda, čitljivo i dovoljno kratku da se prekuca. Ko je upoređuje, odmah primeti odstupanje.
• Koristi sopstveni poddomen poput qr.deinefirma.at umesto tuđeg domena. Gosti uče da pravi kodovi tvoje firme uvek počinju tvojim imenom.
• Redovno kontroliši svoje kodove, na primer pri svakom obilasku, i upiši to u stalni plan.
• Postavljaj kodove tako da se prelepljivanje primeti: odštampane direktno na materijalu, ispod zaštitne folije ili u ramu, umesto kao slobodna nalepnica.
• Reci to svojim gostima. Rečenica poput „Naši pravi kodovi počinju sa qr.deinefirma.at“ na jelovniku ili stolu pomaže više nego što misliš.
• Prati brojeve skeniranja. Ako kod koji se inače često skenira iznenada padne na skoro nulu, red je da pogledaš na licu mesta.

Šta sopstveni domen postiže, a šta ne

Sopstveni domen ne sprečava da neko preko koda zalepi tuđi. Ali pomaže pri prepoznavanju: tvoji gosti u adresi vide tvoje ime i lažni kod lakše upada u oči. Osim toga domen pripada tebi, možeš ga u svakom trenutku da poneseš kod drugog provajdera, a odštampani kodovi ostaju važeći.

U Same-QR-u putanju biraš sam pri pravljenju novog koda, na primer qr.deinefirma.at/speisekarte. To je kratko, lako se pamti i dobro staje ispod koda. Sopstveni domen postoji od Gastro Pro ili Marketing Starter, postojeći kodovi zadržavaju svoju adresu.

Često postavljana pitanja