Fałszywy kod QR na parkomacie lub rachunku: jak nie stracić pieniędzy po zeskanowaniu
Kod QR może prowadzić do prawidłowej płatności, menu restauracji albo rozkładu jazdy. Może jednak także odsyłać na fałszywą stronę. Szczególnie niebezpieczne są obce naklejki naklejone na prawdziwe parkomaty oraz kartki udające mandaty, bo otoczenie sprawia wrażenie wiarygodnego.
Czym jest oszustwo na kod QR?
To odmiana wyłudzenia nazywana quishingiem. Zamiast przesłać podejrzany link w SMS-ie, oszust umieszcza adres internetowy w graficznym kodzie. Aparat telefonu odczytuje go i proponuje otwarcie strony. Sam kwadratowy wzór nie mówi, czy prowadzi do prawdziwego operatora parkingu, banku lub sklepu. CERT Polska opisał przypadki podmiany kodów na parkometrach oraz fałszywych mandatów zostawianych za wycieraczkami samochodów.
Jak wygląda oszustwo przy parkomacie?
- Na urządzeniu pojawia się naklejka z kodem i napisem sugerującym wygodną płatność.
- Kierowca skanuje kod i otwiera stronę podobną do serwisu parkingowego.
- Strona prosi o dane karty albo logowanie do banku.
- Użytkownik może nieświadomie przekazać dane przestępcy lub zatwierdzić niechcianą płatność.
Nie każdy prawidłowy parking korzysta z kodów QR. Najpierw ustal nazwę operatora i sprawdź na jego oficjalnej stronie, jakie metody płatności rzeczywiście oferuje.
Co sprawdzić przed kliknięciem?
- Czy kod jest nadrukowany na oryginalnej instrukcji, czy wygląda jak później doklejona naklejka?
- Czy aparat pokazuje adres odpowiadający oficjalnej domenie operatora?
- Czy strona żąda pilnego podania hasła albo pełnych danych karty?
- Czy obok znajduje się normalny automat płatniczy albo znana aplikacja parkingowa?
- Czy osoba lub wiadomość nie wywiera presji natychmiastowej płatności?
Pamiętaj, że sam symbol kłódki i początek adresu „https” nie dowodzą uczciwości strony. Wskazują jedynie, że połączenie z daną witryną jest szyfrowane.
Kod zeskanowany — co teraz?
| Co się wydarzyło? | Co zrobić? |
|---|---|
| Tylko zobaczyłeś podgląd adresu | Nie otwieraj, zamknij podgląd |
| Otworzyłeś stronę bez podawania danych | Zamknij ją; niczego nie instaluj |
| Wpisałeś login i hasło | Przejdź samodzielnie do prawdziwej usługi i zmień hasło; sprawdź konto |
| Podałeś dane karty lub zatwierdziłeś operację | Niezwłocznie skontaktuj się z bankiem oficjalnym kanałem |
| Zainstalowałeś nieznaną aplikację | Przerwij korzystanie z niej i uzyskaj bezpieczną pomoc techniczną |
Ryzyko zależy od tego, co dokładnie zrobiłeś. Samo skierowanie aparatu na kod nie oznacza automatycznie utraty pieniędzy, dlatego ważne jest spokojne odtworzenie kolejnych czynności.
Jak sprawdzić adres na Androidzie i iPhonie?
Po nakierowaniu aparatu na kod telefon zwykle wyświetla powiadomienie lub podgląd odnośnika. Nie trzeba od razu go otwierać. Przyjrzyj się nazwie domeny. Jeżeli nie widać całego adresu albo wygląda dziwnie, przerwij i skorzystaj z oficjalnej aplikacji. Nie pobieraj dodatkowego „skanera QR” z przypadkowego odnośnika; w większości współczesnych telefonów aparat już odczytuje kody.
Niebezpieczne kody w restauracjach i na przesyłkach
W restauracji prawdziwy kod może otwierać menu, ale niespodziewane żądanie logowania do banku powinno wzbudzić podejrzenia. Na przesyłce kod może odsyłać do śledzenia, lecz fałszywa strona dopłaty może wyglądać jak znany kurier. Korzystaj z aplikacji lub adresu usługodawcy, który wpiszesz samodzielnie.
Gdzie zgłosić podejrzaną naklejkę?
Powiadom operatora parkingu lub zarządcę miejsca. Podejrzaną stronę można zgłosić do CERT Polska przez oficjalny serwis incydent.cert.pl. Jeżeli doszło do szkody finansowej, skontaktuj się z bankiem i rozważ zgłoszenie sprawy Policji. Nie odrywaj nieznanych oznaczeń z urządzenia, jeśli można je udokumentować i zgłosić obsłudze.
FAQ
Czy każdy kod QR jest niebezpieczny?
Nie. Kod jest tylko sposobem zapisania informacji. Trzeba sprawdzić, kto go udostępnił i dokąd prowadzi.
Czy telefon ostrzeże przed każdą fałszywą stroną?
Nie. Zabezpieczenia przeglądarki pomagają, ale nie wykryją każdej nowej witryny oszustów.
Co jeśli podałem tylko numer telefonu?
Nie oznacza to automatycznej utraty pieniędzy, ale uważaj na kolejne wiadomości i próby wyłudzenia kodów.
Powiązane materiały
Źródła
Komentarze
Nie ma jeszcze komentarzy. Możesz dodać pierwszy komentarz pod artykułem.