Skanujesz kod telefonem? Prosta checklista, zanim wpiszesz dane lub zapłacisz
Skanujesz kod telefonem? Prosta checklista, zanim wpiszesz dane lub zapłacisz
Krótka odpowiedź: zanim zeskanujesz kod QR i wpiszesz dane, zatrzymaj się na chwilę. Sprawdź, czy kod jest w wiarygodnym miejscu, czy nie wygląda na doklejony oraz jaki adres pokazuje telefon przed otwarciem strony.
Kody QR są wygodne. Można nimi zapłacić za parking, otworzyć menu, przejść do formularza, potwierdzić logowanie albo odpowiedzieć na ogłoszenie. Problem polega na tym, że sam kwadratowy kod nie mówi nam od razu, dokąd prowadzi. Dopiero telefon pokazuje adres, a przy pośpiechu łatwo go pominąć.
Nie chodzi o to, żeby bać się każdego kodu. Chodzi o prosty nawyk: najpierw sprawdzam, potem wpisuję dane albo płacę. To jedna z małych zasad, które budują spokojne korzystanie z internetu.
Dlaczego kod QR bywa wykorzystywany w oszustwach
Kod QR działa jak skrót do strony internetowej. Telefon odczytuje ukryty w nim adres i proponuje otwarcie strony. Jeśli kod przygotowała uczciwa firma lub instytucja, wszystko jest w porządku. Jeśli jednak ktoś podmienił kod albo nakleił swój na oryginalny, możesz trafić na stronę podszywającą się pod płatność, logowanie lub ogłoszenie.
Najczęściej ryzyko pojawia się tam, gdzie działamy szybko: przy automacie parkingowym, na plakacie, w wiadomości od nieznajomej osoby, w ogłoszeniu sprzedaży, przy płatności telefonem albo przy rzekomym dopłaceniu niewielkiej kwoty. Oszust liczy na to, że skoro kwota jest mała albo sprawa wygląda zwyczajnie, nie będziemy sprawdzać szczegółów.
Podejrzany kod QR może prowadzić do strony, która wygląda podobnie do prawdziwej. Może prosić o dane karty, login do banku, hasło, kod SMS albo dane osobowe. Sam wygląd strony nie wystarczy, bo fałszywe strony potrafią wyglądać bardzo schludnie.
Kod QR nie jest zły sam w sobie. Ryzyko zaczyna się wtedy, gdy bez sprawdzenia przechodzimy na stronę i wpisujemy dane.
Checklista przed zeskanowaniem kodu QR
Przed skanowaniem warto zadać sobie kilka prostych pytań. Nie zajmuje to dużo czasu, a pomaga uniknąć pochopnej decyzji.
1. Czy kod jest w miejscu, któremu ufasz?
Inaczej oceniamy kod na oficjalnym rachunku lub w aplikacji, a inaczej kod naklejony na słupie, automacie, kartce przy wejściu albo w przypadkowym ogłoszeniu. Jeśli kod jest na naklejce, sprawdź, czy nie został przyklejony na inny kod. Zwróć uwagę na odstające rogi, inny kolor papieru, świeżą naklejkę na zniszczonej tablicy albo kod umieszczony w dziwnym miejscu.
2. Czy telefon pokazuje adres przed otwarciem?
Wiele telefonów po zeskanowaniu pokazuje podgląd adresu. Warto go przeczytać, choćby pobieżnie. Jeśli adres jest bardzo długi, zawiera przypadkowe znaki, literówki, dziwne końcówki albo nie pasuje do usługi, lepiej nie otwierać strony.
3. Czy strona prosi o dane, których nie powinna potrzebować?
Prosta informacja, menu lub regulamin nie powinny wymagać logowania do banku. Opłata za drobną usługę nie powinna zaczynać się od podawania hasła do poczty. Ogłoszenie nie powinno wymagać pełnych danych karty tylko po to, by odebrać pieniądze. Gdy prośba o dane wydaje się za szeroka, zatrzymaj się.
4. Czy możesz wejść inną drogą?
Jeśli kod dotyczy banku, urzędu, sklepu, parkingu lub konta klienta, bezpieczniej jest otworzyć znaną aplikację albo wpisać adres ręcznie. Przy płatnościach najlepiej korzystać z oficjalnej aplikacji danej usługi, jeśli już jej używasz. Kod QR nie powinien być jedyną drogą do załatwienia ważnej sprawy.
5. Czy ktoś wywiera presję?
Ostrożność jest szczególnie ważna, gdy komunikat mówi: zapłać natychmiast, konto zostanie zablokowane, ogłoszenie przepadnie, przesyłka wróci, masz tylko kilka minut. Presja czasu jest częstym elementem oszustw internetowych.
Najbezpieczniejszy moment na decyzję jest przed wpisaniem danych. Samo spojrzenie na adres i sens prośby często wystarczy, by zauważyć problem.
Kiedy lepiej nie skanować albo przerwać
Są sytuacje, w których najlepiej od razu wybrać inną drogę. Dotyczy to zwłaszcza kodów z wiadomości od nieznajomych osób, kodów z ogłoszeń, kodów proszących o dopłatę oraz kodów prowadzących do płatności kartą.
Przykład pierwszy: przy parkomacie widzisz kod QR, ale wygląda jak osobna naklejka doklejona na panel. W takiej sytuacji lepiej użyć znanej aplikacji parkingowej, zapłacić w automacie tradycyjnie albo sprawdzić informację na oficjalnej tablicy obok.
Przykład drugi: sprzedajesz przedmiot przez ogłoszenie, a kupujący wysyła kod QR lub stronę do odebrania płatności. Jeśli strona prosi o dane karty, login lub kod SMS, to poważny sygnał ostrzegawczy. Do otrzymania przelewu zwykle nie trzeba podawać danych karty płatniczej.
Przykład trzeci: skanujesz kod z plakatu i pojawia się strona logowania. Jeśli nie spodziewasz się logowania, zamknij stronę. Wejdź do usługi tak, jak zwykle: przez aplikację, zapisaną zakładkę albo ręcznie wpisany adres.
Jak sprawdzić adres po zeskanowaniu kodu
Po zeskanowaniu kodu nie spiesz się z otwieraniem strony. Zobacz, co pokazuje telefon. Jeśli widzisz pełny adres, zwróć uwagę na kilka rzeczy.
Po pierwsze, czy nazwa jest czytelna i pasuje do sprawy. Podejrzane bywają adresy z literówkami, dodatkowym słowem doklejonym do nazwy, losowymi znakami albo końcówką, której się nie spodziewasz. Po drugie, czy adres nie udaje znanej usługi, dodając do niej inne słowa. Po trzecie, czy po wejściu strona nie przenosi cię dalej w kilka kolejnych miejsc.
Jeśli nie masz pewności, zamknij stronę. Nie musisz od razu wiedzieć, czy to oszustwo. Wystarczy decyzja: nie podaję danych, dopóki nie sprawdzę inną drogą.
Co zrobić, jeśli kod już został zeskanowany
Samo zeskanowanie kodu i obejrzenie adresu zwykle nie jest jeszcze największym problemem. Ważniejsze jest to, czy wpisane zostały dane, hasło, numer karty, kod z SMS-a albo zatwierdzona płatność.
Jeśli tylko otworzyła się podejrzana strona, zamknij ją. Nie wpisuj danych i nie pobieraj plików. Możesz też wyczyścić historię przeglądarki, jeśli chcesz uporządkować ślad po wejściu.
Jeśli podane zostały dane logowania, zmień hasło w prawdziwej aplikacji lub na prawdziwej stronie usługi. Jeśli wpisane zostały dane karty albo zatwierdzona płatność, skontaktuj się z bankiem przez znany numer lub aplikację. Nie korzystaj z danych kontaktowych pokazanych na podejrzanej stronie.
Warto też opowiedzieć o sytuacji domownikom. Nie po to, żeby kogoś zawstydzać, ale żeby inni nie powtórzyli tego samego kroku. Tak działa praktyczne bezpieczeństwo w internecie: mniej paniki, więcej prostych nawyków.
Jeśli coś poszło nie tak, liczy się szybkie odcięcie ryzyka: zamknięcie strony, zmiana hasła lub kontakt z bankiem znaną drogą.
Prosta zasada na co dzień
Przed kodem QR warto mieć jedną zasadę: skanuję, ale nie działam automatycznie. Najpierw patrzę na miejsce, potem na adres, a dopiero na końcu decyduję, czy wpisywać dane lub płacić.
To nie musi być skomplikowane. Wystarczy kilka sekund namysłu. Kod na oficjalnym ekranie w znanej aplikacji to co innego niż naklejka na automacie. Kod z rachunku to co innego niż kod od osoby poznanej w ogłoszeniu. Kod prowadzący do informacji to co innego niż kod proszący o dane karty.
Wygoda jest ważna, ale przy pieniądzach, logowaniu i danych osobowych warto dać sobie prawo do zatrzymania się. Jeśli coś wygląda nietypowo, można wybrać bezpieczniejszą drogę.
FAQ
Czy każdy kod QR może być niebezpieczny?
Nie. Większość kodów QR służy zwykłej wygodzie. Ostrożność jest potrzebna wtedy, gdy kod prowadzi do płatności, logowania, podawania danych albo pochodzi z niepewnego miejsca.
Czy samo zeskanowanie kodu oznacza, że ktoś ma moje dane?
Zwykle nie. Największe ryzyko pojawia się wtedy, gdy po otwarciu strony wpiszesz dane, hasło, numer karty, kod SMS albo pobierzesz podejrzany plik.
Co powinno wzbudzić czujność po zeskanowaniu kodu?
Dziwny adres, literówki, przypadkowe znaki, presja szybkiej płatności, prośba o dane karty przy odbiorze pieniędzy oraz logowanie w miejscu, w którym nie spodziewasz się logowania.
Czy kod QR przy parkomacie jest zawsze bezpieczny?
Nie da się tego ocenić po samym kodzie. Jeśli wygląda na doklejony albo budzi wątpliwości, lepiej zapłacić inną znaną metodą albo skorzystać z oficjalnej aplikacji, jeśli już jej używasz.
Jak najprościej chronić się przed fałszywymi kodami QR?
Nie wpisuj danych od razu po zeskanowaniu. Najpierw sprawdź adres, sens prośby i miejsce, w którym znajduje się kod. Przy płatnościach i logowaniu korzystaj z drogi, którą znasz.
Komentarze
Nie ma jeszcze komentarzy. Możesz dodać pierwszy komentarz pod artykułem.