Un cod QR este un pătrat de puncte care conține, de regulă, o adresă web, iar telefonul îl citește cu camera și deschide pagina. Pericolul apare pentru că nu poți citi cu ochiul ce adresă ascunde codul, deci un cod lipit peste cel original te poate duce pe o pagină falsă fără să-ți dai seama. Metoda se numește quishing, adică phishing făcut prin cod QR.
Codurile QR s-au răspândit la meniuri, parcări, facturi, afișe și colete, pentru că sunt comode. Aceeași comoditate îi ajută pe escroci: un autocolant costă puțin și poate sta săptămâni pe o masă de restaurant sau pe un automat. Mai jos vezi cum verifici un cod și un link. Imaginea de ansamblu a protecției este în Securitatea telefonului: ghid complet de protecție.
Cum funcționează un cod QR și unde stă riscul
Codul QR (Quick Response, răspuns rapid) este doar un mod de a scrie un text într-o formă citibilă de cameră. Poate conține o adresă web, un număr de telefon, o rețea Wi-Fi sau un text. Codul în sine nu este periculos, ci destinația spre care duce.
Ce se poate ascunde în spatele lui
- o pagină care imită un site de plăți, de parcare sau o bancă;
- o cerere de conectare la o rețea Wi-Fi controlată de altcineva;
- un link către descărcarea unei aplicații din afara magazinului oficial;
- o pagină care cere acces la cont sau codul primit prin SMS;
- un număr de telefon cu tarif special, pregătit pentru apel.
Pentru că nu vezi adresa înainte să scanezi, decizia de încredere trebuie luată după scanare, pe baza a ceea ce arată telefonul. Aici merită să faci o pauză, nu să apeși din reflex.
Unde întâlnești cel mai des coduri false
Locurile cu risc mare sunt cele în care un cod poate fi schimbat cu ușurință și unde ești grăbit. Contextul contează: un cod tipărit într-un loc public este mai ușor de falsificat decât unul dintr-o aplicație oficială.
| Loc | Ce poate merge prost | Ce faci |
|---|---|---|
| Masa din restaurant | Autocolant lipit peste meniu | Verifică adresa; întreabă ospătarul |
| Parcare sau aparat | Cod fals pentru plată | Folosește aplicația oficială |
| Afiș sau fluturaș | Ofertă falsă cu cerere de date | Caută firma direct, nu prin cod |
| Colet sau scrisoare | Mesaj de „livrare” fals | Verifică în contul comenzii |
| Mesaj primit | Cod trimis ca imagine | Nu scanezi; ignori și raportezi |
Cele mai periculoase sunt codurile care cer imediat plata sau datele cardului. O plată reală se face în aplicația firmei sau pe o pagină cu numele ei corect, nu pe o adresă obscură deschisă dintr-un autocolant.
Cum verifici un cod QR înainte să-l deschizi
Cel mai bun obicei este să te uiți la adresa afișată, înainte să apeși pe ea. Majoritatea camerelor și aplicațiilor de scanare arată adresa într-o bară mică, sub cod, și te lasă să alegi dacă o deschizi.
- Scanează codul și oprește-te la adresa afișată, fără să apeși imediat.
- Citește numele domeniului, adică partea dintre prefixul adresei și prima bară care urmează după nume.
- Verifică dacă numele firmei este scris corect, fără litere în plus, cratime sau cuvinte străine adăugate.
- Uită-te dacă adresa are prefixul securizat al conexiunii; absența lui este un semnal slab, dar prezența ei nu garantează siguranța.
- Dacă adresa este scurtată sau arată ciudat, nu o deschide.
- La un autocolant lipit peste un cod tipărit, verifică dacă se desprinde; este un semn clasic de manipulare.
Sfat: Pentru o plată sau o rezervare, caută tu aplicația sau site-ul firmei, în loc să folosești codul. Dacă firma este reală, ai găsit-o și fără QR.
Cum recunoști un link suspect
Un link suspect are, de obicei, o adresă care imită numele unei firme cunoscute, dar nu este chiar a ei. Regulile de mai jos se aplică și pentru linkurile din mesaje, e-mailuri și rețele sociale.
Semne clare
- numele firmei apare la început, dar domeniul real este altul, scris după el;
- adresa conține multe cuvinte legate prin cratime, de exemplu „securizare-cont-online-urgent”;
- se folosesc terminații neobișnuite în locul celor obișnuite;
- linkul este scurtat și nu poți vedea destinația;
- pagina cere imediat datele cardului, parola sau un cod primit pe telefon;
- designul pare puțin diferit de cel pe care îl știi, cu greșeli de scriere.
Dacă ai dubii, apasă lung pe link, fără să-l deschizi, ca să vezi adresa completă. Pe majoritatea telefoanelor, sistemul o arată într-o fereastră mică. Exemple de mesaje periculoase sunt în Phishing prin SMS pe telefon: cum recunoști mesajele false.
Ce faci dacă ai scanat deja un cod fals
Primul pas este să nu tastezi nimic pe pagina deschisă. Dacă nu ai completat date, închide fereastra și nu mai reintra.
- Dacă pagina ți-a cerut să instalezi ceva, nu o face; dacă ai instalat deja, dezinstalează aplicația și urmează Instalarea aplicațiilor în siguranță: magazine și surse.
- Dacă ai tastat datele cardului, sună imediat banca și blochează cardul.
- Dacă ai scris o parolă, schimb-o pe contul respectiv și pe orice cont unde ai folosit-o la fel.
- Dacă ți-a fost cerut acces la locație sau la alte permisiuni, revino în setări și revocă-le, ca în Permisiunile aplicațiilor: cum le verifici și le limitezi.
- Verifică dacă telefonul se comportă normal; semnele de infectare sunt în Semnele că telefonul are malware: ce verifici.
Pagubele cresc când aceeași parolă se repetă pe mai multe conturi. De aceea, o parolă unică pentru fiecare cont și autentificarea în doi pași reduc mult pagubele chiar dacă te păcălești o dată.
Setări și obiceiuri utile
Poți face câțiva pași simpli care reduc riscul fără să renunți la comoditate.
- Folosește camera sistemului sau o aplicație de scanare de încredere, care arată adresa înainte de deschidere.
- Nu scana coduri din mesaje de la necunoscuți.
- Activează protecția integrată a browserului împotriva site-urilor periculoase.
- Păstrează sistemul actualizat; vezi Actualizările de sistem pe telefon: de ce și cum le instalezi.
- Evită conectarea automată la rețele Wi-Fi propuse de un cod; vezi și Rețelele Wi-Fi publice pe telefon: setări de protecție.
Întrebări frecvente
Pot fi infectat doar prin scanarea unui cod QR?
De obicei nu. Scanarea citește doar adresa. Riscul apare după aceea, când deschizi pagina și instalezi ceva sau scrii date personale.
Cum știu dacă un cod QR dintr-un restaurant este corect?
Verifică adresa afișată și vezi dacă numele localului este scris corect. Dacă ai dubii, cere meniul pe hârtie sau întreabă personalul.
Este sigur să plătesc prin codul QR al unei facturi?
Doar dacă adresa este a firmei și plata se face în aplicația ei sau pe site-ul oficial. Dacă factura vine neașteptat, verifică întâi în contul tău de client.
Aplicațiile de scanare QR sunt mai sigure decât camera?
Depinde de aplicație. Camera sistemului este, de obicei, suficientă și nu cere instalări suplimentare. O aplicație separată încărcată de reclame poate fi un risc în plus.
Ce faci dacă un cod cere acces la contul tău?
Nu continua. Un cod legitim de autentificare apare în aplicația oficială, iar tu îl scanezi pe ecranul serviciului, nu dintr-un mesaj sau de pe un afiș.
