QR-koder finnes på alt fra parkeringsautomater og ladestasjoner til restaurantbord og plakater. Men nettopp fordi vi er blitt vant til å skanne dem uten å tenke oss om, har de også blitt interessante for svindlere.
NorSIS advarer mot såkalt «quishing» – phishing gjennom QR-koder.
Kan lime en falsk kode over den ekte
Metoden kan være overraskende enkel. En svindler lager en QR-kode som sender deg til en falsk nettside og plasserer den over den opprinnelige koden. Når du skanner, ser det ut som om du følger instruksjonen på automaten eller plakaten.
Den falske nettsiden kan deretter forsøke å få deg til å oppgi kortinformasjon, BankID-opplysninger eller andre sensitive data.
Sosialnytt har tidligere skrevet om hvordan quishing allerede har rammet norske bankkunder.
Se på lenken før du fortsetter
Et godt råd er å stoppe opp når mobilen viser hvilken nettadresse QR-koden vil åpne. Ser adressen merkelig ut, eller stemmer den ikke med virksomheten du forventer å besøke, bør du ikke gå videre.
Se også fysisk på QR-koden. Dersom den ser ut som et klistremerke som er lagt over en annen kode, er det grunn til å være ekstra skeptisk.
NorSIS anbefaler generelt de samme forholdsreglene ved QR-koder som ved mistenkelige lenker: Vær kritisk til hvor du havner, og ikke oppgi sensitiv informasjon før du er sikker på at siden er ekte.
Kilder: NorSIS
