Een QR-code verbergt het saaie deel
Een QR-code kan een webadres, platte tekst, wifi-gegevens, een contactkaart of een betaalverzoek bevatten. Hij is niet automatisch gevaarlijk. Het is gewoon een compacte manier om informatie van een bord naar je telefoon te verplaatsen.
Het probleem is dat je die informatie niet makkelijk met je ogen kunt controleren. Een gedrukte link kun je bekijken voordat je hem opent. Een QR-code vraagt je te vertrouwen op wie hem daar plaatste, of op de voorvertoning van de bestemming door je telefoon.
De truc: een sticker over de echte code
Een oplichter kan een QR-code printen en over een echte plakken. Parkeerautomaten, restauranttafels, posters, pakketkluizen en donatieboxen zijn allemaal aannemelijke doelwitten. De nieuwe sticker kan er net echt genoeg uitzien dat mensen scannen voordat ze merken dat hij geen deel is van het originele bord.
De vervanging kan naar een neppe betaalpagina of inlogpagina leiden. Daar is geen technische hack voor nodig. Eén gehaaste scan is genoeg. Als een code op iets belangrijks zit, let dan op een beschadigde sticker, een afwijkend domein, of gebruik zelf een andere manier om de dienst te bereiken.
De QR-code die eerst langs iemand anders gaat
Sommige QR-generators zetten niet jouw uiteindelijke webadres in de code. Ze zetten er eerst hun eigen adres in en sturen elke scan daarna door naar jouw bestemming. Zo kan het bedrijf scans tellen. Het betekent ook dat je gedrukte code afhankelijk is van het account en de servers van dat bedrijf.
De onhandige kant komt later: de dienst zegt dat je moet betalen voor een abonnement, een abonnement moet verlengen, of een omleidingspagina moet accepteren om een code die je al hebt afgedrukt te laten werken. Dat is geen eigenschap van QR-codes. Het is een zakelijke keuze van de generator.
Bij betalen is de pauze het belangrijkst
Een betaal-QR-code kan een bankpagina, wallet-app of webformulier openen met een ontvanger en een bedrag. Behandel hem als een betaalverzoek van een onbekende. Controleer wie het geld ontvangt en voer geen kaart- of inloggegevens in, alleen omdat de code op een bekend voorwerp staat.
Gebruik voor een rekening, ticket of parkeersessie waar mogelijk de app van de aanbieder, of typ zelf het bekende adres in. Vraagt een scan onverwacht om een vergoeding, een wachtwoord of een dringende download? Sluit hem dan en begin via een route die je al vertrouwt.
Codes maken zonder tussenpersoon
Codeer bij het maken de eindbestemming rechtstreeks. Test de code met een tweede telefoon voordat je hem print. Zo blijft hij bruikbaar als de generator verdwijnt, en geef je geen scangegevens door aan een onbekend omleidingsbedrijf.
Sealby's QR-codegenerator maakt directe codes lokaal in je browser. Hij voegt geen Sealby-omleiding of trackinglaag toe. Dat maakt een bestemming op zich niet veilig; het betekent alleen dat de QR-code precies zegt wat jij bedoelde.