Kod QR ukrywa nudną część
Kod QR może zawierać adres strony, zwykły tekst, dane Wi-Fi, wizytówkę kontaktu lub żądanie płatności. Nie jest automatycznie niebezpieczny. To tylko zwięzły sposób przeniesienia informacji z tabliczki do telefonu.
Problem w tym, że trudno odczytać te dane wzrokiem. Wydrukowany link pozwala obejrzeć stronę przed otwarciem. Kod QR prosi, by zaufać osobie, która go umieściła, albo podglądowi celu w telefonie.
Sztuczka z naklejką na prawdziwym kodzie
Oszust może wydrukować kod QR i nakleić go na prawdziwy. Parkometry, stoliki w restauracji, plakaty, automaty paczkowe i puszki na datki są wiarygodnymi celami. Nowa naklejka może wyglądać dość podobnie, by ludzie zeskanowali ją, zanim zauważą, że nie należy do oryginalnego znaku.
Podmieniony kod może prowadzić do fałszywej płatności lub strony proszącej o logowanie. Nie wymaga technicznego włamania — tylko jednego pośpiesznego skanu. Jeśli kod jest na czymś ważnym, szukaj uszkodzonej naklejki, niepasującej domeny albo innego sposobu samodzielnego dotarcia do usługi.
Kod QR, który najpierw prowadzi przez kogoś innego
Niektóre generatory QR nie umieszczają w kodzie Twojego końcowego adresu. Najpierw wkładają własny adres, a potem przekierowują każdy skan na Twój cel. Dzięki temu firma liczy skany, ale wydrukowany kod zależy od jej konta i serwerów.
Niewygodna wersja pojawia się później: usługa mówi, że musisz zapłacić za plan, odnowić subskrypcję albo zaakceptować stronę przekierowania, by już wydrukowany kod dalej działał. To nie jest właściwość kodów QR, lecz wybór biznesowy generatora.
Przy płatności zatrzymaj się najpierw
Płatniczy kod QR może otworzyć stronę banku, aplikację portfela lub formularz z odbiorcą i kwotą. Traktuj go jak żądanie płatności od nieznajomego. Sprawdź, kto dostaje pieniądze, i nie wpisuj danych karty ani logowania tylko dlatego, że kod znajduje się na znajomym przedmiocie.
Przy rachunku, bilecie lub parkowaniu użyj aplikacji dostawcy albo wpisz samodzielnie znaną stronę, gdy możesz. Jeśli skan prosi o zaskakującą opłatę, hasło albo pilne pobranie, zamknij go i zacznij znaną już drogą.
Twórz kody, które nie zależą od pośrednika
Podczas tworzenia kodu zakoduj bezpośrednio końcowy cel. Przetestuj go drugim telefonem przed drukowaniem. Dzięki temu pozostanie użyteczny nawet po zniknięciu generatora i nie oddasz danych o skanach przypadkowej firmie przekierowującej.
Generator kodów QR Sealby tworzy bezpośrednie kody lokalnie w przeglądarce. Nie dodaje przekierowania ani warstwy śledzenia Sealby. Nie czyni to celu bezpiecznym samo w sobie; znaczy tylko, że kod QR mówi dokładnie to, co zamierzałeś.