Lär dig

Så kan QR-koder missbrukas

En QR-kod känns som en oskyldig genväg. Men du ser inte vart den leder förrän du har skannat den. Det gör koden användbar – och lätt att missbruka.

Skapa en direkt QR-kod – utan omdirigeringar

Viktiga punkter

  • En QR-kod är bara data. Den kan öppna en webbplats, ansluta till ett wifinätverk, starta en betalning eller lägga till en kontakt.
  • Ett klistermärke kan täcka en riktig kod på en parkeringsautomat, meny, affisch eller betalterminal utan att se misstänkt ut.
  • Vissa ”gratis” QR-tjänster lägger in en egen omdirigering i koden. De kan spåra skanningar och kan senare kräva betalning för att koden ska fortsätta fungera.
  • En direkt QR-kod innehåller slutdestinationen. Den behöver inget QR-bolag för att förbli online.
  • Stanna upp innan du betalar eller skriver in ett lösenord efter en skanning. Kontrollera destinationen och använd en känd app eller webbplats när det går.

QR-koden gömmer det tråkiga

En QR-kod kan innehålla en webbadress, ren text, wifiuppgifter, ett kontaktkort eller en betalningsbegäran. Den är inte automatiskt farlig. Den är bara ett kompakt sätt att flytta information från en skylt till telefonen.

Hakan är att informationen är svår att läsa med ögat. En tryckt länk låter dig granska webbplatsen innan du öppnar den. En QR-kod ber dig lita på den som satte upp den, eller förlita dig på telefonens förhandsvisning av destinationen.

Tricket: klistermärke över den riktiga koden

En bedragare kan skriva ut en QR-kod och sätta den ovanpå en riktig. Parkeringsautomater, restaurangbord, affischer, paketskåp och insamlingsbössor är alla tänkbara mål. Det nya klistermärket kan se tillräckligt likt ut för att folk ska skanna innan de märker att det inte hör till den ursprungliga skylten.

Den utbytta koden kan leda till en falsk betalsida eller en sida som ber om inloggning. Det krävs ingen teknisk hackning. Det räcker med en enda förhastad skanning. Om en kod sitter på något viktigt, leta efter ett skadat klistermärke, en avvikande domän, eller ett annat sätt att nå tjänsten själv.

QR-koden som går via någon annan först

Vissa QR-generatorer sätter inte in din slutgiltiga webbadress i koden. De sätter först in sin egen adress och skickar sedan vidare varje skanning till din destination. Det gör att företaget kan räkna skanningar. Det betyder också att din tryckta kod blir beroende av dess konto och servrar.

Den obekväma delen kommer senare: tjänsten säger att du måste betala för ett abonnemang, förnya en prenumeration eller acceptera en omdirigeringssida för att en kod du redan tryckt ska fortsätta fungera. Det är ingen egenskap hos QR-koder. Det är ett affärsval som generatorn gör.

Vid betalning är pausen viktigast

En betalnings-QR kan öppna en banksida, en walletapp eller ett webbformulär med mottagare och belopp. Behandla den som en betalningsbegäran från en främling. Kontrollera vem som får pengarna och lämna inte kort- eller inloggningsuppgifter bara för att koden sitter på något bekant.

För en faktura, biljett eller parkering, använd leverantörens app eller skriv in den kända webbadressen själv när du kan. Om en skanning ber om en oväntad avgift, ett lösenord eller en akut nedladdning, stäng den och börja om via en väg du redan litar på.

Skapa koder utan mellanhand

När du skapar en kod, koda in slutdestinationen direkt. Testa den med en andra telefon innan du trycker den. Det håller koden användbar även om generatorn försvinner, och du slipper lämna skanningsdata till ett orelaterat omdirigeringsföretag.

Sealbys QR-kodgenerator skapar direkta koder lokalt i din webbläsare. Den lägger inte till någon Sealby-omdirigering eller något spårningslager. Det gör inte destinationen säker i sig, det betyder bara att QR-koden säger precis det du avsåg.

Snabba svar

Kan en QR-kod ge min telefon virus?

En QR-kod är text, inte en app. Att skanna den infekterar normalt inte telefonen av sig själv. Risken är vad den ber dig göra sedan: öppna en nätfiskesajt, ansluta till ett fientligt nätverk, installera något eller godkänna en betalning.

Kan en QR-kod löpa ut?

En direkt QR-kod löper inte ut. Den innehåller bara en webbadress eller annan data. En kod som går via ett QR-bolags omdirigering är beroende av det bolaget, så den kan sluta fungera om kontot, abonnemanget eller tjänsten ändras.

Kan någon spåra QR-skanningar?

En direkt kod kan inte själv räkna skanningar. Målwebbplatsen kan samla in sin vanliga statistik, och ett QR-bolags omdirigering kan räkna varje skanning innan den skickas vidare. Kontrollera vad som faktiskt är kodat innan du trycker en kod för långsiktigt bruk.

Hur skapar jag en QR-kod utan omdirigering?

Använd en generator som kodar in slut-URL:en eller datan direkt. Sealbys QR-kodgenerator gör det lokalt i din webbläsare. Den lägger inte in någon Sealby-omdirigering i koden.

Ditt valv väntar.

Ladda ner Sealby och skydda det som betyder något. Det tar under en minut, och du behöver inte skapa något konto.

Hämta i App Store

iPhone & iPad · iOS 17+ · Gratis