Kod QR sam w sobie nie jest niebezpieczny. Ryzyko zależy od tego, dokąd prowadzi i czego żąda strona docelowa. Naucz się szybkiej kontroli przed otwarciem linku.
Kod QR to tylko sposób zapisania informacji w obrazie. Może zawierać link, tekst, numer telefonu, dane WiFi albo kontakt. Sam w sobie nie jest automatycznie niebezpieczny.
Ryzyko pojawia się wtedy, gdy kod QR otwiera szkodliwą stronę, nakłania do wpisania hasła lub danych płatniczych albo prosi o instalację aplikacji. Dlatego do kodów QR warto podchodzić podobnie jak do linków w e-mailu: są wygodne, ale nie zawsze godne zaufania.
Co jest ryzykowne w kodach QR
Największy problem polega na tym, że przed skanowaniem nie widzisz pełnej treści. Na plakacie, parkomacie albo w e-mailu widzisz tylko kwadratowy wzór. Dopiero po skanowaniu pojawia się cel.
Oszuści mogą to wykorzystać:
- nakleić własny kod QR na oryginalny,
- wysłać kod QR w nieoczekiwanym e-mailu albo SMS-ie,
- udawać, że chodzi o dostawę paczki, płatność albo problem z kontem,
- stworzyć stronę podobną do banku, firmy kurierskiej albo znanej marki,
- naciskać na szybką reakcję.
FTC i FBI ostrzegają przed przypadkami, w których kody QR prowadzą do stron phishingowych albo są używane w oszukańczych paczkach i wiadomościach.
Szybka kontrola przed otwarciem
Po zeskanowaniu nie spiesz się. Najpierw zobacz, co pokazuje telefon.
Sprawdź:
- domenę,
- literówki w adresie,
- podejrzany krótki URL,
- nietypową końcówkę domeny,
- czy strona prosi o hasło albo płatność,
- czy komunikat tworzy presję czasu.
Jeśli kod QR twierdzi, że pochodzi od banku, kuriera albo instytucji publicznej, ale link wygląda dziwnie, nie przechodź dalej. Otwórz oficjalną stronę ręcznie albo użyj aplikacji, którą już znasz.
Kiedy lepiej nie skanować albo nie otwierać kodu QR
Zachowaj szczególną ostrożność, gdy:
- kod QR przyszedł w nieoczekiwanym SMS-ie albo e-mailu,
- wiadomość twierdzi, że musisz działać natychmiast,
- kod jest naklejony na inny kod w miejscu publicznym,
- po skanowaniu strona pyta o hasło, kartę albo dostęp do konta,
- nie znasz nadawcy,
- domena nie pasuje do organizacji, którą rzekomo reprezentuje.
Przy parkowaniu, płatnościach i wiadomościach kurierskich bezpieczniej użyć oficjalnej aplikacji albo ręcznie wpisać znany adres strony.
Co zrobić, jeśli link został już otwarty
Samo otwarcie linku nie zawsze oznacza problem. Ryzyko rośnie, jeśli:
- wpisano dane logowania,
- wpisano dane karty,
- zainstalowano aplikację,
- nadano dostęp do plików, kontaktów albo powiadomień,
- pobrano podejrzany plik.
Jeśli wpisano hasło, zmień je natychmiast. Jeśli używasz go też gdzie indziej, zmień je również tam. Włącz uwierzytelnianie dwuskładnikowe. Przy danych płatniczych skontaktuj się z bankiem.
Jak tworzyć bezpieczniejsze kody QR dla własnych użytkowników
Jeśli używasz kodów QR dla klientów, zadbaj też o zaufanie:
- używaj własnej, rozpoznawalnej domeny,
- obok kodu QR napisz czytelny adres URL,
- wyjaśnij, co stanie się po skanowaniu,
- unikaj podejrzanie wyglądających krótkich linków, jeśli nie są potrzebne,
- przy płatnościach korzystaj z oficjalnych rozwiązań,
- regularnie sprawdzaj publiczne naklejki, czy ktoś ich nie zakleił.
Praktyczny tip
Potrzebujesz kodu QR?
Utwórz kod QR z linku, tekstu, Wi-Fi, kontaktu lub wydarzenia i pobierz go jako PNG albo SVG.
Czy kody QR z generatora są bezpieczne?
Statyczny kod QR utworzony w generatorze to po prostu obraz z danymi. Jeśli wpiszesz własny URL, kontakt albo dane WiFi, sam kod po pobraniu się nie zmieni.
Znaczenie ma to, co do niego wpiszesz. Jeśli stworzysz kod QR z linkiem do zaufanej strony, użytkownik trafi właśnie tam. Jeśli ktoś wpisze stronę oszustwa, kod QR będzie tak samo oszukańczy jak ten link.
Dlatego twórz kody QR tylko z adresów i danych, którym ufasz.
Najczęstsze pytania
Czy kod QR może sam zainstalować wirusa?
Zwykłe skanowanie kodu QR najczęściej tylko pokazuje link albo akcję. Niebezpieczne jest otwarcie fałszywej strony, pobranie aplikacji, nadanie uprawnień albo wpisanie wrażliwych danych.
Czy bezpiecznie skanować kod QR w restauracji?
Zwykle tak, jeśli chodzi o menu i link wygląda wiarygodnie. Uważaj na zaklejone kody, płatności oraz strony proszące o dodatkowe dane.
Jak rozpoznać podejrzany kod QR?
Typowe sygnały ostrzegawcze to nieoczekiwany kontekst, presja czasu, nieznana domena, literówki w URL oraz prośba o hasło lub płatność.
