Wees alert voor je scant, QR-codes kunnen gevaarlijk zijn
QR-codes zijn handige hulpmiddelen om snel toegang te krijgen tot websites of informatie door ze met een smartphone te scannen. Quishing is een vorm van phishing waarbij kwaadwillenden valse QR-codes gebruiken om slachtoffers naar schadelijke websites te leiden of gevoelige gegevens te stelen. QR-codes komen we wel elke dag tegen. En oplichters proberen hier misbruik van te maken.
Q-watte?
QR-codes zijn een geweldige uitvinding. Ze kunnen meer data bevatten dan een streepjescode en hebben ingebouwde reserve waardoor ze nog steeds werken, ook al zijn ze beschadigd. Veel smartphones bevatten tegenwoordig de mogelijkheid om deze QR-codes te scannen. Je moet maar gewoon je standaard camera applicatie openen en deze richten naar de QR-code.
QR staat voor ”quick response” oftewel ”snelle reactie” omdat ze zo snel en vlot te scannen zijn. Vaak opent je smartphone meteen ook het webadres waar de QR-code naar verwijst zodat je niet nog tijd verliest om deze te bevestigen. Zo weet je echter op voorhand niet waar je gaat terechtkomen.
QR phishing
Oplichters merken dat mensen gemakkelijk QR-codes scannen zonder dat ze weten wat erachter zit en willen hier misbruik van maken.
Ze sturen je QR-codes via mail of plakken deze op allerlei plaatsen waar mensen komen.
Vaak plakken ze hun QR-codes over reeds bestaande codes: QR-codes bij reclame affiches, bij parkeerautomaten, betaalautomaten, informatieborden,... .
Net als phishing via mail, SMS of telefoon proberen oplichters je naar een website te sturen waar ze je gegevens en/of geld kunnen stelen.
Hoe voorkomen?
- Kijk na of de QR-code op een vreemde plaats hangt. Een extra bord/affiche naast een betaalautomaat is er mogelijk door iemand anders bij geplaatst. Op publieke locaties kunnen oplichters ook sneller QR-codes plaatsen.
- Is de QR-code over een andere QR-code geplakt? Vertrouw deze dan niet en doe navraag bij de winkelbediende of contacteer de aanbieder van bijvoorbeeld de parkeerautomaat.
- Controleer de website waar de QR-code naar verwijst. Gebruik een website als scamadvisor.com om de reputatie van de website te controleren of zoek op het Internet naar beoordelingen/ervaringen van de website.
- Wees aandachtig wanneer deze vraagt om iets te downloaden. Installeer enkel applicaties via de App Store (iPhone) of Play Store (Android) van je smartphone. Bekijk ook zeker de beoordelingen van de applicatie en hoe vaak deze al geïnstalleerd is (minder dan 100.000 keren is verdacht).
- Dubbel check de begunstigde bij uitvoeren van betalingen. Heb je ooit al betalingen uitgevoerd naar dit rekeningnummer? Staat het rekeningnummer vermeld op de officiële website van de verkoper? Vraag desnoods bevestiging aan de verkoper bij twijfel.
Bescherm jezelf online
Zoals met veel zaken online is de boodschap: wees aandachtig! Als je iets verdachts merkt of je twijfelt: ga er niet op in. Als iets ook te mooi is om waar te zijn, is het dat meestal ook. Scan dus geen QR-codes die je een mooie prijs of korting beloven.
Meer tips over online veiligheid
Ben je opgelicht?
Doe een melding bij de politie.
