Polis och säkerhetsexperter varnar för falska QR-koder som dyker upp allt oftare vid bedrägerier. När en QR-kod leder till en webbsida som bedragare kontrollerar kallas det quishing. Ordet är en sammanslagning av ”QR” och ”fishing” och syftar på bedrägerier där användare luras att skanna en falsk QR-kod. Målet för bedragarna är att få användaren att lämna ut uppgifter eller genomföra en betalning. Falska QR-koder förekommer både digitalt i exempelvis e-post och fysiskt på affischer och skyltar.
Innehållsförteckning
Varför falska QR-koder blivit vanligare vid bedrägerier
QR-koder används allt oftare för länkar till webbplatser, identitetskontroller, informationssidor och betalningar. Därför har bedragare valt att använda QR-koder som passar bra för deras ändamål. Dessutom går det snabbt och enkelt att skapa och sprida en falsk QR-kod.
Runt 60 % av alla e-postmeddelanden som innehåller en QR-kod är ett bedrägeriförsök enligt Cisco Talos. Program som filtrerar e-post saknar ibland teknik för att analysera QR-koder, särskilt när koden skickas som bild. Bedragare använder den svagheten.
Vanliga platser med falska QR-koder
1. Parkeringsplatser och andra fysiska platser
På parkeringsautomater, restauranger, affischer och entréer kan någon sätta upp en ny QR-kod ovanpå originalet. Bedragaren försöker då styra besökaren till en falsk sida.
2. QR-koder i e-post och sociala medier
Nätbedragare utger sig ofta för att vara ett välkänt företag, en bank eller en myndighet. QR-koden leder till en webbplats som ser ut som en riktig och officiell sida, men i själva verket är syftet att lura användaren att lämna ut lösenord, personuppgifter eller kort-information.
Så upptäcker du om en QR-kod är manipulerad
Kontrollera adressen
När du skannar en QR-kod visar de flesta telefoner webbadressen innan sidan öppnas. Om adressen inte matchar det företag eller den tjänst som koden påstår sig tillhöra bör du avbryta. En säker sida använder normalt ”https://”. En mycket lång adress är ett varningstecken. Känns något fel, gå tillbaka.
Påklistrad QR-kod
En kod som sitter tejpad ovanpå en annan, eller som sitter på en ovanlig plats, är ett tydligt tecken på manipulation.
Använd antivirusprogram
Moderna antivirusprogram kan identifiera och stoppa falska QR-koder. Programmet analyserar QR-koden när den skannas och jämför adressen med databaser över skadliga webbplatser. Därför är det en bra idé att ha ett aktivt skydd. Information om antivirusskydd, priser och jämförelse.
Uppdatera telefon och webbläsare
Uppdateringar minskar risken för bedrägeriförsök och stoppar sårbarheter som angripare brukar utnyttja.
När något känns fel
Gå på din magkänsla. Känns något underligt eller ologiskt, avbryt och kontrollera.
Om du blivit lurad av en QR-kod
Spärra kort och konto
Om du lämnat ut kortuppgifter ska du omedelbart spärra kortet hos din bank. Banker erbjuder spärr dygnet runt. Loggade du in på en falsk sida, kontrollera om det finns obehöriga överföringar eller betalningar. Snabbt agerande minskar risken för skador.
Ändra lösenord
Byt lösenord direkt om du skrev in det på en sida som du misstänker tillhör bedragare. Börja med det drabbade kontot och fortsätt med andra tjänster där du använder liknande lösenord. Aktivera gärna tvåfaktorinloggning eftersom det minskar risken för fortsatta intrång.
Skaffa ID-skydd
ID-skydd minskar risken för ekonomisk skada och varnar vid misstänkta händelser. Du hittar information och tips om ID-Skydd på Skyddads jämförelse.
Kontakta företagets kundtjänst
Om QR-koden påstod sig komma från ett företag, kontakta deras kundtjänst. De kan bekräfta om koden är falsk och guida dig vidare.
Polisanmäl falska QR-koder
Gör en polisanmälan så snart som möjligt. Ta med information om var koden fanns, vilken webbadress du hamnade på och om du genomfört en betalning. Dokumentera gärna med skärmdumpar eller bilder. Den dokumentationen hjälper polisen i utredningen och kan vara viktig för bankens ersättningsärenden.
