Jak bezpečně používat QR kódy a vyhnout se podvodům s nimi
QR kódy se staly běžnou součástí plateb, menu v restauracích i reklamy, ale právě jejich rozšíření přivedlo i podvodníky, kteří je zneužívají k přesměrování na falešné stránky nebo ke krádeži platebních údajů.
Jak podvody s QR kódy fungují
Podvodník přelepí legitimní QR kód (na parkovacím automatu, v restauraci, na plakátu) vlastní nálepkou s kódem vedoucím na podvodnou stránku.
Podvodná stránka napodobuje skutečnou platební brána nebo přihlašovací formulář a snaží se vylákat platební nebo přihlašovací údaje.
Jak rozpoznat podezřelý QR kód
Zkontrolujte, zda kód nevypadá jako přilepená nálepka na jiném, původním kódu nebo povrchu - fyzicky poškozené nebo nerovně umístěné kódy jsou varovným signálem.
Po naskenování si vždy zkontrolujte náhled adresy, kterou telefon zobrazí, než na ni kliknete - odlišný nebo podezřelý název domény je důvod k nedůvěře.
Kdy být zvlášť obezřetný
U QR kódů na parkovacích automatech, veřejných plakátech nebo letáčcích, kde se nálepka snadno přelepí bez povšimnutí.
U kódů vyžadujících okamžitou platbu nebo zadání citlivých údajů bez možnosti ověřit legitimitu stránky jinak.
Jak QR kódy používat bezpečně
Pro placení parkování nebo podobné služby raději použijte oficiální mobilní aplikaci, pokud existuje, než naskenovaný kód z neznámého zdroje.
Nainstalujte na telefon skener QR kódů, který zobrazí náhled adresy před otevřením, nikoliv aplikaci, která odkaz otevře automaticky.
Co dělat při podezření na podvod
Pokud jste na podvodnou stránku zadali platební údaje, okamžitě kontaktujte banku a zablokujte kartu, případně nahlaste podvod policii.
Časté otázky k podvodům s QR kódy
Je bezpečnější použít vestavěný fotoaparát telefonu, nebo samostatnou skenovací aplikaci? Záleží na konkrétním telefonu - moderní systémy (iOS, Android) obvykle zobrazí náhled adresy před otevřením, ale specializovaná aplikace s touto funkcí navíc může poskytnout dodatečnou kontrolu, pokud vestavěný systém náhled nenabízí.
Jsou QR kódy v tištěných restauračních menu bezpečnější než ty na veřejných místech? Obecně ano, protože menu v uzavřeném prostoru podniku je méně vystaveno manipulaci než veřejně dostupné plakáty nebo parkovací automaty, ale i tak se vyplatí zkontrolovat náhled adresy před potvrzením.
Co dělat, pokud si všimnu podezřelé nálepky s QR kódem na veřejném místě? Nahlaste to provozovateli daného místa (např. správci parkoviště) a sami kód nepoužívejte - můžete tím zabránit tomu, aby podvodu padli za oběť další lidé.
Co dalšího je dobré vědět
Podvody s QR kódy se rozšířily výrazně po pandemii covid-19, kdy restaurace masově přešly na QR menu a lidé si zvykli skenovat kódy bez větší obezřetnosti - tento návyk podvodníci cíleně zneužívají, protože důvěra v QR kódy jako běžný a bezpečný nástroj je dnes vysoká.
Platební QR kódy používané v českém bankovnictví (QR Platba) obsahují strukturovaná data přímo pro platební aplikaci banky, ne webový odkaz - rozpoznání rozdílu mezi tímto typem kódu a kódem vedoucím na webovou stránku pomáhá odhadnout míru rizika při skenování.
Ještě jedna praktická poznámka
Při platbě parkování přes QR kód je vždy bezpečnější ověřit, že samotný parkovací automat funguje a zobrazuje stejné číslo parkovacího místa jako kód, na který jste naskenovali - nesoulad mezi fyzickým automatem a QR kódem je silným varovným signálem.
Aplikace bankovních institucí v Česku standardně obsahují vlastní skener QR plateb s vestavěnou kontrolou formátu - jejich použití místo obecné kamerové aplikace telefonu přidává další úroveň ověření platnosti kódu před dokončením platby.
Při platbě na veřejném parkovacím automatu je vhodné dát přednost platbě kartou přímo na automatu, pokud je tato možnost dostupná, před skenováním QR kódu, zejména pokud automat vypadá opotřebovaně nebo neudržovaně.
Fyzická kontrola, zda QR kód není nalepen přes jiný, mírně vystupující povrch, je rychlý a účinný první krok před samotným naskenováním.
Před cestou do zahraničí si ověřte, zda tamní QR platby fungují stejným způsobem jako v Česku, pravidla se mohou lišit.
Zvažte i nahlášení podezřelého kódu místní samosprávě, pokud se nachází na veřejném majetku jako je zastávka nebo park.
Zkontrolujte i to, zda stránka po naskenování vyžaduje přihlašovací údaje, které by legitimní parkovací platba nikdy nevyžadovala.
