Sådan Tjekker du, om en QR-kode er Sikker

QR-kode-svindel er digitale svindelmetoder, hvor du utilsigtet scanner en skadelig QR-kode. De ligner meget de svindelmetoder, hvor du bliver bedt om at klikke på et link, der ender med at stjæle dine data, installere malware på din enhed eller direkte tage penge og bankoplysninger.  

a) Brug en QR-kode-scanner med sikkerhedsfunktioner

• Brug QR-kode-scannere med fokus på sikkerhed, som viser links, før de åbnes, f.eks. Kasperskys QR-scanner. Denne software beskytter enheden mod ondsindede angreb.

b) Undersøg URL’en, før du klikker

• De fleste QR-koder bruges til at linke til en URL. Sørg for at kontrollere URL’en grundigt og se efter legitime domænenavne. Vær opmærksom på stavefejl eller mærkelige tegn i linket. 
• Brug onlineværktøjer som URLVoid eller Google Safe Browsing til at verificere domænet.

c) Bekræft kilden

• Tjek, om QR-koden kommer fra pålidelige kilder (officielle hjemmesider, brands, virksomheder eller personer).
• Hold øje med tegn på manipulation (klistermærker over eksisterende koder). Mange svindlere kan sætte en falsk QR-kode oven på den originale.

Offentlige QR-koder: QR-koder i offentlige områder, som parker og pladser, har den højeste risiko for at være usikre. Dette er den nemmeste måde for svindlere at finde ofre på. Prøv at undgå at scanne QR-koder offentligt.

QR-kode fra en ukendt kilde: Undgå at scanne QR-koder fra ukendte afsendere i dine e-mails, beskeder eller flyers. Dobbelttjek altid kilden, før du scanner.

QR-koder sendt via et link: Hvis du bliver omdirigeret til en anden side via forkortede eller obfuskerede URL’er, gå straks tilbage, og scan ikke nogen QR-kode.

Quishing 

Quishing (QR-phishing) ligner traditionel phishing, men involverer en QR-kode. I 2024 udgjorde “Quishing”-svindel 20% af alle online svindeltilfælde.

Svindlere laver QR-koder, der fører til falske websites, som ser autentiske ud. Disse websites kan ligne din bank, din yndlingsbutik eller et socialt netværk. Når koden scannes, bliver du sendt til disse falske sider, og uden at vide det giver du dine loginoplysninger direkte til svindleren.

Installation af malware

Du kan scanne en QR-kode, der ser harmløs ud, og pludselig begynder din telefon at downloade malware. Nogle gange sker det, uden at du bemærker det. Denne malware (ondsindet software) kan overvåge din aktivitet, stjæle dine data eller endda låse din telefon.

Betalingsinterceptorer 

Denne svindel rammer især virksomheder hårdt. Svindlere erstatter legitime betalings-QR-koder med deres falske koder. Dette kan ske i restauranter, butikker eller parkeringspladser. Når kunder scanner og betaler, går pengene til svindlerens digitale pung i stedet for til virksomheden. 

Sidste år ramte en lignende parkeringssvindel amerikanske byer, hvor svindlere placerede falske QR-koder på parkeringsautomater. Bilister, der scannede disse koder for at betale parkering, gav uvidende svindlere adgang til deres bankkonti. Klik her for at lære mere om sagen.

Datatyve 

Nogle svindlere udgiver sig for at være marketingfolk og indsætter ondsindede QR-koder i flyers og reklamer sendt med posten. Når de scannes, fungerer disse koder som digitale lommetyve og stjæler alle de ønskede data. De kan stjæle følsomme oplysninger gemt på din telefon – fra din kontaktliste og gemte adgangskoder til dine bankoplysninger.

Hvis du mistænker mistænkelig aktivitet på din enhed efter at have scannet en QR-kode, skal du følge disse trin: 

• Kør straks en sikkerhedsscanning.
• Indtast ikke personlige eller finansielle oplysninger.
• Ryd browserhistorik og cache for at forhindre sporing.
• Slet vigtige data for at forhindre, at de bliver stjålet.
• Rapportér phishingforsøg til de relevante cybersikkerhedsmyndigheder. 

QR-koder er et kraftfuldt værktøj. Alligevel medfører deres bekvemmelighed nogle bekymringer. I den digitale tidsalder betyder sikkerhed at kombinere smarte vaner med teknologi. Vær opmærksom på de involverede risici, brug sikre scanner-apps, kontroller URLs grundigt, undgå QR-koder i offentlige områder, og bekræft altid kilden.

Trusler som quishing vil fortsætte med at udvikle sig. Derfor er det ekstremt vigtigt at være en opmærksom bruger i dag. Opdater dine sikkerhedsværktøjer, hold dig informeret om nye svindelmetoder gennem nyheder, og del de svindeltilfælde, du opdager. Husk: Hvert forsigtigt scan beskytter dine data, dine penge og din sindsro. Forbliv nysgerrig og lad QR-koder arbejde for dig, ikke imod dig.