Sygnały alarmowe
- Naklejka na innym kodzie: na parkomatach, plakatach lub menu. Jeśli da się odkleić, podejrzewaj.
- Nieznany skracacz: ukrywa prawdziwy adres. Poważna firma może użyć własnego, ale nie losowego.
- Domena z literówkami:
paypa1.com,banco-seguro-verificacion.com, długie poddomeny naśladujące markę. - Pośpiech i groźba: «Twoje konto zostanie zablokowane», «zapłać w 10 minut», «zweryfikuj, by nie stracić paczki».
- Nierealny żądanie: QR na ulicy, który prosi o hasło bankowe lub dane karty.
Jak sprawdzić to w praktyce
- Użyj czytnika, który pokazuje URL i nie otwiera automatycznie.
- Czytaj domenę od prawej do lewej: liczy się to, co przed pierwszą kreską ukośną.
- Porównaj z oficjalną domeną, którą już znasz, nie z tą z plakatu.
- Jeśli adres prosi o logowanie, zamknij i wejdź, wpisując adres ręcznie.
- Jeśli to płatność, otwórz aplikację banku i inkasuj w niej; nie skanuj QR wysłanego «do odbioru».
Dlaczego HTTPS nie wystarcza
Certyfikat tylko dowodzi, że połączenie jest szyfrowane, nie kto stoi za stroną. Każdy może go uzyskać dla nowej domeny. Właściwe pytanie to nie «czy ma kłódkę?», tylko «czy to domena firmy, za którą się podaje?».
Zasada: jeśli QR każe instalować aplikację spoza oficjalnych sklepów, dać dostęp do ekranu lub płacić nieznaną metodą, zatrzymaj się.
Jeśli już zeskanowałeś
Zamknij stronę, nic nie wpisując. Jeśli wpisałeś poświadczenia, zmień je z aplikacji lub oficjalnej strony i włącz weryfikację dwuetapową. Jeśli podałeś dane karty, zadzwoń do banku i zablokuj metodę płatności. Jeśli zainstalowałeś nieznany profil lub aplikację, odinstaluj i sprawdź uprawnienia. Zrób zrzut kodu i plakatu: pomoże przy zgłoszeniu.
Zgłoś fałszywy QR do lokalu, a jeśli jest w miejscu publicznym, do lokalnych władz lub urzędu miasta. Nakładane kody zwykle dotykają wielu użytkowników.
Najczęstsze pytania
Czy HTTPS jest bezpieczny?
Szyfruje, ale nie dowodzi tożsamości.
Jak zobaczyć adres?
Czytnikiem, który pokazuje URL przed otwarciem.
A jeśli już zeskanowałem?
Zamknij, zmień hasła i poinformuj bank, jeśli podałeś dane płatności.
QR na ulicy?
Tak, sprawdź, czy nie ma naklejki nałożonej.