📱 Atenție la codurile QR! Un simplu scan poate să ne trimită pe un site fals. 🔐 📱 În ultimii ani, codurile QR au ajuns aproape peste tot. Le găsim în restaurante, pe ambalaje, în parcări, pe afișe, pe facturi și chiar în mesajele pe care le primim pe telefon. Sunt foarte comode. Deschidem camera telefonului, scanăm codul și ajungem imediat la o pagină de internet. Dar v-ați întrebat vreodată dacă toate codurile QR sunt sigure? Am citit câteva avertismente publicate de autorități care se ocupă de fraudele online și am descoperit că această tehnologie poate fi folosită și de infractori. Și unele metode sunt surprinzător de simple! 👇 🔍 Ce este, de fapt, un cod QR? QR vine de la Quick Response, adică răspuns rapid. Este un cod bidimensional care poate conține diferite informații, inclusiv o adresă de internet. Când îl scanăm, telefonul interpretează informația și ne poate propune deschiderea unui site. Problema este că nu putem afla doar uitându-ne la pătrățelele alb-negru dacă adresa respectivă este sigură. Un cod QR fals poate arăta exact ca unul legitim. ⚠️ 1. Un cod QR fals lipit peste cel original Aici am găsit un exemplu foarte interesant în avertismentele FTC. În anumite parcări, infractorii au lipit coduri QR false peste codurile originale folosite pentru plata parcării. 🚗 Șoferul ajunge la aparat, scanează codul și este direcționat către o pagină care seamănă cu serviciul oficial. Introduce datele cardului, crezând că plătește parcarea. Dar, în realitate, pagina poate aparține unor escroci. Și partea complicată este că autocolantul fals poate părea perfect integrat în afișul sau aparatul respectiv. 📦 2. Coduri QR în mesaje despre colete Probabil ați întâlnit mesaje în care vi se spune că un colet nu a putut fi livrat. Uneori vi se cere să actualizați adresa sau să plătiți o taxă foarte mică. Din avertismentele FTC și FBI, am aflat că infractorii pot folosi inclusiv coduri QR pentru a ne conduce către pagini false. Acolo ni se pot solicita: 🔑 Parole de autentificare. 💳 Numărul cardului și alte date de plată. 📱 Date personale sau informații despre conturi. Uneori ni se poate cere și instalarea unei aplicații. Dacă primim un asemenea mesaj, este mai bine să verificăm expedierea direct în aplicația sau pe site-ul oficial al firmei de curierat. 🎁 3. Un colet pe care nu l-am comandat, dar care conține un cod QR Aici lucrurile devin și mai interesante. În iulie 2025, FBI a avertizat asupra unei metode în care anumite persoane primeau colete nesolicitate, fără informații clare despre expeditor. În interior se afla un cod QR. Curiozitatea îi putea determina pe destinatari să îl scaneze pentru a afla cine a trimis coletul sau cum îl pot returna. Dar acel cod putea conduce către o pagină frauduloasă sau către instalarea unui software periculos. Așadar, dacă primim un colet necunoscut, nu este o idee bună să scanăm automat orice cod aflat în interior. 🧑💻 4. Ce este „quishing”? Am descoperit și un termen nou: quishing. Cuvântul vine din combinarea termenilor QR code și phishing. Phishingul este metoda prin care infractorii încearcă să obțină informații confidențiale, pretinzând că reprezintă o instituție sau o companie legitimă. În cazul quishingului, legătura către pagina frauduloasă este ascunsă într-un cod QR. Din informațiile publicate de NCSC, această metodă poate apărea inclusiv în e-mailuri care par să provină de la companii sau instituții cunoscute. 🛡️ 5. Cum verificăm un cod QR înainte să îl folosim? Din recomandările oficiale, am reținut câteva lucruri simple: ✅ Verificăm adresa înainte să deschidem pagina. Camera telefonului afișează, de multe ori, o previzualizare a linkului. ✅ Ne uităm atent la numele domeniului. O literă schimbată sau un nume asemănător cu cel al unei companii cunoscute poate fi un semnal de alarmă. ✅ Verificăm dacă este un autocolant lipit peste alt cod. Mai ales în spații publice. ✅ Nu scanăm coduri primite în mesaje suspecte. În special dacă mesajul ne presează să acționăm imediat. ✅ Nu introducem automat datele cardului sau parolele. Mai întâi verificăm dacă am ajuns pe site-ul corect. ✅ Folosim aplicația oficială a companiei, atunci când avem posibilitatea. ✅ Actualizăm telefonul și aplicațiile, pentru a beneficia de corecțiile de securitate. 🔒 6. Dacă site-ul are lacăt și HTTPS, înseamnă că este sigur? Nu neapărat! Am citit că și site-urile frauduloase pot folosi conexiuni HTTPS. Simbolul lacătului indică, în principal, faptul că legătura dintre browser și site este criptată. Nu garantează însă că persoana sau compania din spatele site-ului este de încredere. De aceea, trebuie să verificăm și adresa, nu doar existența HTTPS. 😟 7. Ce facem dacă am scanat deja un cod suspect? Primul lucru este să nu intrăm în panică. Simpla scanare a unui cod QR nu înseamnă automat că cineva ne-a furat datele. Riscul depinde de pagina accesată, de informațiile introduse, de aplicațiile instalate și de eventualele vulnerabilități ale dispozitivului. Dacă doar am deschis o pagină suspectă, o închidem și evităm să interacționăm cu ea. Dacă am introdus o parolă: 🔑 O schimbăm imediat, folosind site-ul sau aplicația oficială. 🔐 Activăm autentificarea în doi pași, dacă este disponibilă. Dacă am introdus datele cardului: 💳 Contactăm banca și urmăm recomandările acesteia. 📋 Verificăm tranzacțiile și semnalăm eventualele operațiuni necunoscute. Dacă am instalat o aplicație necunoscută, este prudent să solicităm asistență tehnică de specialitate. 🤔 Ar trebui să evităm toate codurile QR? Nu cred că aceasta este soluția. Codurile QR sunt utile și există numeroase situații în care ne simplifică viața. Inclusiv autoritățile britanice de securitate cibernetică explică faptul că majoritatea utilizărilor obișnuite, de exemplu meniurile restaurantelor, nu trebuie considerate automat periculoase. Important este să fim mai atenți atunci când codul provine dintr-o sursă necunoscută, este amplasat într-un spațiu public sau ne cere să introducem informații sensibile. ❤️ Ce concluzie am tras? Din tot ce am citit, am înțeles că un cod QR trebuie tratat cam la fel ca un link primit prin e-mail sau SMS. Faptul că îl scanăm cu telefonul nu îl face automat sigur. Înainte să introducem parole, date personale sau informații bancare, merită să verificăm unde am ajuns. Câteva secunde de atenție ne pot scuti de probleme serioase. 💬 Voi obișnuiți să verificați adresa unui site după ce scanați un cod QR sau îl deschideți direct? Ați întâlnit vreodată un cod suspect? 📱 📚 Surse de documentare: Federal Trade Commission – Scammers Hide Harmful Links in QR Codes: https://consumer.ftc.gov/consumer-alerts/2023/12/scammers-hide-harmful-links-qr-codes-steal-your-information FTC – See a QR Code Parked Somewhere? Don't Scan It Yet!: https://consumer.ftc.gov/consumer-alerts/2026/09/see-qr-code-parked-somewhere-dont-scan-ityet FBI – Unsolicited Packages Containing QR Codes Used to Initiate Fraud Schemes: https://www.fbi.gov/investigate/cyber/alerts/2025/unsolicited-packages-containing-qr-codes-used-to-initiate-fraud-schemes UK National Cyber Security Centre – QR Codes: What's the Real Risk?: https://www.ncsc.gov.uk/blog-post/qr-codes-whats-real-risk United States Postal Inspection Service – Quishing: https://www.uspis.gov/news/scam-article/quishing
Comentarii