Kaip nepakliūti į QR kodų spąstus? Slaptos grėsmės ir saugesnio skenavimo patarimai

QR kodai per kelis metus iš nišinės technologijos tapo kasdienybe: jais atidarome meniu kavinėse, jungiamės prie „Wi-Fi“, atsiskaitome už pirkinius ir pildome formas. Tačiau kartu su patogumu tyliai išaugo ir rizika, apie kurią dalis vartotojų net nesusimąsto.

Nusikaltėliai vis aktyviau išnaudoja QR kodus apgaulingoms svetainėms, netikriems mokėjimams ar kenkėjiškai programinei įrangai platinti. Suprasti, kaip veikia šie kodai ir kaip juos skenuoti saugiau, tampa tokia pat svarbia skaitmenine higiena kaip stiprūs slaptažodžiai.

Kaip veikia QR kodas ir kuo jis pavojingas

QR kodas iš esmės yra kvadratinis brūkšninis kodas, kuriame užkoduotas tekstas: dažniausiai interneto nuoroda, „Wi-Fi“ prisijungimo duomenys, kontaktinė informacija ar mokėjimo rekvizitai. Nuskenavus kodą jūsų telefonas šį tekstą perskaito ir pasiūlo veiksmą, pavyzdžiui, atidaryti svetainę.

Problema ta, kad plika akimi neįmanoma suprasti, kas slepiasi kodo viduje. Ant plakato, sąskaitos ar automobilių stovėjimo aparato matote tik juodų kvadratėlių raštą, todėl turite pasitikėti, kad nuoroda bus saugi ir veda ten, kur žadama.

Populiariausios QR sukčiavimo schemos

Viena dažniausių schemų yra suklijuoti savo QR kodą ant tikro. Nusikaltėliai užklijuoja lipduką ant stovėjimo aikštelių automatų, kavinių stalų ar reklaminių stendų, o žmonės, manydami, kad skenuoja oficialų kodą, patenka į apgaulingą svetainę.

Kita schema: laiškai ar žinutės, kuriose vietoje paspaudžiamos nuorodos atsiunčiamas QR kodas „didesniam saugumui“. Taip bandoma apeiti kai kurias apsaugas, kurios tikrina įprastas nuorodas, bet nereaguoja į nuotrauka atsiųstą kodą.

Kaip atrodo pavojingas QR kodas?

Pavojingas QR kodas vizualiai nesiskiria nuo saugaus, todėl reikia stebėti ne formą, o kontekstą. Jei kodas atsirado neįprastoje vietoje, atrodo kaip papildomas lipdukas ar prastai priderintas prie aplinkos, verta suklusti.

Rizikingi ir tie atvejai, kai QR kodas ragina skubėti: neva reikia tuoj pat susimokėti baudą, patvirtinti paskyrą ar atsiimti prizą. Skubos bei baimės kūrimas yra dažnas sukčių įrankis, nepriklausomai nuo to, ar naudojamas el. laiškas, ar QR kodas.

Ką daryti prieš skenuojant kodą

Pirmas klausimas, kurį verta sau užduoti: ar aš pasitikiu vieta ir žmogumi, kuris rodo šį QR kodą? Jei kodas kabinamas ant oficialaus plakato, kvito ar ekrano, rizika dažnai mažesnė, bet nebūtinai lygi nuliui, ypač viešose erdvėse.

Jei kodas yra ant lauko stendo, automato ar sienos, akimis apžiūrėkite, ar tai nėra lipdukas ant lipduko, ar nesimato klijavimo žymių, ar šalia nėra kelių skirtingų kodų su skirtingais nurodymais. Bet koks „rankų darbo“ įspūdis turėtų sumažinti norą skenuoti.

Svarbiausia taisyklė: neskubėkite spausti „Atidaryti“

Dauguma telefonų, nuskenavę QR kodą, pirmiausia parodo nuorodą, o tik tada siūlo ją atidaryti naršyklėje. Tai momentas, kai galite išsigelbėti nuo problemų, jei bent akimirkai įsižiūrėsite į rodomą adresą.

Atkreipkite dėmesį į svetainės pavadinimą, ar jis parašytas be keistų papildomų simbolių, ar nesimato žodžių klaidų, ar vietoje žinomo adreso nematote ilgos, sunkiai įskaitomos raidžių ir skaičių kombinacijos. Jei kyla menkiausia abejonė, nuorodos neatidarykite.

QR kodai ir mokėjimai: papildomas dėmesys

Mokėjimo QR kodai tampa vis populiaresni: jais atsiskaitome už stovėjimą, sąskaitas ar paramą. Čia pavojus dvigubas, nes rizikuojate ne tik duomenimis, bet ir pinigais. Skenuodami kodą visada patikrinkite, ar atsiverčiančioje formoje nurodytas gavėjas atrodo logiškas.

Jei apmokate sąskaitą, palyginkite gavėjo vardą ir paskirtį su pateiktais dokumente. Jei stovėjimo aikštelėje paprašoma įvesti banko kortelės duomenis į svetainę, kurios niekada negirdėjote, geriau rinkitės grynųjų ar terminalo atsiskaitymą.

Kaip telefonas gali padėti apsisaugoti

Daugelis modernių telefonų turi bent kelias funkcijas, kurios padeda sumažinti riziką. Pavyzdžiui, naršyklės dažnai įspėja apie pavojingas svetaines, o programų parduotuvės gali patikrinti, ar siūloma atsisiųsti programėlė nėra žinoma kaip kenkėjiška.

Visgi svarbu, kad telefonas būtų reguliariai atnaujinamas, o atsisiunčiamos programėlės būtų tik iš oficialių parduotuvių. Jei QR kodas kviečia iš karto atsisiųsti programą iš neaiškaus šaltinio, tai aiškus signalas sustoti.

Kada geriau QR kodo iš viso neskenuoti

Yra situacijų, kai saugesnis sprendimas yra visai neskenuoti. Pavyzdžiui, jei nepažįstamas žmogus gatvėje ar socialiniuose tinkluose prašo nuskenuoti jo QR kodą „balsavimui“, „apklausai“ ar „dovanai atsiimti“, geriau mandagiai atsisakyti.

Jei galite tą pačią paslaugą pasiekti įvesdami adresą ranka naršyklėje ar naudodamiesi oficialia programėle, rinkitės šį kelią. Taip matysite, kur tiksliai jungiatės, ir sumažinsite riziką patekti į netikrą puslapį.

Praktinis saugesnio skenavimo kontrolinis sąrašas

Norint patikimai naudotis QR kodais nebūtina tapti technologijų ekspertu. Pakanka kelių įpročių, kuriuos galima pritaikyti kasdienėse situacijose be didelių pastangų.

Prieš skenuodami paklauskite savęs, ar pasitikite vieta ir šaltiniu, apžiūrėkite, ar kodas neatrodo kaip papildomas lipdukas, nuskenavę bent akimirkai perskaitykite nuorodą ir kritiškai įvertinkite prašomus duomenis. Jei kažkas kelia įtarimą, geriausias sprendimas yra atsisakyti ir susirasti alternatyvų būdą atlikti tą pačią užduotį.