QR kodu krāpniecība: ko saka pētījumi

Īsumā

• Drukājiet kodus, kas atver klientiem atpazīstamu adresi, vislabāk jūsu pašu vietni.
• Drukājiet kodus uz virsmas, nevis uz uzlīmēm, un pārbaudiet, vai virs publiskiem kodiem nav uzlīmes.
• Pirms noskenēta koda atvēršanas izlasiet adresi, ko rāda kamera.

E-pasti ar QR kodu apmānīja cilvēkus tikpat bieži kā saites

Pikšķerēšana ir viltus ziņas, kas aizved cilvēkus uz viltus vietni. QR kodu pikšķerēšana jeb quishing dara to pašu ar QR kodu saites vietā.

2025. gadā Lihtenšteinas Universitātes komanda, ko vadīja Marie Weinz, pārbaudīja pikšķerēšanu īstās organizācijās, no maziem uzņēmumiem līdz starptautiskam uzņēmumam. Viņi nosūtīja vairāk nekā 71 000 testa e-pastu. Dažos bija parasta saite, dažos QR kods.

E-pasti ar QR kodu aizveda cilvēkus uz viltus lapu aptuveni tikpat bieži kā e-pasti ar saiti. Autori norāda, ka QR e-pastus e-pasta filtriem ir arī grūtāk notvert, jo adrese atrodas attēlā. Raksts tika prezentēts drošības konferencē AsiaCCS 2025.

Divi agrāki pētījumi norāda tajā pašā virzienā. 2022. gadā Sharevski un kolēģi lūdza 173 cilvēkus noskenēt viltotu QR kodu COVID-19 pasei. 67% bija gatavi reģistrēties ar savu Google vai Facebook kontu, un visbiežāk kā iemeslu viņi minēja ērtību. 2024. gadā Geisler, Pöhn un Hommel izvietoja viltus aptaujas plakātus kādā Vācijas pētniecības kampusā. Profesionālāku plakātu, kas piedāvāja arī balvu, noskenēja gandrīz trīs reizes biežāk nekā vienkāršu.

Ja jūs drukājat QR kodus

Cilvēki var pārbaudīt adresi, ko viņi atpazīst. Jūsu pašu vietni atpazīt ir visvieglāk.

• Kur iespējams, rādiet savu adresi. Statisks kods atver jūsu tīmekļa adresi tieši. Ar QR Lasts Pro arī dinamiskie kodi var izmantot jūsu pašu domēnu.
• Drukājiet uz virsmas. Uz zīmes nodrukātu kodu ir grūtāk aizklāt nekā uzlīmi.
• Pārbaudiet kodus publiskās vietās. Uz galdiem, plakātiem un durvīm laiku pa laikam paskatieties, vai virs jūsu koda nav uzlīmes.
• Norādiet, kurp kods ved. Rinda zem koda, piemēram, „Atver yourshop.com/menu“, ļauj cilvēkiem pārbaudīt pirms atvēršanas.

Kā pārbaudīt kodu pirms atvēršanas

1. Vispirms izlasiet adresi. Lielākā daļa kameras lietotņu to parāda pirms atvēršanas.
2. Atrodiet vietnes nosaukumu. Izlasiet adresi līdz pirmajai atsevišķajai /, tad apskatiet pēdējās divas daļas. Adresē parking-city.example.com.pay-now.ru/pay vietne ir pay-now.ru. Adresēm, kas beidzas ar .co.uk un līdzīgi, skatiet pēdējās trīs daļas.
3. Esiet piesardzīgi ar kodiem, kas lūdz pieteikties vai maksāt. Stāvvietu, banku un piegādes pakalpojumi parasti ļauj maksāt savā lietotnē vai vietnē, ko varat atvērt paši.
4. Aptaustiet, vai nav uzlīmju uz stāvvietu automātiem un plakātiem, pirms skenējat.
5. Neskenējiet kodus e-pastos, kurus negaidījāt. Tā vietā dodieties uz pakalpojumu tieši.

Kā palīdz QR Lasts

Statiskie kodi atver jūsu pašu adresi bez starpniekiem. Katrs šeit izveidotais kods, bezmaksas vai maksas, turpina novirzīt. Vienīgais iemesls, kāpēc mēs apturam kodu, ir ļaunprātīga izmantošana, piemēram, galamērķis, ko Google Web Risk atzīmē kā pikšķerēšanu vai ļaunprogrammatūru.

Avoti

• Weinz, Zannone, Allodi, Apruzzese, The Impact of Emerging Phishing Threats: Assessing Quishing and LLM-generated Phishing Emails against Organizations, AsiaCCS 2025.
• Sharevski et al., Gone Quishing: A Field Study of Phishing with Malicious QR Codes, 2022.
• Geisler, Pöhn, Hommel, Hooked: A Real-World Study on QR Code Phishing, 2024.

Ja esam kādu pētījumu sapratuši nepareizi, pastāstiet mums, un mēs to izlabosim.