Escrocherii cu coduri QR: ce spune cercetarea

Pe scurt

• Tipăriți coduri care deschid o adresă pe care clienții o recunosc, ideal propriul dvs. site.
• Tipăriți codurile direct pe suprafață, nu pe autocolante, și verificați dacă pe cele publice nu s-a lipit ceva deasupra.
• Înainte să deschideți un cod scanat, citiți adresa afișată de aparatul foto.

E-mailurile cu cod QR au păcălit oamenii la fel de des ca linkurile

Phishingul înseamnă mesaje false care trimit oamenii pe un site fals. Phishingul cu coduri QR, sau quishingul, face același lucru cu un cod QR în locul unui link.

În 2025, o echipă de la Universitatea din Liechtenstein condusă de Marie Weinz a testat phishingul în organizații reale, de la firme mici la o multinațională. Au trimis peste 71.000 de e-mailuri de test. Unele aveau un link obișnuit, altele un cod QR.

E-mailurile cu cod QR au dus oamenii la pagina falsă cam la fel de des ca cele cu link. Autorii observă că e-mailurile cu cod QR sunt și mai greu de oprit de filtrele de e-mail, pentru că adresa se află într-o imagine. Lucrarea a fost prezentată la conferința de securitate AsiaCCS 2025.

Două studii anterioare indică același lucru. În 2022, Sharevski și colegii săi au pus 173 de persoane să scaneze un cod QR fals pentru un certificat COVID-19. 67% au fost dispuși să se înregistreze cu contul Google sau Facebook, iar comoditatea a fost motivul invocat cel mai des. În 2024, Geisler, Pöhn și Hommel au lipit afișe false pentru un sondaj într-un campus de cercetare din Germania. Un afiș mai profesionist, care oferea și un premiu, a fost scanat de aproape trei ori mai des decât unul simplu.

Dacă tipăriți coduri QR

Oamenii pot verifica o adresă pe care o recunosc. Propriul dvs. site este cel mai ușor de recunoscut.

• Afișați propria adresă unde puteți. Un cod static deschide direct adresa dvs. web. Cu QR Lasts Pro, și codurile dinamice pot folosi propriul dvs. domeniu.
• Tipăriți direct pe suprafață. Un cod tipărit pe un panou este mai greu de acoperit decât un autocolant.
• Verificați codurile din locuri publice. Pe mese, afișe și uși, uitați-vă din când în când dacă nu s-a lipit un autocolant peste codul dvs.
• Spuneți unde duce codul. Un rând sub cod, cum ar fi „Deschide magazinultau.com/menu”, le permite oamenilor să verifice înainte să-l deschidă.

Cum verificați un cod înainte să-l deschideți

1. Citiți mai întâi adresa. Majoritatea aplicațiilor foto o afișează înainte de a o deschide.
2. Găsiți numele site-ului. Citiți adresa până la primul / simplu, apoi uitați-vă la ultimele două părți. În parking-city.example.com.pay-now.ru/pay, site-ul este pay-now.ru. La adresele care se termină în .co.uk și similare, uitați-vă la ultimele trei părți.
3. Aveți grijă la codurile care vă cer să vă autentificați sau să plătiți. Serviciile de parcare, băncile și firmele de livrare vă lasă de obicei să plătiți în aplicația sau pe site-ul lor, pe care le puteți deschide singuri.
4. Pipăiți după autocolante pe parcometre și afișe înainte să scanați.
5. Nu scanați coduri din e-mailuri pe care nu le așteptați. Mergeți direct la serviciul respectiv.

Cum vă ajută QR Lasts

Codurile statice deschid propria dvs. adresă, fără nimic la mijloc. Fiecare cod creat aici, gratuit sau plătit, continuă să redirecționeze. Singurul motiv pentru care oprim un cod este abuzul, cum ar fi o destinație pe care Google Web Risk o marchează drept phishing sau malware.

Surse

• Weinz, Zannone, Allodi, Apruzzese, The Impact of Emerging Phishing Threats: Assessing Quishing and LLM-generated Phishing Emails against Organizations, AsiaCCS 2025.
• Sharevski et al., Gone Quishing: A Field Study of Phishing with Malicious QR Codes, 2022.
• Geisler, Pöhn, Hommel, Hooked: A Real-World Study on QR Code Phishing, 2024.

Dacă am înțeles greșit un studiu, spuneți-ne și îl vom corecta.