Un cod QR este sigur în sine, pentru că nu face decât să conțină o adresă sau un text, dar destinația către care te duce poate fi periculoasă. Scanarea unui cod pus pe meniul unui restaurant, pe un bilet sau în aplicația unei instituții cunoscute este, de regulă, rezonabilă. Un cod lipit peste altul, primit din senin sau care cere date personale merită ocolit. Mai jos sunt trecute în revistă ideile greșite răspândite și realitatea din spatele lor.
Ce este un cod QR și ce se întâmplă când îl scanezi
Codul QR este un tip de cod de bare bidimensional, care poate stoca o adresă web, un text, un număr de telefon, o rețea Wi-Fi sau alte informații. Când îl scanezi cu camera telefonului, aparatul citește conținutul și îți propune o acțiune: deschiderea unui link, adăugarea unui contact, conectarea la o rețea. De regulă, trebuie să apeși tu pentru a continua. Riscul nu vine din cod, ci din ce deschizi după aceea.
Un atacator nu poate „fura” telefonul doar pentru că ai îndreptat camera spre un cod. Dar poate să te ducă pe o pagină falsă, unde ți se cer parole sau date de card, sau să te îndemne să instalezi o aplicație periculoasă.
Mituri și realitate
| Mit | Realitate |
|---|---|
| Doar scanarea unui cod poate infecta telefonul | Scanarea singură rareori este periculoasă; problemele apar când deschizi un link, introduci date sau instalezi ce ți se propune. |
| Un cod QR de pe o afacere cunoscută este mereu sigur | Codurile pot fi lipite peste cele originale pe afișe, mese sau parcometre. Verifică dacă autocolantul pare pus ulterior. |
| Dacă pagina arată oficial, e autentică | Paginile false copiază foarte bine aspectul. Contează adresa reală din browser, nu designul. |
| Un cod QR nu poate duce la o aplicație | Poate duce la o pagină care îți propune o aplicație. Instalează doar din magazinul oficial. |
| Codurile QR sunt periculoase prin definiție | Nu. Sunt folosite zilnic în siguranță, la bilete, meniuri și plăți. Trebuie doar o verificare scurtă. |
| Antivirusul verifică singur fiecare cod | Unele funcții de securitate avertizează asupra linkurilor cunoscute ca periculoase, dar nu prind totul. Rămâne la tine verificarea. |
Când scanarea este, de regulă, rezonabilă
- Codul se află într-un loc controlat de organizator: pe biletul tău, pe tabla unui restaurant, pe cutia unui produs cumpărat.
- Linkul afișat de telefon corespunde cu serviciul așteptat și folosește o adresă pe care o recunoști.
- Nu ți se cere să introduci parole, coduri primite prin SMS sau date de card fără un motiv clar.
- Știi ce urmează: un meniu, o hartă, un formular de înregistrare.
Când ar trebui să ocolești codul
- Codul a apărut într-un mesaj, un e-mail sau o poștă primită de la o sursă neașteptată.
- Este lipit pe un afiș, pe o masă sau pe un aparat și pare pus peste alt cod, cu margini ridicate sau cu hârtie diferită.
- Te grăbește să plătești, să te autentifici sau să instalezi ceva imediat.
- Adresa afișată este scurtată, conține litere ciudate sau nu corespunde cu serviciul invocat.
- Îți cere să dezactivezi protecții ale telefonului.
Dacă ești la un parcometru sau la un aparat de plată și ai dubii, folosește aplicația oficială sau metoda de plată clasică. Mai bine pierzi un minut decât să plătești o pagină falsă.
Cum scanezi cu grijă, pas cu pas
- Folosește camera telefonului sau aplicația oficială, nu un program necunoscut instalat doar pentru scanare.
- Înainte de a apăsa, citește adresa afișată sub cod și verifică numele serviciului.
- După deschidere, privește bara de adresă din browser: numele corect, fără litere în plus sau extensii suspecte.
- Nu introduce parole sau date de card dacă nu ești sigur de pagină; deschide mai bine aplicația oficială.
- Nu instala aplicații care apar în urma scanării decât din magazinul oficial, după ce ai verificat dezvoltatorul. Regulile pentru surse sigure sunt prezentate în ghidul despre instalarea aplicațiilor în siguranță.
- Dacă ai greșit și ai introdus date, schimbă imediat parola și sună banca, dacă este vorba de un card.
Codurile pe care tu le creezi și le trimiți
Codurile QR sunt folosite și pentru partajarea rețelei Wi-Fi sau a unui contact. Dacă generezi unul, nu include în el informații sensibile; oricine îl vede îl poate scana. Pentru rețeaua de acasă, preferă o parolă pentru oaspeți, separată de cea principală. Pentru evenimente, verifică periodic dacă pe afiș nu a apărut un alt cod lipit peste al tău.
Dacă ai un magazin sau o afacere mică și afișezi coduri pentru plăți sau meniuri, schimbă autocolantele cu unele greu de dezlipit și verifică-le periodic.
Cum recunoști un cod lipit peste altul
Observă marginile autocolantului, diferențele de culoare sau de strălucire față de restul afișului și dacă codul pare ridicat. La mese de restaurant, parcări și aparate, cere ajutorul personalului, dacă ai dubii. Pentru plăți, compară numele beneficiarului afișat în aplicație cu cel așteptat. Dacă numele nu corespunde, oprește plata și anunță responsabilul locului, ca să înlăture codul fals.
Pași scurți pentru situații în care ești grăbit
Dacă ești la o coadă sau la un eveniment și vrei să scanezi un cod, nu sări peste citirea adresei. Dacă telefonul afișează un link scurtat, ca o înșiruire de litere și cifre, tratează-l cu rezervă. Folosește mai bine aplicația oficială a serviciului, unde nu depinzi de un cod pus de altcineva. Acest obicei îți ia câteva secunde și evită cele mai multe capcane.
Un obicei care te protejează
Gândește-te la un cod QR ca la un link tipărit: nu îl deschizi dacă nu te-ai încredea în el într-un mesaj. Această regulă simplă acoperă aproape toate situațiile. Pentru mai multe măsuri de protecție, de la actualizări la permisiuni, materialele din categoria despre securitate oferă explicații pas cu pas.
