Σαρώνουμε έναν κωδικό QR για να δούμε το μενού ενός εστιατορίου ή να πληρώσουμε για στάθμευση. Η διαδικασία διαρκεί ελάχιστα δευτερόλεπτα. Έχει όμως ένα αδύναμο σημείο: ο κωδικός μπορεί να έχει αντικατασταθεί από κάποιον άλλον, που οδηγεί σε πλαστή ιστοσελίδα.
Η Ομοσπονδιακή Επιτροπή Εμπορίου των ΗΠΑ (FTC) προειδοποίησε εκ νέου για αναφορές σύμφωνα με τις οποίες επιτήδειοι κολλούν ψεύτικους κωδικούς QR πάνω σε αυθεντικούς, ιδίως σε σημεία πληρωμής στάθμευσης. Όταν κάποιος τους σαρώνει, μπορεί να οδηγηθεί σε σελίδα που ζητά στοιχεία πληρωμής ή προσωπικά δεδομένα.
Πώς λειτουργεί η παγίδα
Ο κωδικός QR δεν αποκαλύπτει από μόνος του πού οδηγεί. Το κινητό τον διαβάζει και εμφανίζει έναν σύνδεσμο. Αν ο χρήστης δεν προσέξει τη διεύθυνση, ενδέχεται να ανοίξει έναν ιστότοπο που μοιάζει με πραγματική υπηρεσία, αλλά έχει δημιουργηθεί για να υποκλέπτει δεδομένα.
Η FTC περιγράφει επιπλέον απόπειρες εξαπάτησης με κωδικούς QR που αποστέλλονται μέσω μηνυμάτων και email, συνήθως με πρόσχημα κάποιο δέμα που δεν παραδόθηκε ή ένα υποτιθέμενο πρόβλημα λογαριασμού. Δεν σημαίνει ότι κάθε κωδικός QR είναι επικίνδυνος ούτε ότι τα συγκεκριμένα περιστατικά καταγράφονται στην Ελλάδα.
Τι ελέγχουμε πριν πατήσουμε
Η βασική σύσταση είναι απλή: κοιτάμε τη διεύθυνση της ιστοσελίδας πριν την ανοίξουμε. Αν εμφανίζει ορθογραφικά λάθη, αλλαγμένα γράμματα ή μια άγνωστη διεύθυνση ενώ περιμένουμε γνωστή υπηρεσία, σταματάμε.
Σε έναν χώρο στάθμευσης ή σε ένα κατάστημα, ελέγχουμε αν ο κωδικός μοιάζει με πρόσθετο αυτοκόλλητο που έχει κολληθεί πάνω από άλλον. Για πληρωμές είναι προτιμότερο να ανοίγουμε την επίσημη εφαρμογή ή τον ιστότοπο της υπηρεσίας αντί να ακολουθούμε ανεξέλεγκτα έναν σύνδεσμο.
Η FTC συνιστά επίσης ενημερωμένο λειτουργικό σύστημα στο κινητό, ισχυρούς κωδικούς πρόσβασης και έλεγχο ταυτότητας σε δύο στάδια για τους λογαριασμούς.
Τι κάνουμε αν δώσαμε στοιχεία
Αν ανοίξαμε έναν ύποπτο σύνδεσμο, το κρίσιμο είναι αν πληκτρολογήσαμε στοιχεία σύνδεσης ή πληρωμής. Σε τέτοια περίπτωση αλλάζουμε άμεσα τους εκτεθειμένους κωδικούς και εξετάζουμε τις συναλλαγές μας. Αν δώσαμε τραπεζικά στοιχεία, επικοινωνούμε αμέσως με την τράπεζα.
Μια γρήγορη ματιά στον σύνδεσμο πριν τον ανοίξουμε μπορεί να αποτρέψει μια πολύ πιο χρονοβόρα περιπέτεια.
