Zo werkt het
Quishing is phishing via een QR-code die iemand naar een misleidende bestemming leidt. De code bevat informatie zoals een webadres, maar bevestigt niet de pagina of degene die hem plaatste. De fraude hangt meestal af van wat na het scannen gebeurt.
Een praktisch voorbeeld
Denk aan een QR-sticker over een echte betalingsmelding. Deze kan naar een nagemaakte betaalpagina leiden die kaartgegevens vraagt. Een onverwacht pakket kan eveneens een code bevatten die de bezorging zou uitleggen. Een gedrukt etiket of bekend logo bewijst niet dat de bestemming betrouwbaar is.
Wat u kunt controleren
Bekijk de context en controleer het bestemmingsadres vóór openen als uw scanner een voorbeeld toont. Gebruik voor betalingen of accounthandelingen liever de bekende app of een onafhankelijk gevonden website van de organisatie. Bevestig de bedoelde transactie en verstrek geen wachtwoorden of codes op een ongecontroleerde pagina.
Grenzen en veilig gebruik
Een QR-code is niet op zichzelf gevaarlijk; scannen is iets anders dan gegevens versturen of rechten geven. Beoordeel wat werkelijk gebeurde. Zijn gevoelige gegevens ingevuld, beveilig dan het account en contacteer de aanbieder via een vertrouwd kanaal. Een valse sticker verwijderen trekt eerder verstrekte informatie of betalingen niet terug.