Skanowanie kodów QR – podstawowe zasady bezpieczeństwa

Kody QR (Quick Response) stały się tak powszechne, że często korzystamy z nich bez żadnej refleksji. Tymczasem popularność kodów masowo wykorzystują także przestępcy, którzy ukrywają pod nimi różne złośliwe aplikacje czy fałszywe strony internetowe służące wykradaniu danych. Warto zatem znać podstawowe zasady bezpiecznego skanowania kodów QR, które przybliżamy w naszym poradniku.

Tylko zaufane źródła

Skanuj kody QR wyłącznie z zaufanych źródeł, takich jak oficjalne strony internetowe, wydrukowane materiały powszechnie znanych firm, aplikacje bankowe i aplikacje mobilne, z których korzystasz na co dzień.

Nigdy nie skanuj kodów z podejrzanych źródeł, np. nieznanych plakatów na ulicy, ulotek czy wiadomości e-mail od nieznanych nadawców.

Weryfikacja przed skanowaniem

Upewnij się, że kod QR nie został zmanipulowany. Przyjrzyj mu się, zwłaszcza jeśli został umieszczony na fizycznym nośniku – sprawdź np., czy kod nie został niedbale naklejony na oryginalny plakat, ulotkę etc.

Używaj aplikacji, które pokazują link przed otwarciem

Wybieraj aplikacje do skanowania kodów QR, które wyświetlają pełny adres URL przed otwarciem. Sprawdź, czy adres jest prawidłowy i czy zaczyna się od https://, co oznacza szyfrowane połączenie. Jeśli link wygląda podejrzanie lub zawiera błędy w nazwie domeny, nie otwieraj go!

Nie wprowadzaj danych osobowych

Nigdy nie podawaj żadnych danych osobowych, takich jak login, hasło czy dane karty płatniczej, po przejściu na stronę  z kodu QR. Kody są popularną metodą wykorzystywaną w phishingu i mogą prowadzić do fałszywych stron wykradających wrażliwe dane.

Korzystaj z aplikacji antywirusowych

Zainstaluj aplikację antywirusową na swoim telefonie, która może ostrzegać przed potencjalnie złośliwymi linkami ukrytymi pod kodami QR. Bardziej zaawansowane programy antywirusowe oferują funkcję skanowania kodów QR i analizy ich bezpieczeństwa.

Uwaga na dane płatnicze

Jeśli kod QR kieruje Cię na stronę płatności, upewnij się, że korzystasz z zaufanego źródła (np. oficjalna aplikacja banku). Nigdy nie wprowadzaj danych karty na stronach, które budzą jakiekolwiek wątpliwości.