SVERIGE
De finns överallt. På affischer, menyer och parkeringsskyltar. Men de praktiska QR-koderna har blivit ett verktyg för kriminella. Genom att klistra falska koder över de äkta kan bedragare tömma ditt bankkonto på bara några sekunder.
Varningarna för så kallad ”quishing” – nätfiske via QR-koder – sprider sig över Sverige. I tv-programmet Efterlyst på Viaplay varnades nyligen för hur bedragare utnyttjar stressade bilister på parkeringsplatser.
Genom att skanna en falsk kod leds användaren till en kopia av en välkänd betalsida. Där ombeds man fylla i kortuppgifter eller personlig information som sedan hamnar direkt i händerna på kriminella.
”Du tror att du betalar din parkeringsavgift, men i själva verket hamnar pengarna någon helt annanstans”, säger redaktionen i Efterlyst om bedrägeriet som sprids i offentligheten.
Parkeringsjättarna varnar
Både EasyPark och Parkster, som är två av landets populära betalappar för parkering, har gått ut med tydlig information till sina kunder om hur man skyddar sig mot de nya bedrägeriförsöken. En viktig tumregel är att vara vaksam på hur koden ser ut fysiskt.
EasyPark poängterar att deras koder ska vara en del av den officiella skyltningen; om koden ser ut som ett klistermärke eller sitter snett kan det vara ett tecken på bedrägeri. Deras officiella QR-koder leder dessutom endast till nedladdning av appen i App Store eller Google Play – aldrig till en sida där man direkt ska mata in kortuppgifter.
Även Parkster betonar att de aldrig skulle be en kund att uppge lösenord eller kortuppgifter via en länk de själva inte initierat. Ett misstänkt tecken är om man blir ombedd att ladda ner en app från en tredje part. Vid minsta osäkerhet är det säkraste alternativet att helt undvika att skanna koden och istället öppna parkeringsappen manuellt för att ange zonkoden.
Så identifierar du ett bedrägeriförsök
Bedragarna använder inte bara QR-koder utan även SMS och e-post. EasyPark förtydligar att de aldrig ber kunder att dela PIN-koder, överföra pengar via länkar i SMS eller betala parkeringsböter via telefon. Om du får ett SMS om en faktura bör du vara vaksam: Parkster skickar exempelvis bara länkar till fakturor via SMS om kunden själv först varit i kontakt med kundtjänst i ett specifikt ärende.
För e-post gäller det att granska avsändaren noga. En legitim länk från parkeringsbolagen ska alltid leda till deras officiella domäner eller välkända appbutiker. Ett bra tips är att hålla muspekaren över en länk innan man klickar för att se den faktiska webbadressen.
Om olyckan är framme
Om du misstänker att du har skannat en falsk kod eller råkat dela dina uppgifter är tiden dyrbar. Parkeringsbolagen råder drabbade att omedelbart återställa sina lösenord och kontakta banken direkt om kortuppgifter har exponerats eller om okända transaktioner syns på kontot.
Misstänkta QR-koder på allmänna platser bör även rapporteras till både polisen och den lokala kommunen så att de kan avlägsnas innan fler drabbas.
Så skyddar du dig mot falska QR-koder:
- Granska skylten fysiskt: Kontrollera om QR-koden ser ut att vara en del av den officiella skyltningen. Om den sitter på ett klistermärke som verkar vara ditsatt i efterhand, eller om den sitter snett, bör du undvika att skanna den.
- Använd appen direkt: Det säkraste sättet är att helt hoppa över QR-koden. Öppna din parkeringsapp manuellt och ange zonkoden som står på skylten.
- Var vaksam på vart länken leder: När du skannar en kod visas ofta webbadressen i mobilen innan sidan öppnas. En officiell kod från parkeringsbolagen leder enbart till deras egna domäner eller direkt till App Store/Google Play.
- Lämna aldrig ut känsliga uppgifter: Kom ihåg att legitima parkeringsbolag aldrig ber dig om lösenord, PIN-koder eller bankuppgifter via en länk från en QR-kod, SMS eller e-post.
- Ladda bara ner officiella appar: Om en QR-kod uppmanar dig att ladda ner en app från en tredje part (alltså inte direkt från din telefons officiella appbutik) är det ett tydligt tecken på bedrägeri.
- Rapportera avvikelser: Om du upptäcker en misstänkt kod på en parkeringsplats, meddela parkeringsbolaget, polisen eller kommunen så att de kan ta bort den.
