Quishing: nova oblika phishinga prek QR kod
QR-kode so postale nepogrešljiv del sodobnega vsakdana. Z njimi plačujemo parkirnino, prevzemamo pakete, dostopamo do jedilnikov v restavracijah, nameščamo aplikacije in se prijavljamo v različne spletne storitve. Zaradi njihove priročnosti jim pogosto zaupamo brez posebnega premisleka.
Prav to zaupanje pa vse pogosteje izkoriščajo spletni goljufi s prevaro, imenovano quishing.
Beseda quishing je sestavljena iz izrazov QR in phishing. Gre za obliko spletne prevare, pri kateri napadalci namesto običajne spletne povezave uporabijo QR-kodo. Ko kodo skenirate, vas ta preusmeri na lažno spletno stran, ki je lahko na videz skoraj povsem enaka spletni strani banke, dostavne službe, spletne trgovine ali druge zaupanja vredne organizacije. Namen takšnih spletnih strani je pridobiti osebne podatke, prijavne podatke za spletne storitve, podatke o plačilnih karticah ali celo namestiti zlonamerno programsko opremo na vašo napravo.
Quishing velja za eno najhitreje rastočih oblik spletnih prevar. Eden od razlogov je, da uporabniki pri QR-kodah pogosto ravnamo manj previdno kot pri običajnih spletnih povezavah. Če smo se pri elektronski pošti že naučili preverjati pošiljatelje in sumljive povezave, QR-kode še vedno pogosto dojemamo kot varen in zaupanja vreden način dostopa do vsebin. Prav na to računajo tudi spletni goljufi.
Zakaj so QR-kode privlačne za spletne goljufe?
Pri elektronski pošti smo se že navadili preverjati povezave in sumljive pošiljatelje. Pri QR-kodah pa pogosto ravnamo drugače.
Ko kodo skeniramo, običajno ne vidimo takoj, kam vodi. Ker QR-kode povezujemo s priročnostjo in hitrostjo, jim instinktivno bolj zaupamo. Spletni goljufi se tega dobro zavedajo.
Njihov cilj je preprost: uporabnika čim hitreje prepričati, da obišče lažno spletno stran in tam vnese občutljive podatke. Nekateri napadalci celo prelepijo obstoječe legitimne QR-kode s svojimi, ki vodijo na goljufive spletne strani.
Kje se lahko srečamo z lažnimi QR-kodami?
Prevaranti iščejo predvsem mesta, kjer ljudje pogosto in hitro uporabljajo QR-kode. Posebej previdni bodite pri:
- parkirnih avtomatih,
- oglasnih plakatih in letakih,
- restavracijskih menijih,
- prevzemnih mestih paketov,
- elektronskih sporočilih,
- SMS-sporočilih,
- objavah na družbenih omrežjih.
Predstavljajte si, da na parkirnem avtomatu opazite QR-kodo za hitro plačilo parkirnine. Skenirate jo in odprete spletno stran, ki je videti povsem enaka uradni spletni strani ponudnika. Vnesete podatke o plačilni kartici in izvedete plačilo. V resnici pa ste podatke posredovali goljufom.
Zelo pogost primer je tudi sporočilo o dostavi paketa. Prejmete obvestilo, da je treba zaradi težave z dostavo skenirati QR-kodo in potrditi podatke.
Tretji primer so sporočila o domnevno sumljivi aktivnosti na računu ali pozivi k nujni posodobitvi uporabniških podatkov.
Skupna značilnost vseh teh prevar je ustvarjanje občutka nujnosti.
Kako prepoznati sumljivo QR-kodo?
Čeprav popolna zaščita ne obstaja, lahko z nekaj previdnosti tveganje bistveno zmanjšamo.
1. Pred odprtjem preverite povezavo
Večina sodobnih pametnih telefonov po skeniranju QR-kode najprej prikaže spletni naslov, na katerega vodi povezava.
Preden jo odprete, preverite:
- ali spletni naslov (URL) vsebuje ime podjetja/organizacije, ki ga pričakujete,
- ali ni v naslovu tipkarskih napak ali nenavadnih znakov,
- ali domena deluje verodostojno.
Na primer: naslov spletne strani naše banke je www.intesasanpaolobank.si. Če bi povezava v QR kodi, ki bi jo domnevno prejeli v imenu banke, vodila na spletni naslov »intesa-varnost-login.com« ipd., je to že prvi znak, da ji ne gre zaupati.
Če karkoli vzbuja dvom, povezave ne odprite!
2. Bodite pozorni na fizične znake manipulacije
Pri QR-kodah na javnih mestih preverite tudi, ali je koda videti kot naknadno nalepljena nalepka. Če opazite znake prelepljanja ali poškodbe, kode ne uporabljajte.
3. Ne hitite
Spletni goljufi pogosto ustvarjajo občutek nujnosti:
»Račun bo blokiran.«
»Paket čaka na potrditev.«
»Plačilo je potrebno takoj.«
Prav občutek časovnega pritiska je eden najpogostejših znakov prevare.
Varnost se začne pri vašem telefonu
Ker večina uporabnikov QR-kode skenira z mobilnim telefonom, je pomembno poskrbeti tudi za varnost naprave. Priporočamo:
- redno posodabljanje operacijskega sistema in aplikacij,
- uporabo močnih in edinstvenih gesel,
- uporabo večfaktorske avtentikacije,
- nameščanje aplikacij izključno iz uradnih trgovin,
- preverjanje prejemnika in zneska pred potrditvijo plačila,
- previdnost pri vseh nepričakovanih zahtevah za prijavo ali posredovanje podatkov.
Bodite še posebej previdni, če prejmete nepričakovano zahtevo za prijavo v spletno ali mobilno banko!
Kaj storiti, če sumite na prevaro?
Če menite, da ste odprli sumljivo povezavo ali goljufom posredovali občutljive podatke:
- takoj prekinite nadaljnje aktivnosti,
- spremenite gesla za prizadete račune,
- preverite promet na svojih bančnih računih,
- nemudoma obvestite banko,
- primer prijavite pristojnim organom,
- spremljajte morebitne nepooblaščene transakcije.
Pri spletnih prevarah je hitro ukrepanje pogosto ključnega pomena.
Previdnost ostaja najboljša zaščita
QR-kode so priročno in uporabno orodje, vendar niso vedno tako nedolžne, kot se zdijo na prvi pogled. Ker spletni goljufi nenehno iščejo nove načine za zavajanje uporabnikov, je pomembno, da ostanemo pozorni tudi pri opravilih, ki jih opravimo skoraj samodejno.
Naslednjič, ko boste skenirali QR-kodo, si vzemite nekaj sekund. Preverite, kam vas vodi in ali viru res lahko zaupate. Morda bo prav ta kratek premislek preprečil neprijetno finančno izkušnjo.
Datum objave: 22. 9. 2026
