QR kód můžete naskenovat, ale neotevírejte odkaz automaticky. Telefon by vám měl nejdřív ukázat internetovou adresu. Podívejte se, kam vede, a když si nejste jistí, stránku vůbec neotevírejte. Zvlášť opatrní buďte u QR kódů v e-mailech, na přelepených plakátech a u plateb za parkování.
Proč může být QR kód rizikový
QR kód je jen obrázek, ve kterém může být uložený odkaz, text nebo například údaje k platbě. Člověk ale z obrázku nepozná, co se otevře po naskenování.
Podvodník může vytvořit QR kód vedoucí na napodobeninu banky, dopravce, doručovací služby nebo parkovací služby. Někdy také nalepí vlastní samolepku s QR kódem přes původní kód na automatu, vývěsce či letáku.
Cílem bývá přimět vás k zadání hesla, údajů z platební karty nebo k odeslání platby na cizí účet.
Co zkontrolovat před otevřením odkazu
- Po naskenování se zastavte. Nemusíte hned klepat na oznámení ani na tlačítko pro otevření stránky.
- Přečtěte si adresu odkazu. Hledejte název služby nebo firmy, kterou skutečně očekáváte. Podezřelé jsou zvláštní názvy, překlepy, dlouhé nesrozumitelné adresy nebo adresa, která s danou službou zjevně nesouvisí.
- Všímejte si zkrácených odkazů. Adresa může být velmi krátká a skrývat skutečný cíl. Neznamená to automaticky podvod, ale bez dalšího ověření ji raději neotevírejte.
- Porovnejte kód s okolím. Je QR kód vytištěný přímo na materiálu, nebo vypadá jako dodatečně nalepená samolepka? Je na automatu více kódů přes sebe? To je důvod k opatrnosti.
- Nespěchejte kvůli výzvě na stránce. Texty jako „zaplaťte ihned“, „účet bude zablokován“ nebo „zbývá poslední minuta“ mají často člověka přimět jednat bez kontroly.
QR kód v e-mailu nebo zprávě
QR kód v e-mailu může obcházet běžnou opatrnost: místo odkazu, který byste si přečetli na počítači, vás přenese rovnou do telefonu. Pokud e-mail nečekáte nebo vás nutí k rychlé akci, QR kód naskenujte až po ověření odesílatele.
Potřebujete-li například zkontrolovat zásilku, přihlásit se do služby nebo zaplatit účet, je bezpečnější otevřít si sami známou oficiální aplikaci nebo napsat adresu služby do prohlížeče. Nechoďte tam přes QR kód z nečekané zprávy.
Pozor při placení parkování
U parkovacího automatu nebo na parkovací ceduli může QR kód sloužit k otevření platební stránky. Než jej použijete, ověřte, zda kód nevypadá přelepeně a zda stránka odpovídá provozovateli parkování uvedenému na místě.
Pokud máte pochybnost, zvolte jinou dostupnou cestu platby: postup přímo na automatu, oficiální aplikaci města či provozovatele nebo známý web, který si otevřete sami. Jestliže stránka po načtení žádá přihlašovací údaje do banky, kód z SMS nebo neobvyklé osobní údaje, platbu přerušte.
Kdy QR kód raději vůbec nepoužívat
- Je přelepený, poškozený nebo nalepený na místě, kde byste jej nečekali.
- Přišel v nečekaném e-mailu, SMS nebo chatu a zpráva ve vás vyvolává strach či časový tlak.
- Telefon ukazuje adresu, která neodpovídá názvu služby.
- Odkaz směřuje na stránku, kde máte zadat heslo, platební údaje nebo potvrdit platbu, kterou jste sami nezačali.
- Neumíte si ověřit, komu QR kód a stránka patří.
Co když jste odkaz už otevřeli
Samotné otevření stránky ještě obvykle neznamená, že jste o něco přišli. Stránku zavřete, nic nevyplňujte a nestahujte z ní aplikaci ani soubor.
Jestliže jste zadali heslo, změňte ho co nejdříve přímo na oficiálním webu nebo v aplikaci dané služby. Pokud jste zadali údaje z platební karty nebo potvrdili podezřelou platbu, kontaktujte neprodleně svou banku přes ověřený kontakt v bankovní aplikaci, na kartě nebo na oficiálním webu banky.
Jednoduché pravidlo: QR kód berte jako odkaz od neznámého člověka. Než na něj přejdete, zkontrolujte adresu a u důležitých věcí, hlavně plateb a přihlášení, použijte raději oficiální aplikaci nebo web otevřený vlastní cestou.