Rychlá rada: QR kód můžete bezpečně načíst fotoaparátem telefonu, ale odkaz hned neotevírejte. Nejdřív si v zobrazeném náhledu přečtěte webovou adresu. Pokud nepatří organizaci, kterou očekáváte, nebo vám připadá zvláštní, stránku neotevírejte.
Proč QR kód kontrolovat
QR kód je jen obrázek, který může skrývat odkaz na web, připojení k Wi-Fi nebo jinou akci. Na pohled obvykle nepoznáte, kam vás zavede. Podvodník může kód nalepit přes původní kód na plakátu, parkovacím automatu, výdejním boxu nebo letáku.
Samotné načtení kódu obvykle ještě neznamená problém. Riziko vzniká hlavně tehdy, když otevřete podvodný web a zadáte na něm heslo, údaje z platební karty nebo kód pro potvrzení platby.
Postup: naskenujte kód, ale odkaz neotevírejte hned
- Otevřete v telefonu běžnou aplikaci Fotoaparát.
- Namiřte fotoaparát na QR kód. Kód nemusíte fotografovat ani mačkat spoušť.
- Počkejte, až se objeví proužek, bublina nebo malé okno s odkazem.
- Než na odkaz klepnete, přečtěte si jeho adresu. Pokud je text příliš krátký nebo jej telefon nezobrazuje celý, raději odkaz neotevírejte.
- Jestliže adresa vypadá věrohodně a odpovídá tomu, co čekáte, můžete ji otevřít. I potom ale na stránce nezadávejte citlivé údaje bez další kontroly.
Na iPhonu se náhled odkazu obvykle objeví při použití Fotoaparátu. Na telefonech s Androidem může odkaz ukázat Fotoaparát nebo rozpoznávání obrazu od Googlu. Podoba tlačítek se může podle typu telefonu lišit, ale zásada zůstává stejná: nejprve přečíst, až potom otevřít.
Na kterou část adresy se dívat
Webová adresa může být dlouhá. Pro rychlé posouzení je nejdůležitější doména – název webu před prvním lomítkem za koncovkou.
Příklad důvěryhodné adresy
https://www.mestokvetna.cz/parkovani
Doména je zde mestokvetna.cz. Část /parkovani jen upřesňuje konkrétní stránku.
Příklad matoucí adresy
https://mestokvetna.cz.rychla-platba.example/parkovani
Tato adresa nevede na mestokvetna.cz. Skutečná doména je až na konci před prvním lomítkem: rychla-platba.example. Text „mestokvetna.cz“ na začátku má jen vzbudit důvěru.
Varovné signály v odkazu
- Adresa obsahuje podivné překlepy, mnoho pomlček, náhodná písmena nebo čísla.
- Název známé firmy je doplněný o další slova, například „banka-prihlaseni“ nebo „dopravce-platba“.
- Odkaz vede na úplně jiný název, než je organizace na plakátu či zařízení.
- Telefon místo běžné webové adresy ukazuje neznámou aplikaci nebo vás pobízí k instalaci souboru.
- Stránka po otevření vytváří tlak: vyhrožuje pokutou, odpočítává čas nebo chce okamžitě zadat údaje z karty.
Pozor: Zámek u adresy nebo začátek https:// sám o sobě neprokazuje, že je web poctivý. Znamená především, že spojení mezi telefonem a daným webem je šifrované. Podvodná stránka ho může používat také.
Když QR kód vede k platbě nebo přihlášení
U platby za parkování, vstupenku, zásilku nebo službu je bezpečnější začít jinou cestou. Otevřete si sami oficiální aplikaci poskytovatele nebo napište známou adresu do prohlížeče. Neřiďte se jen kódem, který je nalepený na veřejném místě.
Pokud QR kód otevře přihlašovací stránku, nezadávejte na ní automaticky heslo. Zavřete ji a přihlaste se raději přes oficiální aplikaci nebo přes záložku, kterou už máte uloženou.
Co dělat, když jste odkaz už otevřeli
Jestliže jste stránku jen otevřeli a nic nevyplnili ani nestáhli, obvykle stačí ji zavřít. Nic dalšího nepotvrzujte.
Pokud jste zadali heslo, změňte ho co nejdříve na oficiálním webu dané služby. Jestliže jste zadali údaje z platební karty nebo potvrdili platbu, obraťte se bez odkladu na svou banku prostřednictvím její oficiální aplikace nebo kontaktu, který znáte z bankovních materiálů.
Jednoduché pravidlo pro každý QR kód
QR kód berte jako cizí odkaz: nejdřív zkontrolovat adresu, potom otevřít a citlivé údaje zadávat jen tehdy, když jste si jistí, komu stránka patří.