Upptäck QR‑kodsvåda: när koden inte leder till rätt plats

Varför QR‑koder är populära bland bedragare

En QR‑kod är bara en adress i fyrkantig form. Till skillnad från en länk ser du inte vart den leder innan du skannar den. Precis det gör bedragarna: de ersätter riktiga koder med sina egna eller skickar ut nya – vilket ofta slutar i mobilen, där adressfältet är litet och snabbt blir borttappat. Denna taktiker kallas också *Quishing*.

Typiska fällor

• **Parkautomater och laddningspunkt:** En klistermärke med QR‑kod ovanför den riktiga koden leder till en efterliknad betalningssida som stjäl kortdata.
• **Kort från banken:** Ett serigt brev ber dig bekräfta ditt konto med QR‑kod eller ställa in en ny process.
• **E‑post med QR‑kod istället för länk:** E‑post med QR‑kod för att kringgå spamfilter som kontrollerar länkar. Koden leder oftast till en falsk inloggningssida.
• **Restaurant, affisch, paketmeddelande:** Var som helst där koder hänger offentligt kan någon lägga över en falsk.

Så här kontrollerar du en QR‑kod

• **Titta noga:** Är koden en klistermärke på en skylt eller automater? Är den skev, dubbel eller kan den tugs bort? Då är det bäst att undvika.
• **Läs adressen innan du öppnar den:** De flesta kamerappar visar adressen först. Kontrollera att den verkligen tillhör leverantören – det avgörande är delen precis före domänen (.de, .com …).
• **Vår QR‑kodkontroll:** Ladda upp ett foto på koden och se vart den verkligen leder – innan du öppnar den. Adressen kan du därefter kontrollera mer noggrant med länkkontrollen.
• **Ta den omvägen vid tvekan:** Betala parkering via appen eller webbplatsen du själv installerade eller skrev in, eller direkt på automaten.

Aldrig via en QR‑kod

• Ange inte bankuppgifter, TAN eller kortinformation via en QR‑kod om du inte är säker på vem sidan tillhör.
• Installera inte appar som *rekommenderar* en kod – ladda bara appar från din telefons officiella appbutik.
• Banker och myndigheter kräver inte att du bekräftar ditt konto via ett brev med QR‑kod. Ring tvivlande under det kända numret.

När det har hänt

• Om du har angett kortinformation: lås omedelbart kortet och informera banken.
• Om du har angett ett lösenord: ändra det omedelbart, vart du än använder det, och aktivera tvåfaktorsautentisering.
• Meddela falska klistermärken till automationsoperatören eller staden, så andra inte faller för dem. Vår första hjälpen‑sida leder dig genom nästa steg.

Och VPN?

Ett VPN krypterar din anslutning, till exempel när du använder det offentliga Wi‑Fi:t på tågstationen. Var QR‑koden leder påverkar inte det – du kontroller