Zijn QR-codes veilig? Zo scan je zonder erin te trappen
Een QR-code is een link die je niet kunt lezen. Lees hem voordat je hem opent.
In het kort
Een QR-code zelf kan je telefoon niet beschadigen, maar hij kan naar een nepwebsite leiden die om een wachtwoord of betaling vraagt. Lees voor het openen het adres dat je camera toont; wees op je hoede bij stickers op parkeerautomaten en betaalterminals, en bij QR-codes in onverwachte e-mails of brieven. Vul nooit bankgegevens in op een pagina die je via een onverwachte code bereikt.
Om te onthouden
- Het gevaar zit in de link, niet in de code.
- Lees het getoonde adres voordat je erop tikt.
- Stickers op automaten en ongevraagde codes zijn de grootste valkuilen.
Hoe QR-oplichting werkt
Criminelen drukken QR-codes af die naar nagemaakte websites leiden (van een parkeerbedrijf, een bank, een bezorgdienst) en plakken ze over echte codes heen, of versturen ze per e-mail en post. De pagina vraagt dan om kaartgegevens of inloggegevens. Dat heet ‘quishing’.
Voordat je scant
- Op een parkeerautomaat, laadpaal of terminal: controleer dat de code geen sticker over een andere code is.
- In een onverwachte e-mail of brief: ga liever zelf naar de officiële website.
- In een restaurant of winkel: een code die op de menukaart is gedrukt, is veiliger dan een losse sticker.
Nadat je hebt gescand
De iPhone-camera toont het adres voordat hij het opent. Lees het domein: één verkeerde letter, een ongebruikelijke extensie of een linkverkorter die de bestemming verbergt, zijn waarschuwingssignalen.
Codes die je volgen
Veel QR-codes, ook legitieme, lopen via een doorverwijsserver die elke scan registreert: tijdstip, globale locatie, apparaat. Codes die je zelf maakt, kunnen dat vermijden door hun inhoud rechtstreeks te bevatten.
QR-codegenerator: wifi, vCard, URL
Een QR-code die zijn eigen inhoud bevat: geen doorverwijzing, geen tracking, geen vervaldatum.
Tool openen