Oszustwa na kody QR: jak fałszywe kody QR kradną Twoje pieniądze

Wchodzisz do swojej ulubionej kawiarni, zamawiasz kawę i skanujesz kod QR na ladzie, żeby zapłacić aplikacją bankową. Wszystko wygląda normalnie -- dopóki nie sprawdzisz wyciągu i nie odkryjesz, że pieniądze trafiły na konto zupełnie obcej osoby. To nie fikcja. Oszustwa płatnicze na kody QR szybko rosną w Polsce.

Jak działają oszustwa na kody QR

1. Fałszywa naklejka QR naklejona na prawdziwy kod

Najprostszy i najczęstszy trik. Oszuści drukują fałszywy kod QR i naklejają go na prawdziwy w sklepach, restauracjach, parkomatach czy automatach. Przy skanowaniu płatność trafia bezpośrednio na konto oszusta.

Działa to, ponieważ ludzkie oko nie jest w stanie odróżnić prawdziwego kodu QR od fałszywego.

2. Manipulacja dynamicznymi kodami QR

Niektórzy oszuści tworzą dynamiczne kody QR, które przekierowują na strony płatności ze zmienionymi kwotami lub kontami odbiorców. Ekran płatności wygląda autentycznie, ale kwota została zawyżona lub odbiorca podmieniony.

3. Phishingowe kody QR

Zamiast inicjować płatność, te złośliwe kody QR przekierowują na fałszywą stronę logowania imitującą Twój bank. Po wpisaniu danych logowania oszuści uzyskują pełny dostęp do Twojego konta.

Szczególnie niebezpieczne, gdy udostępniane przez WhatsApp lub SMS jako „prośba o płatność" czy „link do zwrotu".

Rzeczywiste przypadki i statystyki

• Policja odnotowała wzrost zgłoszeń oszustw z kodami QR o 230% między 2023 a 2025 rokiem.
• W Warszawie i Krakowie wykryto fałszywe naklejki QR na parkomatach, które poszkodowały setki kierowców.
• Badanie z 2025 roku wykazało, że 52% polskich użytkowników płatności mobilnych nie weryfikuje odbiorcy przed potwierdzeniem transakcji.
• Średnia strata na jeden przypadek wynosi od 100 do 2000 zł.

Jak zweryfikować kod QR przed płatnością

Przy każdym skanowaniu kodu QR w celu płatności użyj tej listy kontrolnej:

Oszukano Cię przez QR -- co robić?

1. Natychmiast skontaktuj się z bankiem: Zadzwoń na infolinię banku, aby zablokować transakcję i złożyć wniosek o zwrot.
2. Zachowaj dowody: Zrób zrzuty ekranu historii transakcji, kodu QR i powiązanych wiadomości.
3. Złóż zawiadomienie: Zgłoś sprawę na policji lub przez internet. Nawet małe kwoty pomagają w śledztwach.
4. Poinformuj sklep: Jeśli zeskanowałeś fałszywy QR w sklepie, natychmiast poinformuj właściciela.
5. Zmień hasła: Jeśli wpisałeś dane na stronie phishingowej, natychmiast zmień hasła i włącz uwierzytelnianie dwuskładnikowe.

Udostępniaj linki płatnicze bezpiecznie z LOCK.PUB

Dużym problemem jest udostępnianie informacji płatniczych -- numerów kont, kodów QR czy linków do przelewów -- przez wiadomości. Jeśli rozmowa wycieknie, każdy może zobaczyć Twoje dane finansowe.

LOCK.PUB pozwala tworzyć linki chronione hasłem do bezpiecznego udostępniania wrażliwych danych płatniczych. Tylko osoba znająca hasło może zobaczyć treść:

• Udostępniaj linki płatnicze dostępne tylko dla zamierzonego odbiorcy
• Ustawiaj czas wygaśnięcia dla automatycznej dezaktywacji linków
• Śledź, kto uzyskał dostęp do Twoich udostępnionych informacji

Zamiast wysyłać dane bankowe lub kody QR bezpośrednio przez wiadomości, użyj LOCK.PUB, aby upewnić się, że tylko właściwa osoba zobaczy Twoje dane finansowe.

Podsumowanie

Płatności kodem QR są wygodne, ale niosą realne ryzyko. Oszuści stają się coraz bardziej wyrafinowani. Zawsze poświęć chwilę na weryfikację przed potwierdzeniem płatności i chroń swoje dane finansowe bezpiecznymi narzędziami takimi jak LOCK.PUB.

Jedna sekunda weryfikacji może zaoszczędzić Ci setki złotych.