Phishing prin coduri QR (quishing) — Frauda ascunsă la vedere

Scanezi un cod QR la restaurant pentru a vedea meniul. Scanezi unul la un parcomtru pentru a plăti. Scanezi un cod dintr-o notificare de livrare pentru a urmări pachetul. Toate par complet inofensive. Dar dacă acel cod QR nu este ce pare?

Atacurile de phishing prin QR au crescut cu 270% lună de lună în 2025-2026, și 12% din toate atacurile de phishing conțin acum coduri QR. FBI a avertizat chiar despre hackeri nord-coreeni care implementează coduri QR malițioase. Este timpul să tratăm codurile QR cu aceeași precauție ca linkurile suspecte.

Ce este Quishing-ul?

Quishing = QR + Phishing

Phishingul tradițional îți trimite un link fals prin email sau WhatsApp. Quishing-ul folosește un cod QR fals pentru a te redirecționa către un site malițios. Diferența cheie? Nu poți citi un cod QR cu ochii — făcându-l și mai periculos decât un link text.

Fraude reale de Quishing

1. Coduri QR false pe parcometru

Infractorul plasează un autocolant peste codul QR legitim. Scanezi și ajungi pe o pagină falsă de plată. Introduci detaliile cardului → furate instant.

2. Coduri QR false pe meniuri de restaurant

Escrocii plasează un autocolant QR fraudulos peste codul real al restaurantului. În loc de meniu, ești direcționat către o pagină care solicită informații personale sau detalii de plată.

3. Coduri QR în emailuri de phishing

„Contul dvs. necesită verificare de securitate — scanați codul QR de mai jos" → Pagină falsă de autentificare → Credențiale corporative furate.

Instrumentele AI sunt acum folosite pentru a crea emailuri de phishing foarte convingătoare cu coduri QR încorporate. Acestea ocolesc filtrele tradiționale de email deoarece URL-ul malițios este ascuns în interiorul imaginii.

4. Coduri QR false pentru notificări de livrare

Mesaje text și emailuri care pretind a fi de la companii de curierat cu coduri QR au devenit unul dintre cei mai rapid vectori de fraudă.

5 semne ale unui cod QR fals

#	Semnal de alarmă	Ce să cauți
1	Autocolant fizic plasat peste original	Atinge suprafața — dacă există un autocolant suprapus, este probabil fals
2	URL-ul nu se potrivește cu domeniul așteptat	URL-ul scanat ar trebui să se potrivească cu afacerea
3	Cere informații personale sau plată imediat	Codurile QR legitime rareori cer detalii de card imediat
4	Fără HTTPS	Dacă URL-ul începe cu http:// în loc de https://, conexiunea nu este securizată
5	Redirecționări prin URL-uri scurtate	Redirecționări multiple care obscurizează destinația finală sunt un semnal de alarmă

Cum să scanezi coduri QR în siguranță

Pasul 1: Folosește camera încorporată a telefonului

Camera iPhone sau Android arată o previzualizare URL înainte de a deschide linkul. Nu folosi niciodată aplicații QR terță parte care deschid linkuri automat.

Pasul 2: Verifică URL-ul înainte de a apăsa

Citește URL-ul cu atenție. Se potrivește cu afacerea așteptată?

Pasul 3: Nu introduce niciodată detalii de plată de pe un link scanat QR

Dacă un cod QR duce la o pagină de plată, închide-o. Mergi direct la aplicația sau site-ul oficial pentru a face plata.

Pasul 4: Inspectează fizic codul QR

În locurile publice, verifică dacă codul QR este un autocolant plasat peste altul. Dacă este ridicat, se dezlipește sau este nealiniat — nu scana.

Ce să faci dacă ai scanat un cod QR suspect

1. Închide browserul — dacă nu ai introdus nicio informație, probabil ești în siguranță
2. Dacă ai introdus credențiale, schimbă-ți parola imediat
3. Dacă ai introdus informații de plată, contactează banca sau emitentul cardului pentru a bloca cardul
4. Verifică aplicații necunoscute care ar fi putut fi instalate și șterge-le
5. Raportează la autoritatea locală de criminalitate cibernetică

Cum LOCK.PUB folosește codurile QR în siguranță

LOCK.PUB îți permite să partajezi linkuri prin coduri QR — dar cu funcții de siguranță încorporate:

• Protecție cu parolă: Chiar după scanarea codului QR, o parolă este necesară pentru acces
• Domeniu de încredere: Se rezolvă întotdeauna la lock.pub — ușor de verificat
• Expirare (Pro): Linkurile se dezactivează automat după perioada setată
• Urmărirea accesului: Vezi de câte ori a fost deschis linkul tău; Pro adaugă când, de pe ce dispozitiv și din ce țară

Problema nu sunt codurile QR în sine — sunt codurile QR neverificate din surse necunoscute. Rămâi la coduri QR de la origini de încredere și verifică întotdeauna URL-ul înainte de a apăsa.

Concluzie

Codurile QR sunt pretutindeni pentru că sunt convenabile. Dar acea comoditate este exact ce exploatează escrocii. O singură scanare poate preda detaliile cardului tău, credențialele de autentificare sau accesul la rețeaua corporativă.

Înainte de a scana orice cod QR, ia 3 secunde pentru a-l verifica. Acele 3 secunde ar putea salva identitatea, banii și liniștea ta sufletească.

Începe să partajezi linkuri în siguranță -->