Een waarschuwing voor ongevraagde pakketten
In een waarschuwing van 31 juli beschrijft de FBI ongevraagde zendingen met QR-codes. Ontbrekende afzendergegevens kunnen de ontvanger aanzetten om via een scan een verklaring te zoeken. Het vervolg leidt naar het verstrekken van persoonlijke of financiële gegevens, of het downloaden van schadelijke software.
Volgens de dienst is deze fraude minder verspreid dan andere oplichting. De waarschuwing bewijst dus geen golf die alle pakketten treft en maakt niet elk onverwacht cadeau verdacht. Doorslaggevend blijft wat er bij de zending wordt gevraagd.
Het cadeau wordt een voorwendsel om gegevens te vragen
De methode bouwt voort op ‘brushing’. Gewoonlijk stuurt een verkoper een onbesteld voorwerp en gebruikt daarna de gegevens van de ontvanger om een positieve beoordeling te plaatsen. De QR-variant voegt een stap toe: de persoon laten deelnemen aan een proces dat het cadeau lijkt te verklaren.
De FTC beschreef in januari al berichten die de afzender zouden onthullen of retourinstructies zouden geven. In februari noemde de Amerikaanse postinspectie ook het registreren van een cadeau. Deze scenario’s hebben iets gemeen: een ogenschijnlijk onschuldige dienst wordt een reden om gegevens in te vullen.
Controleer het pakket via een onafhankelijke weg
Begin bij uw bestellingen en bij mensen die u een cadeau kunnen hebben gestuurd. Wordt een vervoerder of winkel genoemd, open dan de gebruikelijke app of bekende website. Een volgnummer kan helpen bij een vraag aan de klantendienst; de QR-code op het pakket hoeft niet uw toegang te worden.
Een pagina die een bankkaart, wachtwoord of installatie vraagt om de afzender te onthullen, is een reden om te stoppen. Een logo en uw adres op het pakket bewijzen de echtheid van die pagina niet. De gids over onverwachte bestemmingen verklaart het onderscheid tussen de QR-inhoud en de uiteindelijk geopende pagina.
Maak na het scannen onderscheid tussen de handelingen
De code lezen, een link openen, inloggegevens invullen en een app installeren zijn verschillende handelingen. Hebt u een wachtwoord doorgegeven, wijzig het dan via de officiële dienst en controleer de accounttoegang. Neem bij gedeelde betaalgegevens via het gebruikelijke kanaal contact op met uw bank. Bewaar de gegevens van het pakket en het ontvangen verzoek.
Om een afbeelding die u al hebt te begrijpen, kan de Qurl-lezer de QR-inhoud tonen zonder de bestemming automatisch te openen. Dat helpt een adres te lezen, maar bevestigt de afzender of de veiligheid van de site niet. De QR-veiligheidsgids licht nuttige controles toe.