Scan jij altijd de QR-codes in een restaurant of op een festival? Pas dan extra op voor fraudeurs die zo geld of gegevens stelen. Driekwart van de Nederlanders weet te weinig over de veiligheid van QR-codes.
Dat blijkt uit onderzoek van ABN AMRO.
QR-codes
Begin dit jaar ging er een nepbrief van DigiD rond met een valse QR-code, om je bankrekening te plunderen. Een typisch geval van quishing – oplichting via een QR-code. Het scannen ervan is volgens Marco Hendriks, fraude-expert bij ABN AMRO niet meteen gevaarlijk. “Zolang je wegklikt, gebeurt er niks. Pas als je persoonlijke gegevens deelt, gaat het mis”, vertelt hij aan het AD.
“Geef je een pincode, responsecode of cijferreeks van de bank af? Dan hebben criminelen direct toegang tot je rekening.” Online verkoopplatformen, zoals Marktplaats of Vinted, zijn populair voor quishing. Maar ook in de horeca of op festivals komt het veel voor. Uit het onderzoek blijkt dat één op de veertien Nederlanders via een QR-code op een ongewenste website belandt, zoals een valse betaalsite.
Voorkomen van quishing
Het belangrijkste om quishing te voorkomen is alertheid. “Is het een bankomgeving en staat er dan ook echt abnamro.nl of rabobank.nl? Die check kost maar een paar seconden en kan een hoop leed besparen. Wie helemaal veilig wil zijn gebruikt – op aanraden van de politie – de website checkjelinkje.nl. Hier wordt de link achter de code direct gecontroleerd”, aldus Hendriks.
Hij adviseert ook om de scanner in de bankapp te gebruiken, omdat deze veiliger schijnt te zijn dan de scanner via de camera op je telefoon. Wie tóch slachtoffer denkt te zijn van quishing belt direct de bank. “Soms kunnen ze nog ingrijpen, bijvoorbeeld door passen of rekeningen tijdelijk te blokkeren.”