Oszustwa z kodami QR gwałtownie wzrosły w tym roku - jak skanować bezpiecznie

Phishing przez kody QR - "quishing" - to jedno z najszybciej rosnących oszustw 2026 roku; branżowe statystyki wskazują na wzrost o mniej więcej 146% w pierwszej części roku. Ostrzegały przed nim zarówno amerykańska Poczta (US Postal Inspection Service), jak i FTC. Oszuści naklejają fałszywe kody na prawdziwe na parkometrach, w menu restauracji i na stacjach dokujących hulajnóg, albo wsuwają je do maili podszywających się pod prawdziwe linie lotnicze czy hotele.

Zeskanuj fałszywy kod, a trafisz na przekonującą, podrobioną stronę, która wyłudza dane logowania albo karty płatniczej. Ten trik działa, ponieważ kod QR ukrywa swój cel - nie widzisz adresu internetowego, dopóki już na niego nie trafisz.

Co zrobić: traktuj kod QR jak link od obcej osoby. Na fizycznym kodzie szukaj naklejki nałożonej na oryginał - to duży czerwony sygnał ostrzegawczy. Po zeskanowaniu przeczytaj adres internetowy, zanim cokolwiek wpiszesz; jeśli domena nie pasuje do firmy albo wygląda jak bezsensowny ciąg znaków, zamknij stronę. Nigdy nie skanuj kodu z niespodziewanego maila czy SMS-a, który naciska, żeby "działać teraz", i płać przez własną aplikację lub stronę firmy.

Quishing polega na oszukaniu ciebie, więc żadna aplikacja nie zablokuje go całkowicie - obrona to świadomość. Ale jeśli skanowanie doprowadziło do zainstalowania czegoś, Kontrola bezpieczeństwa w Tendvane może wykryć nieoczekiwane programy autostartujące i rozszerzenia przeglądarki, a poprawka Napraw → przejęta przeglądarka usuwa przekierowaną stronę główną lub wyszukiwarkę oraz podstępne proxy.