Fraude plegen op het internet gebeurt nu ook met QR-codes en staat bekend als ‘Qhuising’, een samenvoeging van QR-code en phishing.

De vierkantjes met blokjes en streepjes van een QR-code, komen steeds vaker in de plaats van de vroegere EAN- of barcode. Een QR-code biedt veel meer mogelijkheden en is eenvoudig te gebruiken. Elk mobiel toestel heeft een scanner klaar om er meteen mee aan de slag te gaan.

Dagelijks leven

QR-codes worden meer en meer toegepast op producten in de winkel, het openbaar vervoer, in advertenties en zelfs op visitekaartjes. Kortom: ze zijn intussen sterk aanwezig in ons dagelijks leven. Maar waar veel gebruikers zijn, is de misdaad nooit ver weg. Volgens Perception Point, een toonaangevend Amerikaans-Israëlisch veiligheidsbedrijf is 1 op 11 van de phishingpogingen nu een QR-scam: een valse QR-code die niet doet wat men verwacht.

Het aantal gevallen van deze vorm van misbruik is op de Amerikaanse markt spectaculair gestegen. Android, iOS en andere smartphonetoepassingen zijn er het slachtoffer van. Het is te verwachten dat Vlaanderen snel volgt. Zeker rond de feestdagen neemt misbruik toe. Pakjes worden verwacht en cadeautjes uitgezocht. Kopers gaan op het web op zoek naar leuke hebbedingen en belanden dan soms op onbekende pagina’s. Alert blijven is dus echt nodig.

Bedrijven

Hoewel bedrijven normaal beter gewapend zijn tegen phishing en malware, is aandacht noodzakelijk. Het is de oplichter immers altijd te doen om de persoon zelf te vangen want via het systeem lukt het meestal niet meer.

Eddy Willems, beveiligingsexpert van G DATA waarschuwt: ‘Quishing is niets nieuws, het bestaat al meer dan 10 jaar. Het is wel een feit dat oplichters QR-codes veel meer gebruiken de laatste paar maanden om door de spamfilters te geraken, vaak met ernstige gevolgen.’

Opletten is de boodschap

Willems geeft enkele concrete tips: ‘Controleer de bron voordat je de code scant: wie zendt me deze e-mail? Kan ik een code verwachten? Gebruik best scanners die de veiligheid van een link kunnen controleren. Beveilig je met een degelijk antivirus- of securitypakket op de smartphone of tablet.’

Een gratis antivirus is meestal niet uitgebreid genoeg, met een betaalde oplossing staat de gebruiker steviger in de schoenen. Gezond wantrouwen is aanbevolen. Willems vult nog aan: ‘Veel bedrijven hebben hieromtrent online opleidingen klaar staan, in het Nederlands, geschikt voor bedrijven en particulieren en die zijn best betaalbaar.’

Is het toch gebeurd? Klacht neerleggen bij de politie kan, het bedrag terugvragen van een bank zou in principe moeten kunnen maar in de praktijk is dat niet gemakkelijk. De bank kan immers opwerpen dat je niet voorzichtig genoeg geweest bent. Gebruik sterke wachtwoorden en verander ze regelmatig. Twijfel je? Vraag een specialist om advies.

beveiligingsexpert

Steeds meer mensen slachtoffer van ‘Quishing’