ROERMOND – In de Verenigde Staten waarschuwt de FBI voor een nieuwe fraudevorm waarbij oplichters pakketten versturen zonder afzender, maar mét een opvallende QR-code. Wie de code uit nieuwsgierigheid scant, komt terecht op een website die persoonlijke gegevens vraagt of ongemerkt spyware en malware installeert.
Volgens beveiligingsexpert Martin Krämer van KnowBe4 is het een kwestie van tijd voordat deze zogeheten ‘quishing’-truc ook in Europa opduikt.
In Nederland gebruiken criminelen al langer QR-codes om slachtoffers via e-mail naar phishingwebsites te leiden. Omdat veel beveiligingssystemen QR-codes als onschuldige afbeeldingen zien, komen zulke berichten vaak ongefilterd in inboxen terecht.
Krämer raadt aan om QR-codes altijd met de standaard camera-app van de telefoon te scannen en nooit zomaar gegevens in te vullen op een onbekende website. Vertrouw je het niet, bezoek de site dan handmatig via je browser of neem contact op met de organisatie. “De techniek helpt, maar bewustwording is belangrijker. Alleen wie begrijpt hoe deze trucs werken, kan ze herkennen”, aldus Krämer. (Bron: ANP)