În Austria, tot mai multe plăți, formulare și autentificări se fac rapid, din telefon. Tocmai această obișnuință este exploatată de escroci printr-o metodă numită quishing: phishing făcut prin cod QR.
Schema este simplă. Victima vede un QR code pe un afiș, într-un email, într-un SMS, pe o factură, într-o parcare, pe un automat sau chiar într-o scrisoare care pare venită de la bancă, de la o firmă de curierat ori de la o instituție. Scanează codul, ajunge pe o pagină falsă și își introduce singură datele: user, parolă, IBAN, date de card sau coduri de autentificare.
Pentru românii din Austria, riscul este real tocmai pentru că QR-ul pare „mai sigur” decât un link obișnuit. Mulți nu mai verifică adresa site-ului după scanare.
Cum arată concret frauda
Cele mai frecvente scenarii sunt acestea:
- un cod QR lipit peste codul original la un parcometru;
- un mesaj care cere confirmarea unei plăți sau a unui cont bancar;
- o scrisoare falsă „de la bancă” care cere actualizarea datelor;
- un QR dintr-un anunț online, trimis chipurile pentru confirmarea unei încasări;
- un afiș fals care promite reduceri, vouchere sau acces rapid la un formular.
După scanare, victima este trimisă pe un site care seamănă cu cel al băncii sau al unei companii reale. Acolo i se cer datele. Uneori, după introducerea lor, este sunată de un fals angajat al băncii, care o convinge să aprobe o tranzacție „de securizare”. Aici se pierd banii.
Ce trebuie verificat imediat după scanare
Regula de bază: nu ai încredere în QR doar pentru că arată tehnic și curat.
După scanare, verifică:
- adresa exactă a site-ului;
- dacă domeniul este cel oficial, scris corect;
- dacă pagina cere brusc date bancare sau coduri TAN;
- dacă există presiune de tip „urgent”, „expiră azi”, „confirmă acum”.
Dacă pagina cere date sensibile, oprește-te. Intră manual în aplicația băncii sau pe site-ul oficial, fără să folosești codul QR.
Unde sunt cele mai mari riscuri în Austria
Cele mai sensibile zone sunt:
- parcările și automatele de plată;
- mesajele despre taxe, livrări și conturi bancare;
- emailurile cu facturi;
- anunțurile de vânzare-cumpărare;
- evenimentele unde se scanează coduri pentru bilete sau acces.
Pentru românii care muncesc mult și rezolvă totul din telefon, tentația este să scaneze repede și să termine. Exact pe grabă se bazează și escrocii.
Ce să nu faci niciodată
Nu introduce:
- date de card;
- IBAN;
- PIN;
- coduri SMS/TAN;
- date de logare în e-banking
după ce ai ajuns pe un site deschis printr-un QR necunoscut.
Nu aproba în aplicația băncii o operațiune pe care nu ai inițiat-o tu.
Nu considera că un QR dintr-o scrisoare tipărită este automat legitim. Și hârtia poate fi falsificată.
Ce faci dacă ai scanat deja și ai introdus datele
Acționează imediat:
- sună banca;
- cere blocarea cardului sau a accesului online, dacă este cazul;
- schimbă parola contului afectat;
- verifică tranzacțiile recente;
- mergi la poliție dacă ai pierdut bani;
- păstrează capturi de ecran, mesajele și documentele primite.
Bundeskriminalamt arată clar că suspiciunile de criminalitate online pot fi trimise la against-cybercrime@bmi.gv.at, iar dacă ai fost victimă, poți depune plângere la orice secție de poliție din Austria. Tot BK subliniază că infracțiunile online și fraudele prin internet fac parte din zona de cybercrime și internet crime tratată prioritar de autorități.
Semnul cel mai clar că e fraudă
Dacă un QR code te duce pe o pagină unde ți se cer rapid date financiare sau aprobarea unei plăți, tratează situația ca pe o tentativă de fraudă până la proba contrarie.
În Austria, plata cu QR, accesul cu QR și formularele prin QR au devenit normale. Dar tocmai normalitatea asta face quishing-ul periculos. Pentru românii din diaspora, cea mai bună protecție este una foarte simplă: scanezi doar dacă știi exact de unde vine codul și verifici întotdeauna site-ul pe care ai ajuns.
Surse folosite
Bundeskriminalamt Austria – secțiunea despre internet criminality și datele oficiale de contact pentru suspiciuni de criminalitate online
Bundeskriminalamt Austria – secțiunea despre fraudă și infracțiuni comise inclusiv prin internet
Portalurile oficiale ale autorităților austriece privind prevenirea criminalității online și raportarea incidentelor
