QR-kode 'Quishing'-svindel stiger hurtigt

QR-koder, der findes på kontaktløse betalingshotspots som restaurantmenuer og parkeringsautomater, kan være meget praktiske - men også meget dyre, hvis de er blevet manipuleret med af en "Quishing"- QR-kode-svindel.

Quishing er en ulovlig praksis, der udføres af svindlere, som lægger deres egne QR-koder oven på ægte virksomhedskoder og omdirigerer intetanende ofre til efterlignede betalingsapps og -websteder.

Eksperter har nu afsløret, at de organiserede kriminelle bander bag QR-kode-relaterede svindelnumre ikke viser tegn på at bremse deres svigagtige aktiviteter, idet svindelnumrene er 14-doblet i løbet af de sidste 5 år.

Action Fraud, Storbritanniens nationale center for indberetning af bedrageri, modtog 100 indberetninger om personer, der var blevet udsat for bedrageri, tilbage i 2019 og 1.386 indberetninger senest i 2024.

Disse statistikker, som er indhentet af BBC's Shared Data Unit, afslørede, at antallet af registrerede hændelser i Storbritannien blev mere end fordoblet i løbet af 2023 til 2024, og at af de 3.000 rapporter, der blev modtaget i løbet af de sidste 5 år, var 20% knyttet til Metropolitan Police-området.

"Vi har set enorme beløb gå tabt på denne måde", siger Katherine Hart, ledende medarbejder i Chartered Trading Standards Institute. "Folk har set deres livsopsparing forsvinde, og de penge går til at finansiere kriminelle."

Hart fortsatte med at sige, at quishing er en underrapporteret forbrydelse, en enorm udfordring for myndigheder over hele verden, og at der sandsynligvis er en hierarkisk struktur for organiseret kriminalitet på spil, hvor personer på lavt niveau bliver instrueret i at anvende de falske koder til skiltning.

Ligesom mange andre svindlere er Quishing-svindlere ofte ude efter følsomme oplysninger som personlige og økonomiske data. Når et mål har scannet en falsk QR-kode, bliver de ført til en ondsindet app eller et websted, der er designet til at indsamle og stjæle de indtastede data.

Quishing findes ikke kun på offentlige skilte, men også i phishing-mails og endda på pakker og tv-reklamer (både falske og vildledende).

Ifølge fru Hart mistede ofre for denne type kriminalitet ofte små beløb i starten, mens svindlerne indsamlede de nødvendige data til at udføre et mere alvorligt sekundært svindelnummer.

"Du mister måske 2,99 pund, og mange mennesker anmelder det ikke og opdager ikke, at de har givet deres oplysninger videre til en kriminel organisation", sagde CTSI-chefen.

"Dage eller uger senere bliver de ringet op og får at vide, at de har været udsat for svindel, og de kan udpege en dag, fordi de allerede har alle de oplysninger, du har delt med dem tidligere."

"De overbeviser dig om, at de er fra din bank, politiet eller handelsstandarden, og de vil tage alt, hvad du har, ved hjælp af en meget tvingende taktik."

Den britiske parkeringsoperatør NCP (National Car Parks) overvejer i øjeblikket at fjerne QR-koder fra skiltningen på sine 800 pladser.

En talsmand udtalte, at selvom virksomheden forstår værdien af QR-koder, er den ved at gennemgå mulighederne for at bekæmpe svigagtig aktivitet, herunder at fjerne koder fra skiltning til fordel for at understrege brugen af NCP-webstedet til betalingsoplysninger.

"Du bør stoppe op og tjekke, før du scanner en", advarede Det Supt Gary Miles, leder af National Fraud Intelligence Bureau, om QR-koder, der findes i det offentlige rum og på nettet.

"Hvis du er personligt til stede, skal du se efter tegn på, at der er blevet pillet ved den, eller online skal du holde øje med phishing-mails eller useriøse opslag på sociale medier med QR-koder."

National Cyber Security Centre og National Crime Agency, blandt andre eksperter, opfordrer løbende offentligheden til at være på vagt over for cyberkriminelles forskellige svindeltaktikker, der udvikler sig.

Selv om quishing er på fremmarch, er der stadig måder at beskytte dine personlige data og din identitet mod svindlere, når du scanner QR-koder på steder som restauranter og parkeringspladser og også online.Vores brancheførende TotalAV iPhone-appen har en indbygget QR-kodekontrol, som sikrer, at QR-koder er sikre at bruge, og beskytter dig mod forskellige Quishing-svindel, herunder klistermærker, der er svære at få øje på, og som kan dække over ægte koder.