QR-kode "Quishing"-svindel øker raskt

QR-koder, som du finner på kontaktløse betalingssteder som restaurantmenyer og parkeringsautomater, kan være svært praktiske - men også svært kostbare hvis de har blitt manipulert av en "Quishing"-svindel.

Quishing er en ulovlig praksis som utføres av svindlere som klistrer sine egne QR-koder på toppen av ekte selskapskoder, og omdirigerer intetanende ofre til etterlignede betalingsapper og nettsteder.

Eksperter har nå avslørt at de organiserte kriminelle gjengene som står bak QR-koderelaterte svindelforsøk, ikke viser tegn til å bremse opp svindelaktivitetene sine, med en 14-dobling av svindelforsøkene i løpet av de siste fem årene.

Action Fraud, Storbritannias nasjonale senter for rapportering av svindel, mottok 100 rapporter om personer som hadde blitt utsatt for svindel i 2019, og 1386 rapporter senest i 2024.

Statistikken, som er innhentet av BBCs Shared Data Unit, viser at antallet registrerte hendelser i Storbritannia mer enn doblet seg fra 2023 til 2024, og at av de 3000 rapportene som ble mottatt i løpet av de siste fem årene, var 20% knyttet til Metropolitan Police-området.

"Vi har sett enorme summer gå tapt på denne måten", sier Katherine Hart, leder for Chartered Trading Standards Institute. "Folk har sett sparepengene sine forsvinne, og pengene går til å finansiere kriminelle."

Hart fortsatte med å si at quishing er en underrapportert forbrytelse, en stor utfordring for myndigheter over hele verden, og at det sannsynligvis er en hierarkisk struktur for organisert kriminalitet på spill, der personer på lavt nivå blir instruert til å bruke de falske kodene på skilting.

I likhet med mange andre svindlere er Quishing-svindlere ofte ute etter sensitiv informasjon som personlige og økonomiske data. Når et mål har skannet en falsk QR-kode, blir de tatt med til en ondsinnet app eller et ondsinnet nettsted som er utformet for å fange opp og stjele data som er lagt inn.

Quishing (både bedragersk og villedende) finnes ikke bare på offentlig skilting, men også i phishing-e-post og til og med på pakker og TV-reklame.

Ifølge Hart mistet ofrene for denne typen kriminalitet ofte små pengebeløp i første omgang, mens svindlerne samlet inn de nødvendige opplysningene for å kunne gjennomføre en mer alvorlig svindel i neste omgang.

"Du kan tape 2,99 pund, og mange vil ikke rapportere det og innser ikke at de har gitt informasjonen sin videre til en kriminell organisasjon", sier CTSI-sjefen.

"Flere dager eller uker senere får de en telefon som forteller dem at de har blitt utsatt for svindel, og de kan peke ut en bestemt dag, fordi de allerede har all informasjonen du har delt med dem tidligere."

"De overbeviser deg om at de er fra banken din, politiet eller handelsstandarden, og de vil ta alt du har."

Den britiske parkeringsoperatøren NCP (National Car Parks) vurderer for tiden å fjerne QR-koder fra skiltingen på sine 800 parkeringsplasser.

En talsperson uttalte at selv om selskapet forstår verdien av QR-koder, ser det på muligheter for å bekjempe svindel, blant annet ved å fjerne kodene fra skiltingen og heller oppfordre til bruk av NCP-nettstedet for betalingsinformasjon.

"Du bør stoppe opp og sjekke før du skanner en slik kode", advarer Det Supt Gary Miles, leder for National Fraud Intelligence Bureau, om QR-koder som finnes på offentlige steder og på nettet.

"Hvis du er i butikken, bør du se etter tegn på at den har blitt tuklet med, eller på nettet, se opp for phishing-e-poster eller useriøse innlegg i sosiale medier med QR-koder."

Nasjonalt cybersikkerhetssenter og Kripos, blant andre eksperter, oppfordrer stadig publikum til å være på vakt mot cyberkriminelles ulike svindeltaktikker.

Quishing er på fremmarsj, men det finnes fortsatt måter å beskytte personopplysningene og identiteten din mot svindlere når du skanner QR-koder på steder som restauranter og parkeringsplasser, men også på nettet. TotalAV iPhone-appen har en innebygd QR-kodekontroll som sørger for at QR-koder er trygge å bruke, og som beskytter deg mot ulike former for Quishing-svindel, inkludert klistremerker som er vanskelige å oppdage og som kan dekke over ekte koder.