QR Code 'Quishing' oplichting neemt snel toe

QR-codes, die te vinden zijn op hotspots voor contactloos betalen, zoals menukaarten van restaurants en parkeermeters, kunnen erg handig zijn - maar ook erg kostbaar als er mee geknoeid is door 'Quishing' QR code scam.

Quishing is een illegale praktijk die wordt uitgevoerd door fraudeurs die hun eigen QR-codes bovenop de codes van echte bedrijven plakken en zo nietsvermoedende slachtoffers omleiden naar nagebootste betaalapps en websites.

Experts hebben nu onthuld dat de georganiseerde misdaadbendes achter QR-code-gerelateerde oplichtingspraktijken geen tekenen vertonen van vertraging in hun frauduleuze activiteiten, met een 14-voudige toename in de afgelopen 5 jaar.

Action Fraud, het nationale fraudemeldpunt in het Verenigd Koninkrijk, ontving 100 meldingen van mensen die het doelwit waren in 2019, en 1.386 meldingen voor het laatst in 2024.

Deze statistieken, verkregen door de BBC's Shared Data Unit, onthulden dat het aantal geregistreerde incidenten in het VK meer dan verdubbelde in 2023 tot 2024 en dat van de 3.000 meldingen die de afgelopen 5 jaar binnenkwamen, 20% gekoppeld waren aan het Metropolitan Police gebied.

"We hebben enorme hoeveelheden geld op deze manier verloren zien gaan," zegt Katherine Hart, hoofd van het Chartered Trading Standards Institute. "Mensen hebben hun spaargeld zien verdwijnen en dat geld gaat naar criminelen."

Mevrouw Hart zei verder dat Quishing een ondergerapporteerde misdaad is, een enorme uitdaging voor autoriteiten over de hele wereld, en dat er waarschijnlijk een hiërarchische georganiseerde misdaadstructuur in het spel is, waarbij laaggeplaatste personen de opdracht krijgen om de valse codes toe te passen op bewegwijzering.

Zoals veel fraudeurs zijn Quishing scammers vaak uit op gevoelige informatie zoals persoonlijke en financiële gegevens. Zodra een doelwit een valse QR-code heeft gescand, worden ze naar een kwaadaardige app of site geleid die is ontworpen om de ingevoerde gegevens vast te leggen en te stelen.

Quishing (zowel frauduleus als misleidend) is niet alleen te vinden op openbare bewegwijzering, maar ook in Phishing e-mails en zelfs op pakjes en televisiereclames.

Volgens mevrouw Hart verloren slachtoffers van dit soort misdrijven in eerste instantie vaak kleine geldbedragen terwijl de oplichters de nodige gegevens verzamelden om een ernstigere secundaire zwendel uit te voeren.

"Je kunt £2,99 verliezen en veel mensen melden dat niet en realiseren zich niet dat ze hun informatie aan een criminele organisatie hebben doorgespeeld," verklaarde de CTSI-hoofdofficier.

"Dagen of weken later krijgen ze een telefoontje dat ze het slachtoffer zijn geworden van fraude en ze kunnen een dag aanwijzen, omdat ze al alle informatie hebben die je eerder met hen hebt gedeeld."

"Ze overtuigen je met zeer dwingende tactieken dat ze van je bank, de politie of Trading Standards zijn en ze willen je alles afnemen wat je hebt."

De Britse exploitant van parkeerterreinen NCP (National Car Parks) overweegt momenteel om QR-codes te verwijderen van de bewegwijzering op zijn 800 locaties.

Een woordvoerder verklaarde dat, hoewel het bedrijf de waarde van QR-codes begrijpt, het bezig is met het bekijken van opties om frauduleuze activiteiten tegen te gaan, waaronder het verwijderen van codes van bewegwijzering ten gunste van het benadrukken van het gebruik van de NCP-website voor betalingsinformatie.

"Je moet stoppen en controleren voordat je er een scant", waarschuwde inspecteur Gary Miles, hoofd van het National Fraud Intelligence Bureau, voor QR-codes in openbare ruimtes en online.

"Als je in persoon bent, controleer dan op tekenen dat er mee geknoeid is, of kijk online uit voor phishing e-mails of malafide posts op sociale media met QR-codes."

Het National Cyber Security Centre en het National Crime Agency, naast andere deskundigen, dringen er voortdurend bij het publiek op aan om waakzaam te blijven voor de verschillende oplichterstactieken van cybercriminelen.

Quishing mag dan in opkomst zijn, er zijn nog steeds manieren om je persoonlijke gegevens en identiteit te beschermen tegen fraudeurs wanneer je QR-codes scant op plaatsen zoals restaurants en parkeerplaatsen en ook online. TotalAV De iPhone app heeft een ingebouwde QR Code checker, die ervoor zorgt dat QR codes veilig zijn om te gebruiken en je beschermt tegen verschillende Quishing scams, inclusief moeilijk te herkennen stickers die echte codes kunnen bedekken.