Pangakiri QR-koodiga: ehtne või pettus?

Võltsitud kiri tuleb panga nimel ja palub sul „uuendada“ turvalahendust või internetipanga ligipääsu. Silmatorkav QR-kood peaks asja kiireks tegema. See viib kopeeritud veebilehele, mis küsib sinu sisselogimisandmeid, isikuandmeid või aktiveerimiskoodi. Nende abil saavad kurjategijad sinu konto üle võtta või teha ülekandeid.

Sama nippi kasutatakse ka teiste saatjate nimel, e-kirjades ja QR-kleebistel, mis on pandud päris koodide peale, näiteks parkimisautomaatidel.

• Üldine pöördumine, näiteks „Lugupeetud kontoomanik“, sinu nime asemel.
• Kirjas mainitakse kontot või turvalahendust, mida sa ei kasuta.
• QR-kood peaks viima sind sisselogimislehele või lehele, kus küsitakse pangaandmeid.
• Ajasurve või ähvardused, näiteks konto blokeerimisega.
• Kohmakas, ebatavaline sõnastus, eriti kirja lõpus.

Kirjapea ja logo ei tõenda midagi: mõlemat on lihtne kopeerida.

1. Ava oma pangarakendus või sisesta panga veebiaadress ise. Kui seal pole ühtegi teadet, mis palub sul midagi teha, räägib see selgelt kirja vastu.
2. Helista oma pangale numbril, mida juba tead: kaardilt, kontoväljavõttelt või ametlikult veebilehelt, mitte kirjast.
3. Kui tahad näha, kuhu kood viib, kasuta skannerit, mis näitab aadressi enne selle avamist. Otsi väikseid erinevusi: null „o“ asemel, võõras domeenilõpp või lisamärgid kohe pärast panga domeeni. Ära sisesta sinna midagi.

Arvetel olevad makse-QR-koodid on seevastu tavalised. Need täidavad sinu pangarakenduses ülekande andmed. Kontrolli saajat ja kontonumbrit enne, kui makse kinnitad.

• Kui sisestasid andmeid, võta kohe pangaga ühendust selle ametlikul numbril ning lase internetipank ja kaardid blokeerida.
• Kontrolli oma tehinguid ja muuda sisselogimisandmed.
• Teata juhtunust politseile.
• Hoia kiri ja ümbrik tõendina alles.

Kui sa ainult skannisid koodi ega sisestanud midagi, sulge leht ja teata kirjast siiski oma pangale.

Kui skannid kirja ExplainThisDociga, salvestub see dokumendina ja QR-koodi ei avata. Pro abil kontrollib analüüs kirja teksti tüüpiliste õngitsuse tunnuste suhtes: ajasurve, konto blokeerimisega ähvardamine, palve sisestada sisselogimis- või makseandmed, ebatavalised lingid ja veebiaadressid, mis ei sobi saatjaga. Kui analüüs peab kirja tõenäoliseks pettuseks, kuvatakse kõige üleval turvahoiatus. Rakendus ei ava QR-koodi aadressi ega kontrolli linke. Tasuta Light-analüüs neid tunnuseid ei hinda.

Sinu arhiivis jääb kiri alles koos sinu märkmega: millal sa pangale helistasid ja mida seal öeldi. See aitab, kui tuleb veel kirju või kui teatad juhtunust. Hoiatus ei ole ehtsuse kontroll ja hoiatuse puudumine ei tõenda, et kiri on ehtne.