Pismo banke s QR kodom: pravo ili prijevara?

Lažno pismo stiže u ime banke i traži da „ažurirate“ sigurnosni postupak ili internetsko bankarstvo. Upadljiv QR kod trebao bi to ubrzati. On vodi na kopiranu web-stranicu koja traži vaše pristupne podatke, osobne podatke ili aktivacijski kod. S tim podacima prevaranti mogu preuzeti vaš račun ili obaviti plaćanja.

Isti trik pojavljuje se i s drugim pošiljateljima, u e-porukama i na QR naljepnicama zalijepljenima preko pravih kodova, primjerice na parkirnim automatima.

• Općenito obraćanje poput „Poštovani vlasniče računa“ umjesto vašeg imena.
• Pismo spominje račun ili postupak koji ne koristite.
• QR kod trebao bi vas odvesti na stranicu za prijavu ili tražiti bankovne podatke.
• Vremenski pritisak ili prijetnje, primjerice blokadom računa.
• Nespretne, neuobičajene formulacije, osobito pri kraju pisma.

Zaglavlje i logotip ništa ne dokazuju: oboje se lako kopira.

1. Otvorite aplikaciju svoje banke ili sami upišite adresu njezine web-stranice. Ako ondje nema poruke koja od vas traži neku radnju, to jasno govori protiv pisma.
2. Nazovite banku na broj koji već poznajete: s kartice, s izvoda ili sa službene web-stranice, a ne iz pisma.
3. Ako želite vidjeti kamo kod vodi, koristite skener koji prikazuje adresu prije nego što je otvori. Pazite na sitne razlike: nulu umjesto slova „o“, neuobičajen nastavak ili dodatne znakove odmah iza domene banke. Ondje ništa ne upisujte.

QR kodovi za plaćanje na računima, s druge strane, uobičajeni su. Oni ispunjavaju nalog za plaćanje u aplikaciji vaše banke. Prije potvrde provjerite primatelja i broj računa.

• Ako ste unijeli podatke, odmah se javite banci na njezin službeni broj i zatražite blokadu internetskog bankarstva i kartica.
• Provjerite promet po računu i promijenite pristupne podatke.
• Prijavite slučaj policiji.
• Sačuvajte pismo i omotnicu kao dokaz.

Ako ste kod samo skenirali i ništa niste unijeli, zatvorite stranicu i ipak prijavite pismo svojoj banci.

Skeniranje u aplikaciji ExplainThisDoc sprema pismo kao dokument i ne otvara QR kod. Uz Pro analiza u tekstu pisma traži tipične znakove phishinga: vremenski pritisak, prijetnje blokadom računa, zahtjeve za unos pristupnih ili platnih podataka, neobične poveznice i web-adrese koje ne odgovaraju pošiljatelju. Ako analiza pismo smatra vjerojatnom prijevarom, na vrhu se pojavljuje sigurnosno upozorenje. Aplikacija ne otvara adresu iz QR koda i ne provjerava poveznice. Besplatna Light analiza takve znakove ne procjenjuje.

U arhivi pismo ostaje uz vašu bilješku: kada ste nazvali banku i što su vam rekli. To pomaže ako stigne još pisama ili ako ga prijavite. Upozorenje nije provjera vjerodostojnosti, a izostanak upozorenja ne dokazuje da je pismo pravo.