Scrisoare de la bancă cu cod QR: reală sau înșelătorie?

Scrisoarea falsă vine în numele unei bănci și îți cere să „actualizezi” o procedură de securitate sau accesul online la bancă. Un cod QR bine vizibil ar trebui să facă totul mai rapid. Duce la un site copiat care îți cere datele de autentificare, date personale sau un cod de activare. Cu ele, infractorii îți pot prelua contul sau pot face transferuri.

Același truc apare și cu alți expeditori, în e-mailuri și pe autocolante cu coduri QR lipite peste codurile autentice, de exemplu la automatele de parcare.

• O formulă de adresare generală, precum „Stimate titular de cont”, în loc de numele tău.
• Scrisoarea pomenește un cont sau o procedură pe care nu le folosești.
• Codul QR ar trebui să te ducă la o pagină de autentificare sau să-ți ceară date bancare.
• Presiune de timp sau amenințări, de exemplu cu blocarea contului.
• Formulări stângace, neobișnuite, mai ales spre finalul scrisorii.

Antetul și sigla nu dovedesc nimic: amândouă se copiază ușor.

1. Deschide aplicația băncii sau scrie tu adresa site-ului ei. Dacă acolo nu găsești niciun mesaj care să-ți ceară să faci ceva, e un indiciu clar împotriva scrisorii.
2. Sună la bancă la un număr pe care îl cunoști deja: de pe card, de pe extras sau de pe site-ul oficial, nu din scrisoare.
3. Dacă vrei să vezi unde duce codul, folosește un cititor de coduri QR care îți arată adresa înainte s-o deschidă. Caută diferențe mici: un zero în loc de „o”, o terminație necunoscută sau caractere în plus imediat după domeniul băncii. Nu introduce nimic acolo.

Codurile QR pentru plata facturilor sunt, în schimb, obișnuite. Ele completează un transfer în aplicația băncii. Verifică beneficiarul și numărul de cont înainte să-l confirmi.

• Dacă ai introdus date, contactează imediat banca la numărul ei oficial și cere blocarea accesului online și a cardurilor.
• Verifică-ți tranzacțiile și schimbă-ți datele de autentificare.
• Raportează incidentul la poliție.
• Păstrează scrisoarea și plicul ca dovadă.

Dacă doar ai scanat codul și n-ai introdus nimic, închide pagina și anunță totuși banca despre scrisoare.

Când scanezi cu ExplainThisDoc, scrisoarea este preluată ca document, iar codul QR nu se deschide. Cu Pro, analiza verifică textul scrisorii pentru semne tipice de phishing: presiune de timp, amenințări cu blocarea contului, cereri de a introduce date de autentificare sau de plată, linkuri neobișnuite și adrese web care nu se potrivesc cu expeditorul. Dacă o consideră o probabilă înșelătorie, în partea de sus apare un avertisment de securitate. Aplicația nu deschide adresa din codul QR și nu verifică linkuri. Analiza Light gratuită nu evaluează aceste elemente.

În arhivă, scrisoarea rămâne împreună cu notița ta: când ai sunat la bancă și ce ți-au spus. Asta te ajută dacă mai vin scrisori sau dacă o raportezi. Un avertisment nu este o dovadă de autenticitate, iar lipsa unui avertisment nu dovedește că scrisoarea e reală.