Писмо из банке са QR кодом: право или превара?

Лажно писмо стиже у име банке и тражи да „ажурирате“ безбедносни поступак или е-банкинг. Упадљив QR код треба да убрза ствар. Води на копирану страницу која тражи податке за пријаву, личне податке или код за активацију. Са њима преваранти могу да преузму ваш рачун или да обаве преносе новца.

Исти трик користи се и у име других пошиљалаца, у имејловима и на налепницама са QR кодом залепљеним преко правих кодова, на пример на паркинг-аутоматима.

• Уопштено обраћање, као што је „Поштовани власниче рачуна“, уместо вашег имена.
• Писмо помиње рачун или поступак који не користите.
• QR код треба да вас одведе на страницу за пријаву или да затражи банковне податке.
• Временски притисак или претње, на пример блокадом рачуна.
• Незграпне, необичне формулације, нарочито при крају писма.

Меморандум и логотип не доказују ништа: оба се лако копирају.

1. Отворите апликацију своје банке или сами укуцајте адресу сајта банке. Ако тамо нема поруке којом се од вас тражи да нешто урадите, то јасно говори против писма.
2. Позовите банку на број који већ знате: са картице, из извода или са званичног сајта, а не из писма.
3. Ако желите да видите куда код води, користите скенер који приказује адресу пре него што је отвори. Пазите на ситне разлике: нулу уместо „o“, непознат наставак или додатне знакове одмах после домена банке. Тамо ништа не уносите.

QR кодови за плаћање на рачунима су, насупрот томе, уобичајени. Они попуњавају налог за плаћање у апликацији ваше банке. Пре потврде проверите примаоца и број рачуна.

• Ако сте унели податке, одмах позовите банку на њен званични број и затражите блокаду е-банкинга и картица.
• Проверите трансакције и промените податке за пријаву.
• Пријавите случај полицији.
• Сачувајте писмо и коверат као доказ.

Ако сте само скенирали код и ништа нисте унели, затворите страницу и ипак пријавите писмо својој банци.

Скенирање апликацијом ExplainThisDoc чува писмо као документ и не отвара QR код. Уз Pro анализа проверава текст писма тражећи типичне знаке фишинга: временски притисак, претње блокадом рачуна, захтеве да унесете податке за пријаву или плаћање, необичне линкове и веб-адресе које не одговарају пошиљаоцу. Ако процени да је писмо вероватно покушај преваре, на врху се појављује безбедносно упозорење. Апликација не отвара адресу из QR кода и не проверава линкове. Бесплатна Light анализа ове елементе не процењује.

У архиви писмо остаје уз вашу белешку: када сте звали банку и шта су вам рекли. То помаже ако стигну нова писма или ако одлучите да га пријавите. Упозорење није доказ аутентичности, а одсуство упозорења не доказује да је писмо право.