Redactie, TPO, 1 november 2024 – In België zijn recent gevallen ontdekt waarbij criminelen valse QR-codes op parkeerautomaten plakken. Deze codes leiden automobilisten naar frauduleuze websites waar ze worden verleid om hun bankgegevens in te vullen. Deze nieuwe vorm van oplichting staat bekend als ‘qhishing’.
“Het scannen zelf is relatief onschuldig, maar mensen moeten veel alerter zijn op waar ze vervolgens terechtkomen,” waarschuwt Martin Krämer van cybersecuritybedrijf KnowBe4. De gevolgen kunnen ernstig zijn: één op de tien Nederlanders is al eens op een verdachte website beland na het scannen van een QR-code. Bij 6 procent van de gevallen hebben oplichters zelfs gegevens of geld weten te stelen.
Criminelen kiezen bewust voor QR-codes omdat deze gemakkelijk te manipuleren zijn. Ze kunnen mensen eenvoudig omleiden naar valse websites of voorzien van misleidende informatie. Krämer adviseert om altijd de URL te controleren voordat gegevens worden ingevuld. Ook is het belangrijk om alleen officiële apps te gebruiken voor het scannen, zoals de standaard camera-app of apps van erkende dienstverleners.
Werkgevers hebben volgens Krämer een belangrijke rol in het voorkomen van deze vorm van fraude. “Door medewerkers te trainen in het herkennen van oplichtingspraktijken, kunnen zij beter inschatten wanneer ze wel of niet persoonlijke informatie moeten delen,” aldus de security-expert.