Voorkom QR-code fraude met Sophos Mobile Security

Het is de nieuwste vorm van cybercrime: fraude met QR-codes. Criminelen kopen via Marktplaats producten en bieden een QR-code aan om de betaling te accepteren. Als deze wordt gescand hebben de oplichters vrije toegang tot de betaalrekening en kunnen zij duizenden euro’s wegsluizen. Wat kun je ertegen doen?

QR-codes zijn niet nieuw en werden al in de jaren ’90 ontwikkeld voor de auto-industrie. Veel later pas werden ze gebruikt voor marketingdoeleinden en gemak, zoals wij ze nu kennen. Inmiddels is de technologie volledig mainstream en wordt het gebruikt op posters, e-tickets en advertenties om snel met je smartphone actie te kunnen ondernemen.

Opgelicht?!

Ook betaalproviders op het internet zoals iDEAL maken volop gebruik van QR-codes. Handig om snel een transactie te voltooien, maar helaas ook gevaarlijk om ongeoorloofde toegang te kunnen krijgen tot betaalrekeningen. En dat is onder cybercriminelen niet onopgemerkt gebleven.

Zo regende het de afgelopen maanden meldingen bij de verschillende fraude meldpunten. Het Avrotros-programma Opgelicht?! maakte op 17 september zelfs een speciaal item over fraude met QR-codes. Daaruit bleek dat er ruim 300 meldingen waren binnengekomen met een schadebedrag variërend van een paar honderd euro tot duizenden euro’s per persoon.

Hoe werkt het precies?

Bij alle gevallen van deze fraude is het zo dat er iets wordt aangeboden op het internet. Een geïnteresseerde koper meldt zich al snel en gaat direct akkoord met de vraagprijs. De koper vraagt om het rekeningnummer van de verkoper en biedt aan het bedrag over te maken. Echter, in plaats daarvan wordt een QR-code gestuurd om de betaling te accepteren. 

De code verwijst niet naar een betalingsbevestiging, maar naar een inlogscherm. Waar je denkt de betaling te accepteren, worden je gegevens direct doorgestuurd, waarna oplichters je rekening kunnen plunderen.

Wat kun je ertegen doen?

Zoals bij iedere vorm van cybercrime zijn bewustzijn en oplettendheid sleutelwoorden. In principe zou je namelijk nooit een actieve handeling hoeven te verrichten om geld te ontvangen. Maar natuurlijk is niet iedereen daarvan op de hoogte, zeker de mensen die wat minder digitaal onderlegd zijn niet. Bovendien, in de alledaagse vluchtigheid kan die alertheid nog wel eens ontbreken.

Daar komt bij dat het onmogelijk is om met de huidige manier van QR-code scannen (via de camera-functie van je smartphone of een andere scan app) vast te stellen of een QR-code 100% betrouwbaar is.

Scan veilig met Sophos Mobile Security

Met de Mobile Security app van Sophos is het mogelijk om op een goed beveiligde manier QR-codes te scannen. De app scant de code en vertelt meteen of de website waar je naartoe gelinkt wordt wel deugt.

Onderstaande video laat zien wat er gebeurt als je een malafide QR-code scant met een normale scanner en wat er gebeurt als je de code scant met de Sophos Mobile Security app.

Een veilig mobiel platform

Met Sophos Mobile Security beschikt uw klant over een veilig en gebruiksvriendelijk mobiel platform dat meer kan dan alleen QR-codes scannen. Zo beschikt de app over:

• Ingebouwde wachtwoord manager die helpt om wachtwoorden te beheren en sterker te maken.
• Tweestapsverificatie binnen mobiele apps en -websites om accounts beter te beveiligen.
• Standaard Wi-Fi security check op mogelijke netwerkbedreigingen.

De Sophos Mobile Security app kreeg van het reviewplatform PC Active een veiligheidsscore van 6/6 en is gratis beschikbaar voor zowel iOS als Android.