Tarratemppu
Menetelmä on riisuvan yksinkertainen. Rikollinen kävelee ravintolaan, huomaa pöydillä tai sisäänkäynnillä olevat QR-kooditelineet ja liimaa niiden päälle tuoreeltaan tulostetun peittotarran: oman QR-koodinsa kera. Koko operaatio vie alle kolmekymmentä sekuntia pöytää kohden.
Avautuva väärennetty sivu on lähes täydellinen jäljitelmä tilaus- tai maksusivusta: oikeat logot, oikeat brändivärit, joskus jopa ravintolan nimi. Asiakas, joka on vakuuttunut selailevansa päivän ruokalistaa, syöttää pankkikorttinsa tiedot huijaussivustolle.
Tekniikka ei rajoitu ravintoloihin: Ranskan valtion kyberrikosten uhrien neuvontapalvelu Cybermalveillance.gouv.fr varoittaa myös pysäköintiautomaatteihin ja sähköautojen latausasemiin liimatuista väärennetyistä QR-koodeista.
Ravintolat, jotka siirtyvät digitaalisiin ruokalistoihin ilman fyysistä suojausta (kaiverretut QR-koodit, lukitut telineet), ovat ensisijaisia kohteita. Kaikkein haavoittuvimpia ovat pienet toimipaikat, jotka tulostavat telineensä itse tavalliselle paperille.
Miten sen tunnistaa
Tarkasta QR-koodi fyysisesti ennen skannausta. Väärennetyt tarrat ovat usein hieman vinossa, niiden reunat menevät päällekkäin tai niiden painojälki poikkeaa ravintolan muusta materiaalista.
Käytä QR-lukijaa, joka näyttää koko URL-osoitteen ennen linkin avaamista. iOS:n oma Kamera-sovellus ja Androidin sisäänrakennetut lukijat näyttävät osoitteen yleensä, lue se rauhassa. Hyökkääjät käyttävät typosquattingia: 'carte-restaurant-lyon.com' toimipaikan virallisen verkkosivuston sijaan.
Ole erityisen varovainen, jos avautuva sivu pyytää pankkikorttitietoja pelkkää ruokalistan katselua varten. Mikään aito ravintola ei aseta ruokalistaa maksun taakse.
Jos olet epävarma, pyydä henkilökuntaa suoraan näyttämään sinulle ruokalista tai heidän hallintaliittymässään näkyvä QR-koodi: ei pöytätelineessä olevaa.
Mitä Trasimène tekee
Trasimènessä on QR-koodiskanneri. Palvelimemme tarkistavat jokaisen skannerin lukeman linkin ennen sen avaamista: Trasimènen ylläpitämistä phishing- ja haittaohjelmasivustojen listoista, Google Safe Browsingista sekä mahdollisten uudelleenohjausten lopullisen kohteen perusteella.
Jos linkki tunnistetaan vaaralliseksi, se ei avaudu: näytölle tulee varoitus, ja sinä päätät, avaatko sen silti. Verkkotunnuksen rekisteröintipäivä näytetään, kun se tiedetään, arviointisi tueksi, mutta se ei vaikuta tulokseen.
Tarkistus tehdään sovelluksen skannerissa: avaa se ennen kuin kohdistat kameran QR-koodiin. Puhelimen kamerasovelluksella luettua QR-koodia ei tarkisteta. Jos Trasimènen valinnainen VPN on käytössä, se tunnistaa jälkikäteen käynnin sivustolla, joka on jo listoillamme, ja ilmoittaa siitä sovelluksessa. Se ei itse estä sivua: vain Quad9, sveitsiläinen palvelu, jolle VPN antaa nimien selvittämisen, suodattaa puolestaan pois tuntemansa haitalliset verkkotunnukset.
Valppaus on yhä ensimmäinen puolustuslinja. Nopea vilkaisu ennen skannausta, URL-osoitteen lukeminen ennen näppäilyä, kysymyksen esittäminen epäselvissä tilanteissa: nämä yksinkertaiset tavat riittävät torjumaan valtaosan QR-koodihyökkäyksistä. Ja oikean tietoturvasovelluksen avulla ei ole mitään syytä jättää niitä automatisoimatta.
- Cybermalveillance.gouv.fr (French national cybersecurity assistance platform), "Le « quishing » : l'hameçonnage par QR code" (2024)
- NCSC (UK National Cyber Security Centre), "QR Codes – what's the real risk?"
- Swiss Federal Office for Cybersecurity (BACS / NCSC), "Be careful when scanning: the hidden dangers of tampered QR codes" (8 May 2025)
- Swiss Federal Office for Cybersecurity (BACS / NCSC), "Week 31: Beware when scanning QR codes!" (6 August 2024): reports of QR codes in restaurants covered up by fraudsters
- ENISA (European Union Agency for Cybersecurity), "ENISA Threat Landscape 2025" (October 2025)
Suojaudu QR-phishingiltä