Stap voor stap
QR-codeveiligheid: quishing herkennen
Quishing is phishing via QR-codes. Een code kan naar een nagemaakte inlog- of betaalpagina leiden. Een professioneel logo, vertrouwde plek of geslaagde scan bewijst niet dat de bestemming betrouwbaar is.
Bijgewerkt:
example.com
Illustratie: deze voorbeeldcode opent example.com.
Voordat je inlogt of betaalt
Bekijk het adres vooraf en controleer de volledige hostnaam. Een bekende merknaam in het pad of aan het begin van een vreemd domein is onvoldoende. HTTPS beveiligt de verbinding maar bewijst niet dat de beheerder betrouwbaar is. Benader onverwachte inlog-, betaal- of downloadverzoeken via een onafhankelijk bekend adres of een bekende app.
Scannen, een pagina openen en een wachtwoord invoeren zijn verschillende stappen. Heb je gegevens op een verdachte pagina ingevuld, wijzig ze dan via de echte dienst en controleer actieve sessies. Neem bij gedeelde betaalgegevens contact op via het officiële kanaal van de betaalprovider.
Je eigen codes beschermen
Controleer op overgeplakte codes en test de werkelijke bestemming regelmatig. Beveilig je QRinio-account met een eigen wachtwoord en tweefactorauthenticatie. Geef teamleden alleen noodzakelijke rechten en trek ongebruikte API-sleutels in.
Publiceer geen toegangscodes of vertrouwelijke documenten op openbare contact-, link- of PDF-pagina’s. Een moeilijk te raden adres is geen toegangsbeveiliging. Gebruik bij verdachte QRinio-inhoud «Inhoud melden» met de exacte URL en je reden.
Zo werkt het
- 01
Bekijk de sticker en lees het aangeboden adres voordat je de link opent.
- 02
Vergelijk de bestemming met een onafhankelijk bekende website of app, vooral voor gevoelige invoer.
- 03
Stop bij twijfel en meld het exacte adres aan de verantwoordelijke beheerder.
Waar je op moet letten
QRinio garandeert de betrouwbaarheid van externe websites niet. Een scantest controleert leesbaarheid; een linkcontrole test bereikbaarheid en vervangt geen beveiligingsbeoordeling.
Bron: BSI · Phishing & QuishingVeelgestelde vragen
- Maakt een logo de QR-code veilig?
- Nee. Logo’s en vormgeving zijn na te maken. Beoordeel het echte adres, de context en de gevraagde handeling.
- Beschermt een korte link tegen gevaarlijke bestemmingen?
- Nee. Doorverwijzen maakt een bestemming niet automatisch betrouwbaar. Let op onverwachte verzoeken na het openen.
Lees verder
Een QR-code scannen en problemen oplossen
Gebruik de camera, bekijk de voorgestelde actie en verhelp problemen met afstand, licht en drukkwaliteit.
Hoelang blijft een QR-code geldig?
Lees hoelang statische en dynamische QR-codes bruikbaar blijven, waarom bestemmingen uitvallen en wat je voor langdurig drukwerk moet controleren.
Wijzig een QR-bestemming na het drukken
Werk een opgeslagen dynamisch item bij, behoud het doorstuuradres en test dezelfde afdruk opnieuw.