Bezpieczne skanowanie. Jak polubić kody QR i nie dać się zaskoczyć quishingowi?
3 sierpnia 2026
Informacje zawarte w artykule są aktualne na dzień jego publikacji
Korzystanie z kodów QR to nie tylko wygoda, ale też gratka dla przestępców. Oszustwo znane jako quishing wykorzystuje spreparowane kody, na przykład do instalowania szkodliwego oprogramowania na twoim telefonie. Nie musisz jednak rezygnować ze skanowania kodów QR – zanim to zrobisz, zapoznaj się z kilkoma prostymi radami.
Na czym polega quishing?
Quishing (od angielskich słów quick response – szybka odpowiedź, oraz phishing) to jedno z oszustw cyfrowych. Polega na tym, że przestępca tworzy nowy kod QR i na przykład nakleja go na stoliki w restauracjach, na parkomatach, biletomatach, znakach parkingowych, paczkach kurierskich lub drukuje go na ulotkach reklamowych, mandatach czy wizytówkach. Po zeskanowaniu kodu ofiara może zostać przeniesiona na fałszywą stronę internetową, której celem jest na przykład kradzież haseł.
W innych przypadkach spreparowany kod przekierowuje do płatności, której odbiorcą jest konto kontrolowane przez oszustów. Zdarzają się także sytuacje, gdy kod QR skłania użytkownika do zainstalowania złośliwego oprogramowania, które daje dostęp do aplikacji bankowych, kopiuje kontakty i zbiera dane osobowe. Często ofiara nawet nie zdaje sobie sprawy, że jej urządzenie zostało zainfekowane.
Jak bezpiecznie skanować kody QR i nie dać się złapać na quishing?
Główną zasadą bezpiecznego korzystania z kodów QR jest ostrożność. Przed zeskanowaniem dowolnego kodu – na przykład w menu restauracji, na ulotce za wycieraczką samochodu, czy z naklejki na przystanku – poświęć chwilę na sprawdzenie, czy jest on prawdziwy. Zwróć uwagę, czy nie ma naklejonych na siebie warstw, które zasłaniają prawdziwy wzór kodu.
Co jeszcze pomaga chronić się przed oszustwem na kody QR? Przede wszystkim:
- sprawdź adres URL w podglądzie linku z kodu QR (czy zaczyna się od „https:// lub ma symbol kłódki”),
- nie wchodź w skrócone linki (bit.ly, tinyurl.com), zwłaszcza gdy kod pochodzi z paragonu lub faktury,
- zwróć uwagę na dziwne domeny, nietypowe rozszerzenia lub adresy www niezgodne z nazwą firmy,
- nigdy nie instaluj żadnych aplikacji po zeskanowaniu kodów QR, np. z menu lub ulotki,
- uważaj na pilne oferty nawołujące do zeskanowania kodu, np. w celu otrzymania natychmiastowej nagrody,
- przed potwierdzeniem płatności dokładnie sprawdź imię i nazwisko odbiorcy, numer konta oraz kwotę przelewu,
- zachowaj ostrożność w przypadku kodów QR wysyłanych w wiadomościach graficznych, mediach społecznościowych lub e-mail,
- wyłącz funkcję automatycznego skanowania kodów QR w swoim telefonie,
- zachowaj czujność, jeśli strona przekierowuje cię, np. do bramki płatności lub prosi o podanie danych osobowych, haseł itp.,
- korzystaj z legalnych, sprawdzonych i bezpiecznych aplikacji do skanowania kodów QR,
- na bieżąco aktualizuj system operacyjny oraz zabezpieczenia i programy antywirusowe na smartfonie i komputerze.
W przypadku skanowania kodów QR bezpieczeństwo cyfrowe zaczyna się od świadomego działania. Dlatego zamiast działać odruchowo, poświęć chwilę na sprawdzenie poprawności kodów i ustalenie, czy rzeczywiście przekierowują cię tam, gdzie powinny.