Quishing is phishing via een QR-code. De code zelf laat niet altijd zien waar je terechtkomt. Criminelen kunnen een QR-code op een parkeerautomaat, brief, poster of in een bericht gebruiken om je naar een valse website te sturen.
Hoe werkt het?
Na het scannen opent je telefoon een webadres. Dat adres kan lijken op een officiële betaal- of inlogpagina.
De QR-code kan op een sticker over een echte code zijn geplakt of in een onverwacht bericht staan.
Herkenningssignalen
- De code vraagt om een onverwachte betaling of het opnieuw invoeren van inloggegevens.
- Het webadres bevat spelfouten of wijkt af van het officiële domein.
- De QR-code is over een andere code geplakt of de instructie zet je onder druk.
Zo beperk je het risico
- Bekijk het getoonde webadres voordat je de pagina opent.
- Open bij betalingen liever zelf de officiële app of typ het adres handmatig in.
- Vul geen wachtwoord of betaalgegevens in als je de bestemming niet vertrouwt.
Als het is misgegaan
- Sluit de pagina en wijzig eventueel ingevoerde wachtwoorden via de officiële website.
- Neem bij betaling of bankgegevens direct contact op met je bank.
Betrouwbare bronnen
Meer uitleg
Lees ook over ghost pairing, vishing, SIM-kaping en smishing, bankhelpdeskfraude, spoofing, QR-fraude, WhatsApp-fraude, sextortion, grooming, AI-stemfraude of bekijk de kennisbank voor volwassenen.