Un cod real înlocuit sau inventat. Destinația este invizibilă până când scanezi, iar exact asta face metoda să funcționeze.
Un cod QR este un link pe care nu îl poți citi. Această singură proprietate îl face util pentru o înșelăciune: codul este singurul lucru pe care îl vezi, iar destinația e ascunsă până când telefonul o deschide.
Cea mai frecventă variantă este un abțibild lipit peste un cod real — pe un parcometru, o masă de restaurant, un locker de colete, un afiș.
Unde apare
- Un abțibild peste alt abțibild. Caută margini ridicate, culoare nepotrivită sau un cod ușor strâmb.
- Cereri de plată în locuri unde plata se face normal la terminal sau într-o aplicație dedicată.
- Scrisori și colete: un cod pe o notificare de livrare neplătită care duce la un formular de card.
- Emailuri și mesaje, unde codul este o modalitate de a ocoli scanarea linkurilor — textul nu conține niciun link.
- Parcări, stații de încărcare și transport public, unde codul este singura cale evidentă de a plăti.
Ce îl face să funcționeze
- Destinația este invizibilă. Poate fi un domeniu care imită, un lanț de redirecționări sau o pagină care încarcă un al doilea cod.
- Previzualizarea nu este universală. Multe aplicații de cameră deschid linkul imediat.
- Un PDF sau un email cu un cod inclus ocolește complet verificarea linkurilor, pentru că nu există link de verificat.
- Pagina deschisă nu are de obicei nicio legătură cu locul în care ai găsit codul.
Cum scanezi în siguranță
- 1Verifică dacă codul este tipărit sau lipit. Orice lucru lipit poate fi adăugat de cineva.
- 2Folosește un scanner care îți arată URL-ul și așteaptă confirmarea ta, nu unul care îl deschide direct.
- 3Citește domeniul înainte să continui — partea de imediat dinaintea primei bare oblice.
- 4Dacă un cod cere card, parolă sau plată, folosește aplicația comerciantului sau un terminal.
- 5Dacă ai plătit deja, sună astăzi la bancă și raportează cardul ca compromis.
Întrebări frecvente
Poate un cod QR să instaleze ceva pe telefonul meu?
Codul în sine nu. Conține un link, iar un link poate duce doar la o pagină sau la un fișier. Riscul este ce îți cere pagina respectivă să instalezi — nu instala niciodată ce sugerează un cod scanat.
Codul a deschis o pagină care arăta exact ca a băncii mele. Cum?
Copierea unei pagini de autentificare durează câteva minute. Indiciul este domeniul din bara de adrese, nu designul paginii.
Am scanat unul într-un restaurant și mi-a cerut cardul pentru bacșiș. Era fals?
Posibil. Un cod care duce direct la un formular de card pentru o notă pe care o plătești altfel este tiparul. Întreabă personalul de terminal sau dacă codul este al lor.
Scris de Echipa BaitScan
Ultima actualizare 16 septembrie 2026
Rezultatele sunt estimări automate de risc, bazate pe indicatori publici și euristici.