Σηκώνεις το κινητό για να δεις έναν τιμοκατάλογο ή να πληρώσεις μια υπηρεσία. Εμφανίζεται ένας σύνδεσμος, τον ανοίγεις και λίγα δευτερόλεπτα αργότερα μια σελίδα ζητά στοιχεία κάρτας. Πώς ξέρεις ότι κατέληξες εκεί που έπρεπε;
Τα QR μάς γλιτώνουν πληκτρολόγηση. Αυτό ακριβώς εκμεταλλεύονται και οι απατεώνες: ο προορισμός είναι κρυμμένος μέσα σε ένα σχέδιο που δεν μπορούμε να διαβάσουμε με τα μάτια. Το γνώριμο περιβάλλον, ένα λογότυπο ή η βιασύνη μας μπορούν να κάνουν το επόμενο πάτημα να φαίνεται αυτονόητο.
Στο Microsoft Digital Defense Report 2026 αναφέρονται πάνω από 145 εκατομμύρια ανιχνεύσεις επιθέσεων phishing μέσω QR από το Microsoft Defender for Office 365, μεταξύ Ιουλίου 2025 και Ιουνίου 2026. Πρόκειται για ανιχνεύσεις στο συγκεκριμένο σύστημα, όχι για ισάριθμα θύματα ή αποδεδειγμένες οικονομικές απώλειες.
Τι είναι το quishing, με απλά λόγια
Είναι το phishing που χρησιμοποιεί QR για να σε οδηγήσει στην παγίδα. Αντί για έναν σύνδεσμο μέσα σε μήνυμα, βλέπεις ένα τετραγωνάκι που μπορεί να βρίσκεται σε εκτυπωμένο χαρτί, αυτοκόλλητο ή οθόνη. Η σελίδα που ανοίγει μπορεί να μιμείται μια γνωστή υπηρεσία και να ζητά πληροφορίες.
Το ότι η κάμερα αναγνώρισε έναν κώδικα δεν πιστοποιεί ποιος τον δημιούργησε. Στο iPhone, για παράδειγμα, η εφαρμογή Κάμερα εμφανίζει σύνδεσμο για το αναγνωρισμένο περιεχόμενο. Η αναγνώριση και το άνοιγμα του συνδέσμου είναι βήματα στα οποία χρειάζεται προσοχή.
Το αυτοκόλλητο που μπορεί να αλλάξει τον προορισμό
Η αμερικανική FTC έχει προειδοποιήσει για περιπτώσεις στις οποίες απατεώνες κάλυψαν QR παρκομέτρων με δικό τους κώδικα. Η προειδοποίηση δεν σημαίνει ότι κάθε QR σε δημόσιο χώρο είναι ύποπτο. Δείχνει όμως γιατί χρειάζεται να προσέχουμε και το φυσικό σημείο όπου βρίσκεται.
Δες αν υπάρχει δεύτερο αυτοκόλλητο πάνω από το αρχικό, πρόχειρη επικόλληση ή ασυνέπεια με την υπόλοιπη σήμανση. Η καθαρή εκτύπωση από μόνη της δεν αρκεί για να εμπιστευτείς έναν κώδικα. Αν κάτι σε προβληματίζει, ρώτησε τον υπεύθυνο αντί να δοκιμάσεις την πληρωμή «για να δεις».
Οι πέντε έλεγχοι πριν δώσεις πληροφορίες
- Σκέψου το πλαίσιο. Περίμενες αυτό το QR; Έχει σχέση με αυτό που προσπαθείς να κάνεις ή ήρθε ξαφνικά μαζί με απειλή, δώρο ή υποτιθέμενο επείγον πρόβλημα;
- Δες την πραγματική διεύθυνση. Όπου εμφανίζεται προεπισκόπηση, διάβασέ την. Πρόσεξε μικρές αλλαγές γραμμάτων. Αν είναι κομμένη ή δεν καταλαβαίνεις τον προορισμό, χρησιμοποίησε άλλη διαδρομή.
- Έλεγξε αν το αίτημα βγάζει νόημα. Γιατί μια απλή προβολή καταλόγου να απαιτεί κωδικό email; Γιατί ένα ενημερωτικό έντυπο να ζητά εγκατάσταση εφαρμογής;
- Μην εμπιστεύεσαι μόνο την εμφάνιση. Ένα αντιγραμμένο λογότυπο δεν αποδεικνύει ταυτότητα. Ούτε το HTTPS εγγυάται ότι η επιχείρηση πίσω από τη σελίδα είναι νόμιμη: δείχνει κρυπτογράφηση της σύνδεσης.
- Επιβεβαίωσε από γνωστό κανάλι. Για λογαριασμούς και πληρωμές, άνοιξε την εφαρμογή που ήδη χρησιμοποιείς ή τη γνωστή επίσημη διεύθυνση. Μην πάρεις τηλέφωνο στον αριθμό που δίνει το ύποπτο μήνυμα.
Ένα καθημερινό παράδειγμα που αξίζει να θυμάσαι
Φαντάσου ότι βρίσκεσαι σε ένα κατάστημα και σκανάρεις έναν κώδικα για τον κατάλογο. Η σελίδα ζητά πρώτα σύνδεση με email και κωδικό. Το ερώτημα δεν είναι αν η οθόνη φαίνεται επαγγελματική. Είναι γιατί χρειάζεται αυτή την πληροφορία για μια τόσο απλή ενέργεια.
Ρώτησε το προσωπικό αν αυτή είναι πράγματι η διαδικασία. Μια σύντομη διευκρίνιση μπορεί να σε γλιτώσει από μια πολύ μεγαλύτερη ταλαιπωρία.
Αν έχεις ήδη σκανάρει, δες τι ακριβώς έκανες
- Είδες μόνο την προεπισκόπηση: Μην συνεχίσεις σε αμφίβολο προορισμό. Η εμφάνιση ενός συνδέσμου δεν αποδεικνύει παραβίαση.
- Άνοιξες σελίδα χωρίς να δώσεις στοιχεία: Κλείσε την. Μην δεχτείς λήψεις, εγκαταστάσεις ή άδειες. Το άνοιγμα μόνο του δεν αρκεί για να συμπεράνεις ότι κλάπηκε ο λογαριασμός σου.
- Έδωσες κωδικό: Μπες από την επίσημη υπηρεσία, άλλαξέ τον και έλεγξε τη δραστηριότητα, τις συνδεδεμένες συσκευές και τα στοιχεία ανάκτησης. Άλλαξε και όπου αλλού χρησιμοποιούσες τον ίδιο.
- Έδωσες στοιχεία πληρωμής ή ενέκρινες συναλλαγή: Επικοινώνησε αμέσως με την τράπεζά σου από επίσημο κανάλι και εξήγησε τι συνέβη.
- Εγκατέστησες κάτι: Χρειάζεται έλεγχος της συσκευής. Μην εγκαταστήσεις επιπλέον «εργαλείο καθαρισμού» που σου προτείνει η ίδια ύποπτη σελίδα.
Η Google, στις οδηγίες για παραβιασμένους λογαριασμούς, επισημαίνει τον έλεγχο συμβάντων ασφαλείας, συσκευών και πληροφοριών ανάκτησης. Η αλλαγή κωδικού είναι σημαντική, αλλά χρειάζεται να εξετάσεις και τι άλλο μπορεί να έχει αλλάξει.
Αν χρησιμοποιείς QR στην επιχείρησή σου
Βοήθησε τον πελάτη να ξέρει τι θα ανοίξει: γράψε δίπλα στον κώδικα την επίσημη διεύθυνση και τον σκοπό του. Έλεγχε τις εκτυπώσεις στον χώρο και δοκίμαζε τη διαδρομή μετά από αλλαγές. Μην βάζεις περιττά βήματα που ζητούν πληροφορίες χωρίς σαφή λόγο.
Ενδεικτική χαρακτηριστική φωτογραφία: Markus Winkler / Unsplash. Δεν απεικονίζει καταγεγραμμένο περιστατικό απάτης.