Publicat pe 1 noiembrie 2026 · Echipa mitza.es
Codurile QR sunt peste tot: în meniurile de restaurant, la parcometre, pe afișe, pe colete și pe facturi. Sunt comode tocmai pentru că nu trebuie să scrii nimic, iar această comoditate este ceea ce exploatează escrocii. QRishing (numit și quishing) înseamnă folosirea unui cod QR pentru a duce victima pe un site fals care imită o entitate reală și îi cere date bancare, parole sau o plată. În această vară, Poliția Națională și OCU și-au intensificat avertismentele. Ghidul de față rezumă ce spun și aplică totul la o afacere cu clienți.
Ce este QRishing-ul și de ce funcționează
Un cod QR este o imagine care conține o adresă web (sau altă informație). La prima vedere nu se poate distinge un QR legitim de unul fals, iar oamenii scanează fără să se gândească. Escrocului îi este suficient să-și plaseze codul acolo unde te aștepți să găsești unul de încredere sau să ți-l trimită cu o scuză urgentă. Funcționează din două motive: nu vedem adresa înainte de a o deschide și este folosit în contexte de grabă (o amendă, un colet care nu a putut fi livrat, o masă la care vrei să comanzi imediat).
Fraudele pe care le detectează autoritățile
- Amenzi false pe parbriz: autocolante sau hârtii cu un cod QR care imită avizele de circulație sau de parcare. OCU a avertizat în iulie 2026 despre aceste autocolante și despre faptul că linkul duce la un site clonat care cere date bancare. Maldita.es documentează cazuri de amenzi false cu QR în mai multe primării din Spania începând din noiembrie 2024.
- Avize de curierat și alte mesaje urgente: Poliția Națională insistă că riscul crește atunci când codul apare în situații care creează grabă.
- Coduri QR suprapuse în localuri: autocolante lipite peste codul real de pe un meniu, un afiș sau un terminal de plată. Ministerul de Interne al Spaniei preia sfatul Guardia Civil: dacă QR-ul de plată al unui restaurant te redirecționează către un site suspect, verifică direct cu localul.
Ce recomandă autoritățile celui care scanează
- Fii neîncrezător față de codurile care apar acolo unde nu te așteptai sau care vin cu un mesaj urgent.
- Dezactivează deschiderea automată a linkurilor la scanare și verifică adresa înainte să intri.
- Nu introduce parole, date bancare sau informații personale dacă site-ul nu îți inspiră încredere sau cere prea multe permisiuni.
- Ține la zi sistemul și aplicațiile și descarcă aplicații doar din magazinele oficiale.
- Dacă ai dat deja date: sună la bancă pentru a bloca cardul, depune plângere la Poliția Națională sau la Guardia Civil, păstrează capturile de ecran și linkul și anunță INCIBE la 017 (și pe WhatsApp la 900 116 117).
De ce este și o problemă pentru afacerea ta
Dacă firma ta folosește coduri QR, poți deveni scena unei escrocherii: cineva își poate lipi codul peste al tău și poate încasa bani de la clienții tăi sau le poate trimite un email care te imită, cu un QR fals. Clientul păcălit nu face diferența între infractor și marca ta, iar reputația afectată este a ta. De aceea merită să le protejezi la fel cum protejezi un afiș cu prețuri.
Cum folosești în siguranță codurile QR în afacerea ta
- Trimite către propriul domeniu. Folosește o adresă scurtă și ușor de recunoscut a site-ului tău (siteultau.es/meniu) în loc de un link scurtat de la terți pe care nu îl controlezi.
- Preferă codurile statice care conțin direct adresa: nu depind de un serviciu care poate expira, poate începe să perceapă taxe sau poate fi manipulat. Le poți crea cu generatorul nostru gratuit de coduri QR, care funcționează în browserul tău și verifică dacă codul se citește.
- Scrie adresa sub codul QR. Cine nu are încredere o va putea tasta manual.
- Fă codul QR greu de acoperit: tipărește-l direct pe meniu sau pe afiș și verifică periodic să nu existe autocolante deasupra, mai ales pe mese, tejghele și vitrine.
- Evită codurile QR în scrisori și avize de plată urgentă. Nu cere niciodată date de card prin scanarea unui cod primit pe email sau în cutia poștală.
- Păstrează brandul consecvent. Un QR cu logo-ul și culorile tale ajută la recunoaștere, deși, singur, nu împiedică pe nimeni să-l falsifice.
- Măsoară scanările. Dacă adaugi parametri UTM la link cu generatorul de UTM, vei vedea câte vizite aduce fiecare QR și vei observa dacă dintr-o dată scade traficul unuia (semn că ar fi putut fi înlocuit).
Ce faci dacă descoperi că cineva ți-a falsificat codul QR
- Scoate codul fals și fă fotografii înainte să o faci (servesc drept dovadă).
- Depune plângere la Poliția Națională sau la Guardia Civil și anunță INCIBE (017).
- Informează-ți clienții, pe canalele tale oficiale, despre cum să recunoască codul tău autentic.
- Cere retragerea site-ului fals de la furnizorul de găzduire și de la registratorul domeniului și raportează-l ca site de phishing.
- Verifică dacă propriul tău site și emailurile tale sunt bine protejate, ca să nu fie folosite împotriva ta.
Protejează și emailurile pe care le trimiți
Un QR fals vine de obicei însoțit de un email care uzurpă identitatea unei companii. Dacă domeniul tău nu are configurate SPF, DKIM și DMARC, este mai ușor ca cineva să trimită mesaje în numele tău. Pașii îi găsești în comparația noastră dintre Google Workspace și Microsoft 365, iar contextul evoluției fraudelor cu IA îl găsești în articolul despre phishingul cu IA și deepfake-uri. Dacă încasezi prin Bizum sau primești transferuri, citește și despre escrocheria Bizum invers.
Atenție la sezonul de cumpărături
În perioadele cu multe cumpărături online, precum Black Friday, cresc tentativele de uzurpare a identității magazinelor. Am reunit măsurile specifice în ghidul nostru despre înșelăciunile de Black Friday care îți imită magazinul.
Cum te ajutăm la Mitza
Te ajutăm să verifici unde folosești coduri QR, să te asiguri că trimit către domeniul tău și să le măsori performanța, precum și să-ți protejezi site-ul și emailul astfel încât nimeni să nu poată folosi marca ta împotriva clienților tăi. Vezi serviciul de mentenanță IT sau scrie-ne din pagina de contact.