Un cod QR pentru plată poate deschide o pagină legitimă sau una controlată de un infractor. Imaginea pătrată, singură, nu îți spune cui trimiți banii și nici ce date vei introduce. Verificarea utilă începe după scanare: citește adresa afișată înainte să o deschizi, apoi confirmă comerciantul, suma și beneficiarul în canalul de plată.

Federal Trade Commission din SUA a documentat situații în care coduri QR false au fost lipite peste cele de la automate de parcare sau au fost trimise în mesaje care pretindeau o problemă urgentă cu un colet ori un cont. Exemplele sunt din avertizările autorității americane; ele descriu mecanismul fraudei, fără să dovedească o anumită frecvență în România.

Unde apare riscul

La un afiș, codul poate fi schimbat fizic printr-un autocolant. Într-un e-mail sau SMS, un atacator poate crea un cod care duce la un site asemănător cu cel al unui furnizor cunoscut. Într-o conversație telefonică, poate cere victimei să scaneze un cod pentru a „rezolva” o taxă sau un cont blocat. În toate variantele, atacul folosește aceeași scurtătură: cititorul se concentrează pe imagine și sare peste verificarea adresei.

FTC a descris în 2026 și mesaje false despre amenzi rutiere, însoțite de cod QR și presiune de a plăti imediat. Avertizarea privește un tip de înșelăciune observat în SUA. Pentru un cititor din România, regula practică rămâne verificarea unei pretinse obligații pe site-ul instituției accesat independent, nu prin codul primit într-un mesaj neașteptat.

Ce verifici la un cod afișat într-un loc public

Privește dacă imaginea este parte din afișul original sau pare un autocolant aplicat ulterior. Dacă este vorba despre parcare, transport ori o comandă la masă, poți întreba operatorul ce adresă oficială folosește. Scanează și citește URL-ul înainte să continui. O literă înlocuită într-un domeniu poate duce la o copie convingătoare a paginii reale. Prezența unui lacăt în browser arată o conexiune criptată, dar nu garantează că proprietarul site-ului este comerciantul pe care îl cauți.

Nu introduce datele cardului doar pentru că pagina deschisă are culorile și numele unei firme cunoscute. Dacă plata poate fi inițiată direct din aplicația sau site-ul oficial al furnizorului, accesează-l printr-un marcaj salvat ori tastând adresa cunoscută. Când folosești totuși un QR legitim, citește ecranul de confirmare al băncii: suma și beneficiarul sunt mai importante decât graba de a închide tranzacția.

Ce faci cu un cod primit prin mesaj

Întreabă-te dacă așteptai acel mesaj. Un colet pe care nu l-ai comandat, o „actualizare urgentă” a contului sau un termen de plată de câteva minute sunt motive să verifici separat informația. Nu folosi numărul de telefon sau linkul din același mesaj ca unică metodă de confirmare. Caută datele de contact în aplicația oficială, pe factura anterioară ori pe site-ul pe care îl cunoști deja.

Un cod QR dintr-un mesaj nu devine mai sigur dacă îl afișezi pe un alt ecran și îl scanezi cu telefonul. Adresa finală rămâne cea aleasă de expeditor. Dacă cineva pretinde că este banca și îți cere un cod de autentificare, oprește conversația. FTC avertizează că acel cod este destinat propriei autentificări, nu comunicării către un interlocutor.

Dacă ai introdus deja date sau ai plătit

Contactează imediat banca prin numărul din aplicație sau de pe card, descrie ce ai făcut și întreabă ce măsuri de blocare ori contestare sunt disponibile. Dacă ai introdus o parolă pe pagina suspectă, schimb-o din aplicația sau site-ul oficial și verifică autentificarea în doi pași. Păstrează mesajul, adresa deschisă și dovada tranzacției pentru sesizare. Recuperarea banilor depinde de tipul plății și de circumstanțe; nu este garantată de simpla raportare.

Poți folosi și ghidul nostru despre cum te protejezi de fraude financiare online pentru verificări mai largi ale conturilor. La următorul cod QR, regula cea mai scurtă este să oprești plata până poți confirma adresa, comerciantul și suma într-un canal de încredere.

Surse: FTC, legături periculoase ascunse în coduri QR; FTC, mesaje false cu cod QR; FTC, codurile de verificare.

Imagine editorială generată digital: cod grafic ilustrativ, fără destinație de plată reală.