Warm terrasweekend op komst: waarom je die QR-code op tafel eerst moet voelen

Iedereen kent het ritueel: je ploft neer in de zon, ziet een QR-code op de tafel geplakt en scant deze even snel voor de kaart of om de rekening te fixen.

Gemak dient de mens, toch? Nou, niet altijd.

Criminelen hebben namelijk een pijnlijk simpele manier gevonden om dit systeem te hacken. Ze plakken hun eigen, vervalste stickers simpelweg over de originele codes van de kroeg heen. Deze truc, ook wel ‘quishing’ genoemd, is de nieuwste nachtmerrie voor de politie en banken.

De onzichtbare zakkenroller op je tafel

Het venijn zit hem in de details. De neppe QR-code leidt je niet naar de menukaart van de zaak, maar naar een vakkundig nagemaakte betaalomgeving die er precies zo uitziet als die van jouw bank. Terwijl jij denkt die ronde drankjes af te rekenen, geef je in werkelijkheid de volledige sleutel van je kluis aan een bende digitale zakkenrollers.

Het gevaarlijkste aspect? De sfeer. Omdat je met je zonnebril op je neus en een goed humeur op het terras zit, is je waakzaamheid lager dan normaal. Je vertrouwt de omgeving, en daar maken deze ratten genadeloos gebruik van.

Bekijk ook

QR-code fraude voorkomen: scan nooit zonder deze ene check | Panorama

Hoe herken je de ‘foute’ sticker?

Je hoeft je smartphone niet direct in de gracht te mieteren, maar een beetje extra scherpte is dit weekend vereist. Met deze simpele checks blijf je de oplichters een stap voor:

1. De nageltest: voel altijd even aan de QR-code. Is het een dikke sticker die bovenop de tafel of menukaart ligt? Zie je randjes die loslaten of een afwijkende kleur? Als de code overgeplakt is: handen af.
2. Check de URL: je telefoon laat altijd een voorvertoning van de website zien voordat je klikt. Begint de link met een wazige reeks tekens of een vaag buitenlands domein? Klik niet verder. Een legitieme zaak gebruikt bijna altijd een herkenbare naam.
3. Vraag om de ouderwetse kaart: vertrouw je het voor geen meter? Vraag de bediening gewoon om een fysieke menukaart. Het kost je dertig seconden extra, maar het bespaart je mogelijk duizenden euro’s.

Wat als je al in de val bent getrapt?

Heb je in een enthousiaste (of beschonken) bui toch je gegevens ingevoerd op een verdachte site? Wacht dan geen seconde. Bel direct je bank om de boel te blokkeren. Deze bendes werken met militaire precisie; vaak wordt je saldo binnen enkele minuten naar het buitenland weggesluisd.

Onthoud: een middagje in de zon mag nooit eindigen in een financieel drama. Geniet van het mooie weer dit weekend, maar wees die digitale hyena's te slim af. Kijk voortaan wel drie keer uit waar je die camera op richt voordat je bestelt. Cheers!