Guide: Så skannar du QR-koder på ett säkert sätt

• QR-koder uppfanns 1994, men det var inte förrän nästan ett decennium senare som de blev mainstream.

• Användningen av QR-koder har ökat snabbt, vilket gör dem till ett populärt verktyg för hackare som använder dem för att sprida skadlig programvara eller stjäla personlig information.

• QR-koder är vanligast i Asien, där de skapades. Kina är världsledande inom QR-kodsanvändning.

• Farorna med QR-koder ligger i deras design, eftersom skadliga koder kan hittas var som helst och inte kan skiljas från legitima.

• Lär dig hur du skyddar din integritet med våra tips om hur du undviker QR-kodbedrägerier.

QR-koder är att likna vid den moderna tidens nycklar som kan låsa upp en värld av information med en snabb skanning. Koderna finns numera överallt, vi hittar dem i annonser, på restaurangmenyer och i myndighetsdokument. Men på samma sätt som du inte utan vidare skulle använda en nyckel för att öppna vilken okänd dörr som helst är det viktigt att skanna QR-koder med viss försiktighet. 

Skydda din IP-adress och din identitet online med ett VPN.

På senare år har användningen av QR-koder skjutit i höjden, vilket även gjort dem till ett populärt verktyg bland hackers för att sprida skadlig programvara eller stjäla personuppgifter. I den här guiden ger vi dig nödvändiga verktyg för att skanna QR-koder på ett säkert sätt och skydda dig från potentiella risker.

Vad är QR-koder?

QR-koder, eller Quick Response-koder, utvecklades som en lösning på de traditionella streckkodernas begränsningar. Till skillnad från streckkoder, som skannas på en linje och bara kan lagra data i en dimension, kan QR-koder skannas både horisontellt och vertikalt, vilket gör att betydligt större mängder data kan lagras i en enda kod.

QR-koder innehåller all möjlig sorts information. Du kan till exempel se en QR-kod på en affisch eller en produkt, och när du skannar den kan den ta dig till en webbplats, visa dig mer information om produkten eller ge dig någons kontaktuppgifter.

QR-koder används på allt från reklamannonser till paketspårning och betalningar. De kan tryckas på många olika material som papper, plast eller metall. Det är ett snabbt och enkelt sätt att ge folk direktåtkomst till information.

Fler personer än någonsin skannar QR-koder 

QR-koden uppfanns 1994, men inte förrän nästan ett decennium senare började tekniken tillämpas på bred front. Det var först när mer avancerad mobilteknik, särskilt HD-kameror, blev tillgänglig för den stora massan, som QR-koderna började användas i högre utsträckning. Även snabbare och mer stabil internetuppkoppling har spelat en viktig roll för QR-kodernas popularitet.

Pandemin gav ytterligare en skjuts åt användningen av QR-koder. När restriktioner för social samvaro infördes sökte folk nya sätt att ta del av information och tjänster på distans. QR-koder visade sig vara en utmärkt lösning eftersom folk nu kunde använda sina telefoner för att snabbt beställa hem mat från restauranger istället för att behöva bläddra igenom fysiska menyer. Pandemin gjorde dessutom att fler blev bekväma med att använda digital teknik, vilket ytterligare ökade QR-kodernas förekomst.

Enligt ny forskning från Statista har andelen telefonanvändare som skannat en QR-kod ökat med 26 % de senaste två åren, vilket ytterligare bekräftar hur samhället bejakat den här tekniken.

De svartvitmönstrade rutorna kommer sannolikt fortsätta dyka upp lite överallt i våra liv eftersom de visat sig så lättillgängliga och enkla att använda. eMarketer har faktiskt förutsagt att antalet skannade QR-koder kommer öka med 19 % till 100 miljoner skanningar 2035 jämfört med statistiken för 2022. 

Användandet av QR-koder varierar dock mellan olika regioner.

Asien leder QR-ligan, följt av Nordamerika

Föga förvånande hittar vi den mest utbredda användningen av QR-koder i länder som har en befolkning med god teknikvana och där QR-koder ofta används i marknadsföring och vid mobilbetalningar.

Faktum är att vi ser den högsta användningen i Asien, där tekniken skapades. Kina är till exempel världsledande användare – hälften av alla kinesiska konsumenter skannar QR-koder flera gånger i veckan för allt från platsbokningar till dejter.

Betalningar är emellertid det område där QR-koder används mest. Antalet transaktioner via QR-koder har ökat med 26 % per år sedan 2021, en trend som förstärktes ytterligare av pandemin. Trenden märks i hela Ostasien.

Enligt Statista väntas 2,2 triljoner USD överföras via QR-koder bara under 2023. Ledande Asien följs av Nordamerika, vars konsumenter väntas betala för varor och tjänster till ett värde av 15,4 miljarder USD, och Latinamerika som väntas använda QR-koder för 3,4 miljarder USD i transaktioner.

Europa tycks anamma QR-koder i ett lägre tempo än andra regioner, med 1,8 milljarder USD i väntade transaktioner via QR-koder. Nya data visar emellertid att tekniken vinner mark med dubbelt så många europeiska användare jämfört med 2018.

QR-bedrägerier på uppgång

I och med att användningen av QR-koder ökat har hackers och bedragare tagit tillfället i akt och utnyttjat trenden för att inhämta värdefulla personuppgifter med minimala insatser. Riskerna med QR-koder ligger i designen, eftersom koder med skadligt uppsåt kan finnas var som helst och inte skiljas från riktiga koder, vilket gör det omöjligt att upptäcka bedragarkoder med blotta ögat. Frånvaron av samordnad auktorisation av QR-koder från myndighetshåll gör dessutom att alla med grundläggande tech-färdigheter kan skapa koder gratis med hjälp av lättillgängliga kodgeneratorer online.

QR-koder kan också avslöja massor av information om sina användare, vilket riskerar användarnas integritet bortom personuppgifter och ekonomiska data. Via en enda QR-kod kan bedragare få reda på var deras offer befinner sig, vilka webbläsare de använder och hur deras surfhistorik ser ut. De kan dessutom få tag på personuppgifter som fullständiga namn, adresser och bankinformation, vilka kan säljas dyrt på det mörka nätet.

För att skydda din integritet är det viktigt att vara medveten om de vanligaste bedrägerierna som sker via QR-koder.

1. Bedragare utnyttjar QR-koder från restauranger

Menyer och betalning via QR-kod revolutionerar restaurangera och kaféers arbetssätt. Koderna medför ett mer hygieniskt alternativ för gästerna men möjliggör också snabbare service och gör att personalen slipper uppdatera fysiska menyer. En ny studie visar att hela 53 % av alla restauranger i USA redan har gått över till QR-kodmenyer. Trenden är särskilt tydlig bland Gen Z och millennials, som är mer benägna att bejaka nya tekniska lösningar och välja kontaktlösa betalningsmetoder.

Många restauranger började använda QR-koder 2020 i och med pandemin, och enligt rapporten Restaurant Readiness Index tror 33 % av ägarna att det kommer ha en positiv inverkan på verksamheten framöver.

Tyvärr är det enkelt att mixtra med QR-koder på menyer och beställningssidor. Bedragare kan ersätta dem med koder som tar kunderna till falska hemsidor som liknar restaurangernas egna och samlar in personuppgifter eller omdirigerar betalningar till oseriösa konton.

Trots att ekonomiska bedrägerier via QR-koder är på uppgång känner de flesta störst tillförlit när de skannar QR-koder på just matbutiker och restauranger. Många känner sig betydligt mindre säkra när de skannar QR-koder på gym och när de är på resande fot.

2. Riskerna med offentligt wi-fi och internetdelning

QR-kodbedragare riktar ofta in sig på offentliga platser som kaféer och restauranger eftersom det är lätt att komma åt att fiffla med QR-kodmenyer och wifi-nätverk. Det medför alltid risker att ansluta till offentligt wi-fi, men QR-koder gör det enklare för bedragare att dölja sina spår och orsaka större skada. Cyberbrottslingar skapar ofta falska wifi-hotspots med namn som liknar andra offentliga wifi-nätverk. I de flesta fall kan du dock upptäcka sådana bedrägerier om du tar en närmare titt på wifi-namnet. Tyvärr finns det inga sådana varningstecken att hålla utkik efter när du loggar in på ett nätverk via QR-kod.

3. De dolda farorna i smarta förpackningar

QR-koder på produkter har börjat dyka upp allt oftare på senare år och ersatt garantiregistreringsformulär och användarmanualer. Varumärken tjänar ofta på att använda den tekniken för att på ett transparent sätt visa produktinformation, samla feedback och förbättra kundupplevelsen.

4. QR-kodtransaktionernas mörka baksida

QR-koder har medfört säkrare och snabbare finansiella transaktioner tack vare funktioner som ändpunktskryptering och kontantuttag utan PIN-kod. På samma gång har de blivit en måltavla för bedragare som numera kan tömma användares bankkonton utan att bli upptäckta.

Det finns flera sätt för cyberbrottslingar att använda QR-koder för att komma åt bankkonton, varav de flesta går ut på att mixtra med legitima QR-koder som används för enkla betalningar på offentliga platser som parkeringsautomater, bensinstationer och kaféer. 2021 gick polisen i San Antonio i USA ut med en offentlig varning för att uppmärksamma folk på falska QR-koder som klistrats över äkta koder och gjorde att folk skickade pengar till illvilliga tredjepartsförsäljare.

Även om en liten överföring för en kaffe eller en timmes parkering kanske inte innebär någon större ekonomisk förlust kan bedragare använda datan de stjäl från drabbade konton och orsaka mer skada över tid.

Förra månaden behövde till exempel offentliganställda i Honolulu, Hawaii, gå runt och ta bort falska betalningsklistermärken som satts fast på parkeringsautomater. Klistermärkena såg ut som de riktiga märkena för parkeringsbetalning som staden satt upp men omdirigerade istället bilförarna till en falsk webbplats med namnet ParkSmarter.app som bad om både betalning och personuppgifter. Beloppet som gick förlorat till följd av detta är inte känt eftersom klistermärkena togs ned innan myndigheterna kunde fastställa skadans omfattning.

Ett annat vanligt förekommande bedrägeri via QR-koder är kryptobedrägeri. Bedragarna lurar sina offer med löften om gratis eller kraftigt rabatterade kryptomynt. Efter att de skannat QR-koden omdirigeras de ofta till falska sidor som skapats för att tömma deras kryptoplånböcker på information.

Sociala medier har blivit den primära kanalen för kryptobedrägeri via QR-kod. Bedragarna utger sig ofta för att vara välkända kryptoexperter eller andra tillförlitliga personer för att utföra riktade attacker. De lockar sina offer med QR-koder som utlovar gratis bitcoins eller rabatter och använder dem för att lura folk i fällan. 2022 rapporterade amerikanska Federal Trade Commission att 32 % av alla kryptobedrägerier utfördes på Instagram, vilket ledde till att amerikanska senatorer skickade ett gemensamt brev till Metas VD Mark Zuckerberg där de efterfrågade specifika åtgärder för att skydda användare av Metas sociala medier-plattformar och upplysa dem om riskerna.

5. QR-koder inom sjukvård och medicinska bedrägerier

Sjukvården fortsätter anpassa sig till det höga tempo som råder i onlinemiljöer, vilket gör det än viktigare för patienter att kunna skilja värdefull och pålitlig information från missvisande information som sprids i syfte att lura folk. QR-koder har blivit ett viktigt verktyg som läkemedelsföretag använder för att se till att deras produkter används på ett säkert sätt genom att tillhandahålla transparent information om tillverkningsprocesser, innehåll, utgångsdatum, dosering och säkerhetsåtgärder.

Under COVID-19-pandemin spelade QR-koder en viktig roll för att spåra och analysera patienters hälsotillstånd och virusspridningen mer effektivt. Eftersom användningen av QR-koder visat tillfredsställande resultat och patienter använder dem mer och mer har vårdinstitutioner börjat anamma tekniken på ett bredare plan.

Sjukvården är dock inte immun mot QR-bedrägerier. Bedragare använder falska QR-koder som tillhandahåller medicinsk information för att lura patienter att uppge känsliga data som personnummer.

Skanna QR-koder på ett säkert sätt

Även om cybersäkerhetsexperter anser QR-koder i sig vara säkra kan det sammanhang de används i utgöra en risk för användarna. QR-koder kan till exempel omdirigera användare till falska hemsidor som äventyrar deras integritet. Därför är det viktigt att skanna med försiktighet.

Ta en titt på bildspelet nedan för att få tips på hur du undviker bedrägeri via QR-koder: