Sprawdź link
zanim klikniesz
Wklej adres URL z kodu QR lub zeskanuj go kamerą — przeanalizujemy adres pod kątem typowych sygnałów oszustwa, zanim podasz jakiekolwiek dane.
Quishing to phishing przez kody QR. Twoje oko nie odczyta kodu QR bez skanera — dlatego oszuści naklejają własny kod na oryginalny: na automacie parkingowym, paczkomacie, mandacie za wycieraczką auta albo menu w restauracji.
Po zeskanowaniu trafiasz na podrobioną stronę banku, kuriera albo systemu płatności, która wygląda identycznie jak prawdziwa. Zawsze sprawdź link przed podaniem danych logowania, kodu BLIK czy numeru karty.
.xyz, słowo „dopłata" w adresie, podszywanie się pod znaną firmę kurierską.Jak rozpoznawać fałszywe linki?
Oszuści są sprytni, ale prawie zawsze zostawiają ślady. Zwróć uwagę na te 4 elementy:
pko.pl.logowanie-nowe.com? Prawdziwa domena jest zawsze TUŻ przed pierwszą pojedynczą ukośną kreską. Tutaj domeną jest logowanie-nowe.com, a nie PKO!.pl lub .gov.pl. Jeśli widzisz adres zakończony na .tk, .ml, .xyz, .ru lub .cc – zachowaj maksymalną ostrożność.alegro.pl (jedno l), mbanck.pl czy facebool.com. Dokładnie czytaj każdą literę.Już kliknąłeś albo podałeś dane?
Działaj szybko — większość strat da się ograniczyć w pierwszych minutach.
- Zadzwoń do swojego banku (numer z odwrotu karty, nie z SMS-a) i poproś o zablokowanie karty/konta, jeśli podałeś dane logowania lub kod BLIK.
- Zmień hasło do konta, którego dotyczyła strona — i wszędzie, gdzie używałeś tego samego hasła.
- Włącz dwuetapowe logowanie (2FA), jeśli jeszcze go nie masz.
- Zgłoś incydent do CERT Polska — patrz dane kontaktowe poniżej. To realnie pomaga blokować stronę dla innych osób.
- Obserwuj historię konta przez kilka kolejnych dni.
Najczęstsze pytania
Czy QRGuard daje 100% gwarancji, że link jest bezpieczny?
Nie. Wynik to wskazówka oparta na analizie wzorców adresu URL, a nie ostateczny wyrok. Nowe, dobrze przygotowane strony phishingowe mogą czasem nie zostać wykryte, a legalna strona z nietypową strukturą adresu może dostać niższą ocenę. Zawsze łącz wynik z własnym zdrowym rozsądkiem.
Czy muszę instalować aplikację?
Nie — QRGuard działa w przeglądarce, na telefonie i komputerze. Skaner kodów QR korzysta z kamery urządzenia bezpośrednio w przeglądarce, bez instalacji.
Czy zapisujecie linki, które sprawdzam?
Adresy, które wpisujesz, są przetwarzane w celu wygenerowania wyniku. Szczegóły dotyczące przechowywania danych i plików cookie (w tym reklamowych) znajdziesz w Polityce prywatności w stopce.
Co to jest "podgląd strony" i czy to bezpieczne?
To statyczny zrzut ekranu wygenerowany przez zewnętrzny serwis — Twoje urządzenie nigdy nie nawiązuje połączenia z analizowaną stroną, więc nie ma ryzyka uruchomienia złośliwego kodu czy wysłania danych.
Zeskanowałem kod QR i strona już się otworzyła — co teraz?
Nie podawaj żadnych danych. Skopiuj adres z przeglądarki, wróć tutaj i sprawdź go. Jeśli już zdążyłeś podać dane logowania lub numer karty, przejdź do sekcji "Już kliknąłeś?" wyżej.