Een QR-code ziet eruit als een plaatje, maar gedraagt zich als een link. De code kan je naar een informatieve pagina sturen, maar ook naar een nagemaakte inlogpagina of een betaalverzoek. Scan daarom niet op goed vertrouwen. Behandel de code als een onbekende link en maak de bestemming zichtbaar voordat je gegevens invult.
Kijk eerst naar de omgeving
Een code op een officiële plek is niet automatisch veilig. Een sticker kan over een bestaande code zijn geplakt en een bericht kan afkomstig lijken van een bekende organisatie. Controleer waarom je moet scannen, wie de afzender is en of de boodschap druk zet met een korte deadline. Een parkeerautomaat, pakketmelding of evenement kan een legitieme reden hebben, maar dat zegt nog niets over de specifieke sticker of link.
Gebruik bij een fysieke code ook je ogen. Zit de sticker scheef over een andere code? Is de tekst vaag, zijn er spelfouten of wijkt het betaalbedrag af van wat je verwacht? Stop wanneer beeld en context niet bij elkaar passen. Bij twijfel open je de dienst via een zelf ingevoerd webadres of de officiële app.
Maak de link leesbaar
Veel camera-apps tonen na het scannen een voorvertoning met een URL. Open die niet direct. Lees eerst domeinnaam, subdomein en pad. Let op extra woorden vóór of ná de echte domeinnaam, vreemde tekens, verkorte links en een domein dat bijna goed lijkt. In voorbeeld.nl.misleiding.example is example de feitelijke domeinnaam; het woord voorbeeld maakt de link niet officieel.
Een slotje of https vertelt alleen dat de verbinding versleuteld is. Het bewijst niet dat je op de juiste organisatie zit. Controleer daarom of je de organisatie en het doel van de pagina kunt verklaren. Een QR-code kan doorsturen via meerdere adressen; de eerste URL-voorvertoning is dus een nuttig waarschuwingsmoment, geen volledige veiligheidscontrole.
Beoordeel de vervolgstap apart
Na een scan kan een pagina om een wachtwoord, een eenmalige code, persoonsgegevens of een betaling vragen. Beoordeel ieder verzoek opnieuw. Een informatieve QR-code heeft geen reden om je bankinloggegevens te vragen. Een betaalpagina hoort bedrag, ontvanger en betaalmethode duidelijk te tonen. Komt het bedrag niet overeen met de locatie of de afspraak, breek dan af.
Vul geen wachtwoord in op een pagina die je via onverwachte route bereikte. Open de dienst zelf in een bekende app of via een eerder opgeslagen adres. Voor een betaling vergelijk je het verzoek met de factuur, reservering of automaat. Laat je niet overtuigen door een logo of huisstijl; die zijn eenvoudig na te maken.
De controle in zes vragen
- Waarom moet ik precies nu scannen?
- Is de code zichtbaar gewijzigd of overplakt?
- Welke volledige domeinnaam toont de voorvertoning?
- Past de pagina bij de organisatie en mijn handeling?
- Welke gegevens of betaling wordt gevraagd?
- Kan ik dezelfde handeling via een bekende route uitvoeren?
Wat te doen na een verkeerde scan
Heb je alleen gescand en niets ingevuld, sluit de pagina dan en verwijder eventueel de browsergeschiedenis of download die ongevraagd is gestart. Heb je een wachtwoord ingevuld, wijzig het via de echte dienst en hergebruikte wachtwoorden ook elders. Heb je een betaalopdracht bevestigd, neem direct contact op met je bank via het officiële nummer en bewaar tijdstip, bedrag en ontvanger.
Installeer niets op verzoek van een QR-pagina en geef geen scherm- of apparaatbesturing aan een onbekende hulpdienst. Meld een verdachte code bij de beheerder van de locatie of het platform. Maak een foto van de context zonder extra persoonsgegevens vast te leggen. Zo kan de code worden verwijderd zonder dat je de link verder verspreidt.
Een goede gewoonte
Maak van scannen een tweestapsactie: eerst bestemming bekijken, daarna pas beslissen. Zet waar mogelijk automatische app-openingen uit en houd je telefoon bijgewerkt. Voor vaste betalingen gebruik je liever een bekende app of een handmatig opgeslagen dienst dan een code die onverwacht opduikt.
De veiligste QR-code is niet per se de code die er professioneel uitziet, maar de code waarvan je bestemming, reden en vervolgstap kunt uitleggen. Als één van die drie ontbreekt, kies je de alternatieve route. Een paar seconden controle voorkomt dat een handig plaatje je rechtstreeks naar een onbetrouwbare pagina leidt.