Απάτη με QR code (quishing) 2026: πώς ένα ψεύτικο QR code κλέβει την πληρωμή σας σε δευτερόλεπτα

Παρκάρετε, και το παρκόμετρο έχει ένα προσεγμένο QR code που σας λέει να το σαρώσετε και να πληρώσετε από το τηλέφωνο. Σαρώνετε, ανοίγει μια σελίδα πληρωμής με οικείο ύφος, πληκτρολογείτε τον αριθμό της κάρτας σας και φεύγετε. Δύο μέρες αργότερα υπάρχουν χρεώσεις που δεν κάνατε ποτέ. Ο κωδικός ήταν ένα αυτοκόλλητο, τοποθετημένο από έναν άγνωστο πάνω από τον πραγματικό, και μόλις παραδώσατε την κάρτα σας σε μια απάτη quishing με QR code. Αυτό είναι αυτή τη στιγμή το κόλπο phishing που αναπτύσσεται πιο γρήγορα: ένας κακόβουλος σύνδεσμος διπλωμένος μέσα σε ένα τετράγωνο από κουκκίδες που το φίλτρο ανεπιθύμητης αλληλογραφίας σας δεν βλέπει ποτέ.

Το quishing λειτουργεί επειδή μετακινεί την επίθεση εκτός των καναλιών που έχουμε μάθει να μην εμπιστευόμαστε και προς τη μία συσκευή που εμπιστευόμαστε περισσότερο. Οι πύλες email και τα φίλτρα SMS είναι εκπαιδευμένα να πιάνουν ύποπτα URL, αλλά ένα QR code είναι εικόνα, οπότε η επικίνδυνη διεύθυνση περνά αδιάβαστη. Σε μια περίοδο του 2025, τα email phishing με QR εκτοξεύτηκαν από περίπου 47.000 τον Αύγουστο σε πάνω από 249.000 τον Νοέμβριο, και ανάλυση των αρχών του 2025 εντόπισε πάνω από 4,2 εκατομμύρια απειλές phishing με QR. Τόσο το FBI όσο και η FTC έχουν εκδώσει προειδοποιήσεις προς τους καταναλωτές, να μη σαρώνουν μη επαληθευμένα QR codes σε SMS, email και δημόσιους χώρους.

Γρήγορη απάντηση

Τι είναι μια απάτη quishing; (Και γιατί ένα QR code νικά ένα φίλτρο ανεπιθύμητης αλληλογραφίας)

Μια απάτη quishing, συντομογραφία του phishing με QR code, παραδίδει μια επίθεση phishing μέσω ενός σαρώσιμου κωδικού αντί για έναν γραπτό σύνδεσμο. Ο εγκληματίας κωδικοποιεί μια κακόβουλη διεύθυνση web ως εικόνα QR και την τοποθετεί εκεί όπου είναι πιθανό να τη σαρώσετε: ένα τυπωμένο αυτοκόλλητο, ένα SMS, ένα email, ένα φυλλάδιο ή ένα ψεύτικο τιμολόγιο. Όταν η κάμερά σας διαβάζει τον κωδικό, το τηλέφωνό σας προτείνει να ανοίξει τη διεύθυνση, η οποία φορτώνει μια σελίδα φτιαγμένη να μοιάζει με τράπεζα, υπηρεσία δεμάτων, φορέα διοδίων ή οθόνη σύνδεσης. Όλα όσα ακολουθούν τη σάρωση είναι συνηθισμένο phishing. Το QR code είναι απλώς το περιτύλιγμα.

Αυτό το περιτύλιγμα είναι όλο το πλεονέκτημα. Τα εργαλεία ασφαλείας που προστατεύουν τα εισερχόμενα και τα μηνύματά σας σαρώνουν κείμενο για γνωστά κακόβουλα και ύποπτα URL, αλλά δεν μπορούν να διαβάσουν τι υπάρχει μέσα σε μια εικόνα χωρίς επιπλέον προσπάθεια, οπότε ένας σύνδεσμος κρυμμένος σε ένα QR code συχνά περνά κατευθείαν. Η σάρωση σας μεταφέρει επίσης από έναν παρακολουθούμενο υπολογιστή εργασίας σε ένα προσωπικό τηλέφωνο, που συνήθως έχει ασθενέστερο φιλτράρισμα και μια μικρή οθόνη που κρύβει τον πραγματικό προορισμό. Για έναν πλήρη οδηγό ελέγχου οποιασδήποτε διεύθυνσης, ο οδηγός μας για το αν ένας ιστότοπος είναι νόμιμος ταιριάζει καλά με όλα όσα υπάρχουν εδώ.

Τα 6 σημεία όπου τα ψεύτικα QR codes χτυπούν κόσμο το 2026

Το quishing εμφανίζεται όπου ένα QR code ήδη φαίνεται φυσιολογικό. Σύμφωνα με τις οδηγίες του FBI και της FTC, αυτά είναι τα έξι πλαίσια που οδηγούν στις περισσότερες αναφορές το 2026:

• <strong>Παρκόμετρα και μηχανήματα πληρωμής.</strong> Οι απατεώνες κολλούν έναν ψεύτικο κωδικό πάνω από τον πραγματικό ώστε η πληρωμή σας, και τα στοιχεία της κάρτας σας, να πάνε σε αυτούς.
• <strong>Μενού εστιατορίων και μπαρ.</strong> Ένα παραποιημένο αυτοκόλλητο τραπεζιού σας στέλνει σε ένα πανομοιότυπο μενού ή σε μια σελίδα «πληρώστε τον λογαριασμό σας» που θερίζει την κάρτα σας.
• <strong>SMS «επαναπαράδοσης» δεμάτων.</strong> Ένα μήνυμα ισχυρίζεται ότι ένα δέμα κρατείται και ότι ένα QR code θα το επαναπρογραμματίσει με ένα μικρό τέλος. Η σελίδα του τέλους κλέβει την κάρτα.
• <strong>Ειδοποιήσεις απλήρωτων διοδίων.</strong> Ένα SMS ή μια επιστολή προειδοποιεί για ληξιπρόθεσμο διόδιο και παρέχει ένα QR code για την εξόφλησή του, μιμούμενη πραγματικούς φορείς διοδίων.
• <strong>Τιμολόγια και αιτήματα μεταφοράς χρημάτων.</strong> Ένα ψεύτικο τιμολόγιο ή αίτημα πληρωμής φέρει ένα QR code που δρομολογεί τα χρήματα και τα στοιχεία σύνδεσής σας στον επιτιθέμενο.
• <strong>Εισιτήρια εκδηλώσεων και αφίσες.</strong> Μια αφίσα ή ένα μεταπωλημένο εισιτήριο χρησιμοποιεί ένα QR code που οδηγεί σε μια σελίδα υφαρπαγής διαπιστευτηρίων ή ψεύτικης πληρωμής.

Η εκδοχή του φυσικού αυτοκόλλητου κοστίζει ιδιαίτερα ακριβά. Σε μια υπόθεση του 2025, ψεύτικα αυτοκόλλητα QR τοποθετημένα πάνω από νόμιμους κωδικούς σε περίπου 200 καταστήματα προκάλεσαν πτώση 15% στις γνήσιες σαρώσεις και περίπου 2,3 εκατομμύρια δολάρια σε κόστη διαχείρισης ζημιάς. Ένα αυτοκόλλητο κοστίζει ελάχιστα, και μετατρέπει μια αξιόπιστη επιφάνεια σε παγίδα πληρωμής.

Πώς λειτουργούν στην πραγματικότητα η αλλαγή αυτοκόλλητου QR και το quishing μέσω SMS

Υπάρχουν δύο κυρίαρχες μέθοδοι, και το να γνωρίζετε και τις δύο είναι ο τρόπος να μένετε ένα βήμα μπροστά τους. Η πρώτη είναι η αλλαγή αυτοκόλλητου. Ένας επιτιθέμενος τυπώνει ένα QR code που δείχνει σε ένα domain που ελέγχει, συχνά ένα σχεδόν τέλειο αντίγραφο μιας πραγματικής σελίδας πληρωμής, και μετά καλύπτει φυσικά τον νόμιμο κωδικό σε ένα παρκόμετρο, ένα μενού ή μια αφίσα. Επειδή η γύρω πινακίδα είναι πραγματική, η προσοχή σας παραμένει χαμηλά. Σαρώνετε, φορτώνει η πλαστή σελίδα, και εισάγετε στοιχεία κάρτας ή λογαριασμού που ρέουν κατευθείαν στον εγκληματία.

Η δεύτερη είναι το quishing μέσω SMS, ξάδερφος των κλασικών απατών smishing μέσω SMS. Εδώ το QR code φτάνει σε ένα μήνυμα ή email, τυλιγμένο σε επείγον: ένα δέμα δεν μπορεί να παραδοθεί, ένα διόδιο είναι ληξιπρόθεσμο, ένας λογαριασμός χρειάζεται επαλήθευση. Η εικόνα QR αποφεύγει τα φίλτρα URL που θα επισήμαιναν έναν απλό σύνδεσμο, και η μικρή οθόνη του τηλεφώνου κρύβει το άσχημο, ανορθόγραφο domain στο οποίο πραγματικά δείχνει ο κωδικός.

Κόκκινες σημαίες: πώς να εντοπίσετε ένα ψεύτικο QR code πριν σαρώσετε

Οποιοδήποτε από αυτά είναι λόγος να σταματήσετε. Δύο ή περισσότερα μαζί σημαίνουν ότι σχεδόν σίγουρα κοιτάτε μια απάτη quishing με QR code.

• <strong>Ένα αυτοκόλλητο πάνω σε αυτοκόλλητο.</strong> Άκρες που ξεκολλάνε, κωδικός στραβά τοποθετημένος, ή μια ετικέτα QR που δεν ταιριάζει με την πινακίδα πάνω στην οποία βρίσκεται.
• <strong>Μια απροσδόκητη απαίτηση πληρωμής ή σύνδεσης.</strong> Ένα έπαθλο, ένα τέλος δέματος, ή ένα διόδιο που δεν περιμένατε ήδη να πληρώσετε.
• <strong>Ένα URL προεπισκόπησης που δεν ταιριάζει.</strong> Μετά τη σάρωση, η διεύθυνση είναι ένας συντομευμένος σύνδεσμος, μια ανορθόγραφη μάρκα, ή ένα domain που δεν έχει καμία σχέση με τον χώρο ή την εταιρεία.
• <strong>Επείγον και απειλές.</strong> «Τελευταία ειδοποίηση», «ο λογαριασμός θα κλείσει», ή μια αντίστροφη μέτρηση που σας σπρώχνει να πληρώσετε αμέσως.
• <strong>Ένας κωδικός που στάλθηκε με SMS, DM ή email.</strong> Οι πραγματικές εταιρείες ταχυμεταφορών και οι φορείς διοδίων συνήθως δεν σας στέλνουν SMS με QR code για να εισπράξουν χρήματα.
• <strong>Ένα αίτημα για κωδικό μίας χρήσης.</strong> Καμία νόμιμη σελίδα πληρωμής δεν σας ζητά να διαβάσετε πίσω έναν κωδικό που μόλις σας έστειλε η τράπεζά σας με SMS.

Έχετε ένα QR code ή έναν σύνδεσμο σε SMS που σας φαίνεται περίεργος; Σαρώστε τον στο Truvizy πριν πατήσετε ή πληρώσετε.

Πώς το Truvizy εντοπίζει τις απάτες quishing με QR code

Η επικίνδυνη στιγμή στο quishing είναι το δευτερόλεπτο ανάμεσα στη σάρωση ενός κωδικού και στην πληκτρολόγηση της κάρτας σας, και εκεί ακριβώς είναι φτιαγμένο να βοηθά το Truvizy. Όταν ένα QR code σας στέλνει σε μια ύποπτη σελίδα, ή όταν φτάνει ένα SMS που μεταφέρει έναν κωδικό και μια ιστορία για ένα δέμα ή ένα διόδιο, μπορείτε να περάσετε το μήνυμα ή τον σύνδεσμο στην ανίχνευση με τεχνητή νοημοσύνη του Truvizy αντί να τον εμπιστευτείτε τυφλά. Η πολυεπίπεδη ανάλυση του Truvizy ζυγίζει τον προορισμό και το μήνυμα σε σχέση με γνωστά μοτίβα απάτης, ώστε να λαμβάνετε μια ξεκάθαρη ετυμηγορία πριν φύγει οποιοδήποτε στοιχείο από το τηλέφωνό σας.

Αυτός ο έγκαιρος έλεγχος είναι όλο το νόημα. Μια σελίδα quishing είναι σχεδιασμένη να φαίνεται πανομοιότυπη με την πραγματική, και η μικρή οθόνη κρύβει τα σημάδια που θα την πρόδιδαν σε έναν επιτραπέζιο υπολογιστή. Υποβάλετε το ύποπτο μήνυμα ή τον σύνδεσμο στο truvizy.app, και το Truvizy σας λέει αν οδηγείστε προς μια ψεύτικη σελίδα πληρωμής ή σύνδεσης ενώ ακόμη μπορείτε να απομακρυνθείτε ανέπαφοι. Σε μια χρονιά που το phishing με QR είναι μία από τις ταχύτερα αναπτυσσόμενες απειλές στο διαδίκτυο, η επαλήθευση πριν σαρώσετε είναι η διαφορά ανάμεσα σε ένα ανασήκωμα των ώμων και μια κλεμμένη κάρτα.

Τι να κάνετε αν σαρώσατε ένα ψεύτικο QR code

Αν απλώς σαρώσατε τον κωδικό και κλείσατε τη σελίδα χωρίς να εισαγάγετε τίποτα, σχεδόν σίγουρα είστε εντάξει. Διαγράψτε το μήνυμα και προχωρήστε. Αν εισαγάγατε στοιχεία, κινηθείτε γρήγορα και μην κατηγορείτε τον εαυτό σας, γιατί αυτές οι απάτες είναι σχεδιασμένες να νικούν προσεκτικούς ανθρώπους.

Καλέστε αμέσως την τράπεζα ή τον εκδότη της κάρτας σας. Αναφέρετε τη συναλλαγή ως απάτη, αμφισβητήστε κάθε χρέωση συμπεριλαμβανομένων μικρών «τελών», και ζητήστε νέο αριθμό κάρτας για να κλείσετε περαιτέρω χρεώσεις. Τα δικαιώματα αντιλογισμού χρέωσης είναι η ισχυρότερη προστασία σας σε μια πιστωτική κάρτα.

Ασφαλίστε κάθε λογαριασμό στον οποίο συνδεθήκατε. Αλλάξτε τον κωδικό πρόσβασης στον πραγματικό ιστότοπο, ενεργοποιήστε την ταυτοποίηση δύο παραγόντων, και μην εγκρίνετε ποτέ ένα αίτημα σύνδεσης ούτε να διαβάσετε πίσω έναν κωδικό μίας χρήσης σε όποιον σας καλέσει μετά ισχυριζόμενος ότι βοηθά.

Αναφέρετέ το. Υποβάλετε αναφορά στην FTC στο reportfraud.ftc.gov και στο Κέντρο Καταγγελιών Διαδικτυακού Εγκλήματος του FBI (IC3) στο ic3.gov, που τροφοδοτούν τις βάσεις δεδομένων που χρησιμοποιούν οι ερευνητές. Αν ένα ψεύτικο αυτοκόλλητο ήταν σε ένα δημόσιο παρκόμετρο ή μενού, ενημερώστε την επιχείρηση ώστε να το αφαιρέσει και να προστατεύσει τον επόμενο άνθρωπο.

Σημείωση ανάλυσης ειδικού: Το quishing μετακινήθηκε από ένα εξειδικευμένο κόλπο σε ένα κανάλι απάτης ευρείας κλίμακας επειδή εκμεταλλεύεται ένα κενό που τα φίλτρα email και SMS δεν σχεδιάστηκαν ποτέ να κλείσουν, μια κακόβουλη διεύθυνση κρυμμένη μέσα σε μια εικόνα. Η εκρηκτική του ανάπτυξη το 2025, περίπου πενταπλάσια, ακολουθεί τη μετατόπιση των καθημερινών πληρωμών στα κινητά τηλέφωνα, όπου οι μικρές οθόνες κρύβουν τον προορισμό και η εμπιστοσύνη είναι υψηλή. Ο ρόλος του Truvizy είναι προληπτικός: επαληθεύστε τον κωδικό ή το μήνυμα πριν σαρώσετε και πληρώσετε, γιατί μόλις ένας αριθμός κάρτας πληκτρολογηθεί σε μια πλαστή σελίδα, η ζημιά συνήθως έχει ήδη γίνει.

Συχνές ερωτήσεις

Τι είναι το quishing και σε τι διαφέρει από το κλασικό phishing;

Το quishing είναι phishing που παραδίδεται μέσω ενός QR code αντί για έναν σύνδεσμο στον οποίο κάνετε κλικ. Επειδή η κακόβουλη διεύθυνση είναι κωδικοποιημένη ως εικόνα, γλιστράει πέρα από τα φίλτρα ανεπιθύμητης αλληλογραφίας και συνδέσμων που σαρώνουν email και SMS για γνωστά κακόβουλα URL. Όταν σαρώνετε τον κωδικό, το τηλέφωνό σας ανοίγει μια πλαστή σελίδα πληρωμής ή σύνδεσης. Ο στόχος είναι ο ίδιος με το phishing, αλλά η εικόνα του QR είναι το προσωπείο που το φέρνει μπροστά σας.

Μπορεί η σάρωση ενός QR code να κλέψει πραγματικά τα στοιχεία μου;

Η σάρωση από μόνη της συνήθως απλώς ανοίγει μια ιστοσελίδα, αλλά αυτή η σελίδα είναι η παγίδα. Μια σελίδα quishing μιμείται έναν πραγματικό ιστότοπο τράπεζας, διοδίων ή εταιρείας ταχυμεταφορών και σας ζητά τον αριθμό κάρτας, τα στοιχεία σύνδεσης ή έναν κωδικό μίας χρήσης. Τη στιγμή που πληκτρολογείτε αυτά τα στοιχεία, οι εγκληματίες τα υφαρπάζουν. Σύμφωνα με την FTC, οι απατεώνες κρύβουν επιβλαβείς συνδέσμους σε QR codes ακριβώς για να σας στείλουν σε ιστότοπους φτιαγμένους να κλέψουν τα στοιχεία σας.

Πώς καταλαβαίνω αν ένα QR code σε ένα παρκόμετρο ή σε ένα μενού είναι ψεύτικο;

Ψάξτε για ένα αυτοκόλλητο κολλημένο πάνω από τον αρχικό κωδικό, άκρες που ξεκολλάνε, ή έναν κωδικό που δεν ταιριάζει με την εικόνα του χώρου. Αφού σαρώσετε, ελέγξτε το URL προεπισκόπησης πριν φορτώσει: ένας νόμιμος σύνδεσμος στάθμευσης ή μενού χρησιμοποιεί το επίσημο domain, όχι ένα συντομευμένο ή ανορθόγραφο. Αν η σελίδα απαιτεί αμέσως πληρωμή ή σύνδεση που δεν περιμένατε, κλείστε την. Όταν αμφιβάλλετε, πληρώστε στο μηχάνημα ή ζητήστε από το προσωπικό τον πραγματικό σύνδεσμο.

Είναι απάτη αυτό το SMS «επαναπαράδοσης δέματος» ή «απλήρωτου διοδίου» με QR code;

Σχεδόν πάντα, ναι. Οι νόμιμες εταιρείες ταχυμεταφορών και οι φορείς διοδίων δεν στέλνουν SMS με QR code που απαιτεί ένα μικρό τέλος για να απελευθερώσετε ένα δέμα ή να τακτοποιήσετε μια χρέωση. Αυτά τα μηνύματα εκμεταλλεύονται τον επείγοντα χαρακτήρα για να σας σπρώξουν να σαρώσετε και να πληρώσετε. Το FBI έχει προειδοποιήσει επανειλημμένα για QR codes σε απροσδόκητα SMS. Μην το σαρώσετε. Πηγαίνετε απευθείας στην εταιρεία ταχυμεταφορών ή στον φορέα διοδίων μέσω της επίσημης εφαρμογής ή του ιστότοπού τους για να ελέγξετε.

Τι πρέπει να κάνω αν έχω ήδη εισαγάγει τα στοιχεία μου αφού σάρωσα ένα QR code;

Δράστε γρήγορα. Καλέστε την τράπεζα ή τον εκδότη της κάρτας σας, αναφέρετε τη συναλλαγή ως απάτη, αμφισβητήστε κάθε χρέωση και ζητήστε νέο αριθμό κάρτας. Αλλάξτε τον κωδικό πρόσβασης για κάθε λογαριασμό στον οποίο συνδεθήκατε στην ψεύτικη σελίδα και ενεργοποιήστε την ταυτοποίηση δύο παραγόντων. Προσέξτε για επακόλουθες κλήσεις ή μηνύματα απάτης, και αναφέρετε την απάτη στην FTC στο reportfraud.ftc.gov και στο FBI στο ic3.gov.

Απάτες με QR code: πώς μια σάρωση μπορεί να αδειάσει τον τραπεζικό σας λογαριασμό — Το ευρύτερο τοπίο της απάτης με QR code και πώς να προστατευτείτε

Απάτες smishing μέσω SMS: πώς να εντοπίσετε ένα ψεύτικο μήνυμα — Γιατί λειτουργούν τα SMS απάτης και οι κόκκινες σημαίες σε κάθε ύποπτο SMS

Είναι νόμιμος αυτός ο ιστότοπος; 7 δωρεάν τρόποι να ελέγξετε οποιοδήποτε URL — Επαληθεύστε οποιονδήποτε σύνδεσμο ή προορισμό πριν εισαγάγετε τα στοιχεία σας