Veilig betalen met QR-codes
Wat is een QR-code?
Een QR-code werkt net als een streepjescode. In de QR-code staat informatie die je kunt uitlezen met een scanner. Dit scannen doe je met je telefoon. De informatie uit de QR-code verwijst je soms naar een website of app, of geeft bijvoorbeeld het wachtwoord voor een WiFi-netwerk.
Hoe gebruikt SNS QR-codes?
Bij ons kun je betaalverzoeken versturen en ontvangen met een QR-code. We gebruiken QR-codes alleen bij het inloggen en signeren (van iDeal) betalingen: deze scan je in de SNS App.
Van mensen met een SNS-betaalrekening kun je een QR-code voor een betaalverzoek krijgen. De link start dan altijd met https://diensten.snsbank.nl/. Deze QR-code kun je ook in de SNS App scannen en met de camera app. Verder gebruiken wij nooit een QR-code.
Uitzondering: Behalve bij betalingen kun je wel een QR-code van ons krijgen als je naar een SNS-evenement komt. Dan is de QR-code je toegangsbewijs. Deze QR-code hoef je nooit zelf te scannen.
Waar gebruiken we QR-codes juist niet?
In onze brieven, flyers, op posters of andere openbare plekken zul je nooit een QR-code van ons zien. We kunnen in al die gevallen namelijk niet voorkomen dat de QR-code overgeplakt wordt. Zie je er toch een? Meldt de plek waar je die QR-code ziet dan bij ons, maar maak er geen foto van, want je camera app scant dan alsnog de QR-code.
Hoe gebruiken criminelen QR-codes?
Iedereen kan QR-codes maken. Want het is gewoon een stukje tekst, verpakt in een code. Helaas maken criminelen ook gebruik van de QR-code. We noemen dit Qhishing (een samenvoegsel van QR en Phishing).
Criminelen maken bijvoorbeeld een QR-code aan die je doorverwijst naar een valse website die erg lijkt op de website van je eigen bank: een phishingsite. Via die valse website probeert de crimineel je onlinebankiergegevens te krijgen. Ook kan de QR-code je naar een App sturen die malware is. Of de crimineel probeert jou met een QR-code een hoger bedrag te laten betalen dan afgesproken.
Tevens kunnen de criminelen originele QR-codes overplakken met een ‘valse’ QR-code. Bijvoorbeeld als je bij een auto-laadpaal wilt betalen voor het laden van je auto en je ineens voor iets totaal anders aan het betalen bent. Trap er niet in.
Gebruik liever geen QR-scanner van een derde partij. Gebruik alleen de camera app die standaard op je mobiel zit en alleen de QR-code scanner in de SNS App voor het inloggen en goedkeuren van iDeal betalingen.
Zijn QR-codes met een logo betrouwbaarder?
Nee, QR-codes met een logo lijken misschien betrouwbaarder, maar het logo is geen onderdeel van de code. Je kunt zomaar elk logo gebruiken in een QR-code. Het zegt daardoor niets over de betrouwbaarheid. Wij gebruiken daarom geen logo in onze QR-codes.
Trap er niet in!
Veel voorkomende truc: Iemand wil je betalen voor iets dat je te koop aanbiedt, maar zegt dat dit alleen kan als je een QR-code scant. Maar als je die QR-code scant, ben jij juist degene die betaalt: met jouw inloggegevens óf met een groot geldbedrag.
Gebruik QR-codes veilig met deze 5 tips:
Scan je een QR-code om te betalen? Let dan goed op het webadres van de betaalpagina.
Heb je inderdaad iets besteld waarvoor je moet betalen? Check dan of de bestelling, het bedrag en het rekeningnummer van de ontvanger kloppen.
Scan je een QR-code op een openbare plek, bijvoorbeeld op een poster in een bushokje? Houd er dan altijd rekening mee dat een crimineel er een andere QR-code overheen kan hebben geplakt. Je ziet geen verschil, maar je kunt wel naar een andere website worden gelokt. Of je betaalt aan iemand anders. Wij gebruiken daarom op dit soort plekken nooit QR-codes.
Opent je SNS app nadat je de QR-code hebt gescand? Controleer wat de app van je vraagt. Gaat het om een betaling? Kijk dan goed naar het bedrag en de ontvanger voordat je de betaling bevestigt.
Herken deze truc: je hoeft nooit geld te betalen of een code te scannen om geld te ontvangen. Zegt iemand dat hij je wil betalen, bijvoorbeeld voor iets dat je op marktplaats aanbiedt? Maar moet je daarvoor wel eerst een QR-code scannen of 1 cent overmaken? Dan weet je zeker dat het een crimineel is. Breek de transactie af en meld de fraude meteen.

Veilig internetbankieren
