Kod QR jest sposobem zapisu informacji, nie potwierdzeniem jej bezpieczeństwa. Może zawierać adres płatności, link do strony lub inne żądanie. Zanim wykonasz przelew albo podpis, sprawdź odczytaną treść i to, co pokazuje portfel.
Sprawdź, co odczytał skaner
Kod może zawierać adres płatności, adres strony lub żądanie połączenia. Odczytanie kodu nie oznacza automatycznie wykonania przelewu. Ryzyko zależy od dalszych działań i użytej aplikacji.
Przed otwarciem strony sprawdź pełną domenę. Nie loguj się ani nie wpisuj frazy seed tylko dlatego, że adres pochodzi z wydruku lub plakatu.
Zweryfikuj odbiorcę, sieć i kwotę
Porównaj informacje na ekranie portfela z zamierzonym zleceniem. Potwierdź adres odbiorcy niezależnym kanałem. Kod na urządzeniu może być podmienioną naklejką; wygląd otoczenia nie uwierzytelnia płatności.
Jeżeli ekran prosi o podpis lub uprawnienie zamiast spodziewanej płatności, przerwij i wyjaśnij różnicę.
Dopasuj reakcję do tego, co zatwierdziłeś
Jeśli tylko odczytałeś treść, nie zakładaj automatycznej kradzieży. Jeśli podałeś login, zabezpiecz konto. Jeśli ujawniłeś seed, traktuj klucze jako zagrożone. Jeśli zatwierdziłeś operację portfela, zapisz jej szczegóły i sprawdź uprawnienia.
Zachowaj zdjęcie kodu, miejsce znalezienia, odczytaną treść oraz TXID, jeśli doszło do transferu. Nie skanuj ponownie kodu w celu odtworzenia niebezpiecznej operacji.
Co dalej?
Źródła i dalsza lektura
Materiał edukacyjny. Nie stanowi indywidualnej porady prawnej ani gwarancji odzyskania środków.