Netikras QR kodas
Trumpai
Kaip tai atrodo
Pastatai automobilį, o ant parkomato užklijuotas QR kodas siūlo sumokėti telefonu. Nuskenuoji, atsidaro mokėjimo puslapis, įvedi kortelės duomenis ir pinigai atitenka sukčiams. Sukčiai tokius kodus klijuoja ir ant afišų, skelbimų lentų ar net prie bankomatų: jie veda į netikrą svetainę, panašią į banko ar įstaigos, kuri gali prašyti prisijungimo ar kortelės duomenų. QR kodą gali rasti ir el. laiške, socialiniame tinkle ar skelbime spaudoje, o lipdukas kartais užklijuojamas ant tikro kodo.
Trys ženklai
QR kodas užklijuotas ant parkomato, bankomato ar afišos ir kviečia mokėti ar prisijungti. Vilniaus „JUDU“ sako, kad niekada neprašo per QR kodą suvesti duomenų ar sumokėti. Lipduką gali užklijuoti bet kas.
Puslapis, kuris atsidaro, prašo kortelės ar banko prisijungimo duomenų. Bankai ir valstybės institucijos per viešus QR kodus tokių duomenų neprašo.
Kodas atėjo laišku ar žinute, o ne iš paslaugos, kurią atsidarei tu. Kodą skenuok tik patikimoje svetainėje ar paslaugoje. Jei „Smart-ID“ rodo paslaugą ar veiksmą, kurio nesitikėjai, atšauk užklausą.
Tavo ėjimas
Mokėk ir junkis tik oficialioje paslaugos programėlėje ar svetainėje, kurią atsidarei tu. Užklijuoto ar atsiųsto QR kodo tam neskenuok.
Vilniuje už stovėjimą mokama tik oficialioje programėlėje arba SMS žinute konkrečiu numeriu.
Jei jau padarei
Tai gali nutikti bet kam: lipdukas ant tikro parkomato atrodo kaip įrenginio dalis.
- Įvedei kortelės duomenis? Iškart užblokuok kortelę banko programėlėje ar interneto banke arba paskambink bankui numeriu iš oficialios banko svetainės ir pasakyk, ką įvedei. Pasakyk ir apie mokėjimus, kurių nedarei: blokavimas jau atliktų mokėjimų neatšaukia.
- Įvedei banko prisijungimo duomenis ar patvirtinai „Smart-ID“ užklausą? Skambink bankui numeriu iš oficialios svetainės ir paprašyk užblokuoti prieigą prie interneto banko.
- Nuskenavai kodą „WhatsApp“ ar kita pokalbių programėle? Patikrink susietus įrenginius ir pašalink tuos, kurių neatpažįsti. „WhatsApp“ susietą įrenginį atjungsi pagrindiniame telefone: atsidaryk susietų įrenginių sąrašą, paliesk įrenginį ir atsijunk. Perspėk artimuosius: tavo vardu gali būti prašoma pinigų.
- Nuskenavai, bet nieko neįvedei? Uždaryk puslapį ir nieko jame neįvesk. Pranešk apie lipduką: Vilniuje – „JUDU“, prie bankomato ar ant afišos – bankui.
- Pranešk policijai per epolicija.lt, jei dingo pinigai. Jei pinigai nedingo, apie bandymą pranešk NKSC.
Žingsniai: Jei tave apgavo: pasakiau kortelės duomenis, pasakiau ar įvedžiau kodą, kažkas perėmė mano paskyrą.
Kaip tai daro jis
Šis sluoksnis jau atvertas. Jame – tik tai, ko jis nori ir kodėl jam pavyksta. Paaiškinimas yra mūsų pačių modelis, o faktai pažymėti šaltiniais.
Ko jis nori
Tavo kortelės ar banko prisijungimo duomenų: kai juos įvedi netikrame puslapyje, jie atitenka jam. Kartais – tavo pokalbių paskyros: Singapūro policija 2026 m. vasarį aprašė „WhatsApp“ žinutes nuo pažįstamų su nuoroda į netikrą balsavimo svetainę: ji prašė „patvirtinti“ balsą nuskenavus QR kodą „WhatsApp“ programėle, ir taip prie aukos paskyros buvo prijungtas sukčiaus įrenginys. Lietuvos šaltinio apie tokį atvejį neradome. Sustabdymo vieta: dar prieš skenuojant – kodas ant daikto ar laiške; neskenuok jo. Jei jau nuskenavai – puslapis, kuris prašo duomenų. Neįvesk jų.
Ką jis apie tave žino
Nieko, ir jam nereikia. Jis tik pasirenka vietą, kur žmonės įpratę mokėti ar tvarkyti pinigus: parkomatą, bankomatą, afišą. Lipdukas laukia bet ko, kas skubės sumokėti. Sustabdymo vieta: kur mokėti, renkiesi tu – oficiali programėlė, o ne kodas ant daikto.
Kodėl tai veikia
Jis spaudžia du iš penkių svertų, kuriuos aprašome vienoje vietoje:
- Autoritetas. Lipdukas ant tikro parkomato ar bankomato atrodo kaip tikra įrenginio dalis, o puslapis primena banko ar įstaigos svetainę.
- Skuba. Automobilis jau pastatytas, laikas eina, o kodas siūlo sumokėti per kelias sekundes.
Be to, žmonės dar nėra įpratę tikrinti QR kodų, todėl laiškas su QR kodu gali ateiti be jokio pašto įspėjimo (Visuotinė lietuvių enciklopedija). Sustabdymo vieta: mokėjimą pradėk tu, oficialioje programėlėje, o ne kodu, kurį kažkas pakišo.
Apie lipdukus ant Vilniaus parkomatų „JUDU“ įspėjo 2026 m. liepą, Šnipiškių seniūnija vėl įspėjo rugpjūtį, o Kretingos rajono policija – tą patį mėnesį. Kiek žmonių nukentėjo ir kiek prarado, nei šie, nei kiti mūsų rasti šaltiniai nesako.
Kur jį sustabdyti
| Jo triukas | Tavo atsakymas |
|---|---|
| QR lipdukas ant parkomato kviečia sumokėti | Mokėk oficialioje programėlėje (Vilniuje – ir SMS žinute konkrečiu numeriu). |
| QR kodas ant bankomato, afišos ar skelbimų lentos | Neskenuok jo, kad prisijungtum ar sumokėtum; į banką junkis per oficialią programėlę ar svetainę. Įtartiną kodą parodyk bankui. |
| Puslapis po nuskenavimo prašo kortelės ar prisijungimo duomenų | Neįvesk; uždaryk puslapį. Kai kurie telefonai, pvz., „Pixel“ fotoaparatas, nuorodą pirma tik parodo – tada jos neliesk. |
| QR kodas atkeliauja laišku ar žinute | Neskenuok; siuntėją tikrink per oficialią paslaugos svetainę ar programėlę. |
| „Smart-ID“ rodo paslaugą ar veiksmą, kurio nepradėjai | Atšauk užklausą. |
| Pažįstamo nuoroda veda į svetainę, kuri prašo nuskenuoti kodą „WhatsApp“ programėle | Neskenuok ir patikrink susietus įrenginius. |
| Kas nors klijuoja lipdukus ant parkomatų | Jei saugu, nufotografuok ar nufilmuok ir skambink 112. |
Ko čia nerasi
Jokių įrankių, paruošto teksto ar žingsnių, kaip tai padaryti. Tai mūsų riba.