QR Codes χωρίς Διαφημίσεις: Πώς να Σκανάρεις με Ασφάλεια

Ανοίγεις το Play Store ή το App Store, γράφεις «QR scanner» και σου βγάζει δεκάδες εφαρμογές. Οι περισσότερες μοιάζουν ίδιες: ένα εικονίδιο με ένα τετράγωνο, μια βαθμολογία με αστεράκια και η υπόσχεση ότι θα διαβάζουν «κάθε κωδικό αστραπιαία». Στην πράξη, πολλές από αυτές είναι γεμάτες ενοχλητικές διαφημίσεις, ζητούν δικαιώματα που δεν έχουν καμία σχέση με τη δουλειά τους και μερικές έχουν πιαστεί να κουβαλάνε adware ή κακόβουλο κώδικα.

Το ειρωνικό; Δεν χρειάζεσαι καμία από αυτές. Σχεδόν κάθε κινητό των τελευταίων χρόνων διαβάζει QR κωδικούς από μόνο του, κατευθείαν από την κάμερα. Σε αυτόν τον οδηγό θα δεις πώς γίνεται σε iPhone και Android, πώς ξεχωρίζεις έναν παγιδευμένο κωδικό και τι κάνεις αν πατήσεις κατά λάθος κάτι ύποπτο.

🚨 1. Γιατί οι εφαρμογές QR scanner είναι κίνδυνος

Ερευνητές ασφαλείας έχουν εντοπίσει επανειλημμένα εφαρμογές σαρωτών στα επίσημα καταστήματα που, ενώ φαινομενικά κάνουν μια απλή δουλειά, στο παρασκήνιο κάνουν πολύ περισσότερα από όσα θα ήθελες:

• Εμφανίζουν διαφημίσεις σε όλη την οθόνη σε κάθε σάρωση — συχνά πριν καν δεις το αποτέλεσμα
• Σε σπρώχνουν σε «premium» συνδρομές μέσω παραπλανητικών pop-up και δοκιμαστικών περιόδων που ανανεώνονται μόνες τους
• Συλλέγουν δεδομένα χρήσης και τα μοιράζονται με διαφημιστικά δίκτυα
• Ζητούν δικαιώματα άσχετα με τη σάρωση, όπως επαφές, SMS, τοποθεσία ή μικρόφωνο
• Σε ορισμένες περιπτώσεις, μια αθώα εφαρμογή «αναβαθμίζεται» αργότερα με κακόβουλο κώδικα, αφού έχει ήδη μαζέψει εκατομμύρια εγκαταστάσεις

📷 2. Σάρωση QR με την ενσωματωμένη κάμερα

Η σάρωση QR έγινε βασική λειτουργία των κινητών εδώ και χρόνια. Αν το τηλέφωνό σου έχει βγει μετά το 2018 περίπου, το πιθανότερο είναι ότι την έχει ήδη — απλά δεν σου το είπε κανείς.

Σε iPhone (iOS)

1. Άνοιξε την εφαρμογή Κάμερα — την κανονική, όχι κάποια άλλη εφαρμογή σάρωσης.
2. Στρέψε την κάμερα στον QR κωδικό και κράτα το κινητό σταθερό για ένα δευτερόλεπτο. Δεν χρειάζεται να πατήσεις το κουμπί λήψης.
3. Θα εμφανιστεί ένα κίτρινο κουμπάκι με το όνομα της ιστοσελίδας (π.χ. example.gr). Διάβασέ το πρώτα.
4. Μόνο αν σου φαίνεται σωστό, πάτα το για να ανοίξει ο σύνδεσμος στο Safari.

Αν δεν εμφανίζεται τίποτα, πήγαινε στις Ρυθμίσεις → Κάμερα και βεβαιώσου ότι είναι ανοιχτή η επιλογή Σάρωση κωδικών QR. Εναλλακτικά, πρόσθεσε τον Σαρωτή κωδικών στο Κέντρο ελέγχου: ανοίγει κατευθείαν σε λειτουργία σάρωσης και είναι πιο βολικός όταν χρειάζεσαι γρήγορα να διαβάσεις κάτι.

Σε Android

1. Άνοιξε την εφαρμογή Κάμερα του κινητού σου (την προεγκατεστημένη, π.χ. Pixel Camera ή Samsung Camera).
2. Στα περισσότερα κινητά, αρκεί να στρέψεις την κάμερα στον κωδικό· εμφανίζεται αυτόματα ένα αναδυόμενο μήνυμα με τον σύνδεσμο.
3. Αν δεν γίνεται τίποτα, σύρε προς τα κάτω τις Γρήγορες ρυθμίσεις και ψάξε το πλακίδιο Σάρωση κωδικού QR (υπάρχει σε Android 13 και νεότερα, και στα Samsung).
4. Τρίτη λύση είναι το Google Lens, που είναι προεγκατεστημένο σχεδόν σε όλα τα Android και ανήκει στην Google — όχι σε κάποιον άγνωστο προγραμματιστή. Το ανοίγεις από το εικονίδιο της κάμερας στη γραμμή αναζήτησης Google.

⚖️ 3. Κάμερα ή εφαρμογή; Η σύγκριση

Για να είμαστε δίκαιοι, δεν είναι όλες οι εφαρμογές σάρωσης κακές. Υπάρχουν αξιόπιστες, ανοιχτού κώδικα λύσεις χωρίς διαφημίσεις. Για τον μέσο χρήστη, όμως, η σύγκριση με την ενσωματωμένη κάμερα δεν αφήνει πολλά περιθώρια:

🔍 4. Πώς αναγνωρίζεις έναν παγιδευμένο QR κωδικό

Ο QR κωδικός από μόνος του δεν είναι επικίνδυνος — είναι απλώς ένα κείμενο ή ένας σύνδεσμος γραμμένος με τετραγωνάκια. Ο κίνδυνος βρίσκεται στο πού σε στέλνει. Η απάτη με QR έχει και δικό της όνομα: quishing (QR + phishing). Οι απατεώνες τη χρησιμοποιούν γιατί ο άνθρωπος δεν μπορεί να «διαβάσει» έναν QR με το μάτι, όπως θα έκανε με έναν ύποπτο σύνδεσμο σε email.

Πριν πατήσεις οτιδήποτε μετά τη σάρωση:

• Διάβασε προσεκτικά τη διεύθυνση. Το iPhone δείχνει το όνομα της ιστοσελίδας και το Android συνήθως ολόκληρο τον σύνδεσμο. Δύο δευτερόλεπτα ελέγχου σε γλιτώνουν από πολλά.
• Πρόσεξε τα «πειραγμένα» ονόματα. Για παράδειγμα, «paypaI.com» με κεφαλαίο I στη θέση του μικρού l, ή περίεργες καταλήξεις (.xyz, .top) σε κωδικό που υποτίθεται ότι οδηγεί σε τράπεζα ή δημόσια υπηρεσία.
• Να είσαι επιφυλακτικός με συντομευμένους συνδέσμους. Ένα bit.ly ή παρόμοιο κρύβει τον πραγματικό προορισμό. Δεν είναι απαραίτητα κακόβουλο, αλλά σημαίνει ότι πρέπει να κοιτάξεις πιο προσεκτικά τη σελίδα που θα ανοίξει.
• Ψάξε για αυτοκόλλητα πάνω σε αυτοκόλλητα. Σε παρκόμετρα, φορτιστές αυτοκινήτων, στάσεις λεωφορείων και τραπέζια εστιατορίων, οι απατεώνες κολλάνε δικό τους QR πάνω από τον αυθεντικό.
• Μην εμπιστεύεσαι QR σε απρόσκλητα μηνύματα. Email ή γράμματα που σου λένε «σκάναρε για να παραλάβεις το δέμα σου» ή «για να μην κλειδωθεί ο λογαριασμός σου» είναι κλασική παγίδα.
• Μη δίνεις ποτέ κωδικούς ή στοιχεία κάρτας σε σελίδα που άνοιξε από QR, αν κάτι σου φαίνεται περίεργο. Άνοιξε ο ίδιος την επίσημη σελίδα ή εφαρμογή της υπηρεσίας.

🌐 5. Εναλλακτικές λύσεις χωρίς εφαρμογή

Κι αν ο κωδικός δεν είναι μπροστά σου αλλά σε μια φωτογραφία, ή αν δουλεύεις στον υπολογιστή; Ούτε τότε χρειάζεσαι εφαρμογή:

• Screenshot σε iPhone: άνοιξε την εικόνα στις Φωτογραφίες και πάτα παρατεταμένα πάνω στον κωδικό. Το iOS τον αναγνωρίζει και σου δείχνει τον σύνδεσμο.
• Screenshot σε Android: άνοιξε την εικόνα στο Google Photos και πάτα το κουμπί του Lens. Θα δεις το περιεχόμενο του κωδικού χωρίς να ανοίξει τίποτα αυτόματα.
• Στον υπολογιστή: στο Chrome, κάνε δεξί κλικ σε μια εικόνα και διάλεξε την αναζήτηση με το Google Lens. Μπορείς επίσης να ανεβάσεις τη φωτογραφία από το εικονίδιο της κάμερας στο images.google.com.
• Windows 11: η εφαρμογή Κάμερα στις πρόσφατες εκδόσεις έχει λειτουργία σάρωσης γραμμωτών κωδικών, αν ο υπολογιστής σου έχει webcam.

🛡️ 6. Τι να κάνεις αν σκανάρεις κάτι ύποπτο

1. Μην πατήσεις τον σύνδεσμο. Απλώς κλείσε την κάμερα — η σάρωση μόνη της δεν κάνει τίποτα.
2. Αν τον άνοιξες κατά λάθος, κλείσε τη σελίδα και μην πληκτρολογήσεις κανένα στοιχείο. Μην κατεβάσεις και μην εγκαταστήσεις τίποτα από εκεί.
3. Αν έδωσες κωδικό, άλλαξέ τον αμέσως — και σε κάθε άλλη υπηρεσία όπου χρησιμοποιείς τον ίδιο. Ενεργοποίησε έλεγχο ταυτότητας δύο παραγόντων όπου γίνεται.
4. Αν έδωσες στοιχεία κάρτας, επικοινώνησε αμέσως με την τράπεζά σου για να μπλοκάρει την κάρτα και να ελέγξει τις κινήσεις.
5. Αν ο κωδικός ήταν σε δημόσιο χώρο (π.χ. παρκόμετρο), ενημέρωσε τον δήμο ή την εταιρεία ότι μάλλον υπάρχει ψεύτικο αυτοκόλλητο, ώστε να μην πέσει θύμα κι άλλος.