QR codes komen op steeds meer plaatsen voor. Deze nieuwe vorm van barcodes kunnen handig zijn maar kunnen ook misbruikt worden voor malware. QR codes worden vaak gebruikt voor URL’s. Met een smartphone of tablet kan de QR code gescand worden. De URL in deze code kan je direct leiden naar een website, kan direct software downloaden of kan andere gewenste maar ook ongewenste acties uitvoeren. Een URL kun je zelf tenminste nog lezen. Bij een QR code lukt dat niet meer.
Als bescherming tegen ongewenste acties is het aan te raden een App te gebruiken die na het scannen niet direct de URL volgt, maar deze eerste laat zien. Bijvoorbeeld QR Droid voor de Android. Je kunt dan zelf beslissen of je de URL volgt of niet. Als de URL een afgekorte URL is, kun je beter besluiten om de URL niet te volgen. Aan de URL is immers niet te zien waar deze naar toe gaat.
Een ander punt om op te letten, is de QR code zelf. Zomaar willekeurig QR codes scannen is geen goed idee. Hackers rekenen er op dat mensen nieuwsgierig zijn en toch de QR code scannen. Zelfs QR codes die op posters geplaatst zijn kunnen vervangen zijn door andere exemplaren. Let dus op of de plek waar de QR code zich bevindt er betrouwbaar uitziet.
