Kijk eerst waar
de code heen gaat.
Dan pas openen.

Gratis · Geen account · Je foto verlaat je computer niet

de code gaat naar ing-veilig.com
De code is niet het adres. Het adres is wat erachter zit.

Controleer een QR-code

Alles wat je hier doet gebeurt in dit tabblad. De code wordt niet geopend en er gaat niets van je foto of de code naar een server.

Sleep hier een foto van de code heen

Of , of plak een schermafbeelding met Ctrl+V. Een foto die je net met je telefoon hebt genomen werkt ook.

Staat de tekst al op je scherm? Plak hem hier

Heb je de tekst of het adres uit een code al, bijvoorbeeld van de scanner op je telefoon die hem niet opent? Plak hem hier en je krijgt dezelfde controle.

Even proberen met een voorbeeld:
Probeer het zelf

Twee oefencodes
om te downloaden.

Geen QR-code bij de hand? Download er een, of laat hem hier meteen controleren. De foute code doet zich voor als een bank, maar wijst naar een adres dat niet bestaat. Je kunt hem dus veilig scannen om te zien wat er gebeurt. De goede wijst naar de echte website van Rabobank.

Een QR-code met het opschrift Oefencode: fout
De foute codeNagemaakte bank: de naam van de bank staat vóór het echte adres. Download
Een QR-code met het opschrift Oefencode: goed
De goede codeEen echt adres van een bekende bank. Je ziet hoe een rustige uitslag eruitziet. Download
Hoe het werkt

Drie dingen die je
te zien krijgt.

Wat erin staatEen adres, een wifi-netwerk, een betaalverzoek, een telefoonnummer of gewoon tekst. Je ziet het in gewone woorden, en de ruwe tekst eronder.
Waar het heen wijstBij een adres kijken we wie erachter zit: een nagemaakte bank, een verkorte link, een cijfer in plaats van een naam, een domein dat op een merk lijkt.
Wat je moet doenPer soort code: wat je kunt doen, wat je beter laat, en wat je eerst bij de afzender navraagt.

Waar je op let bij een QR-code

  • Zit er een sticker overheen? Voel met je vinger aan de rand. Oplichters plakken een eigen code over die van een parkeerpaal, een laadpaal of een menukaart. Een rafelige rand of een code die niet in de rest van het ontwerp past is een teken.
  • Vraagt de pagina daarna om inloggen of betalen? Een parkeermeter vraagt om je kenteken, niet om je bankpas en wachtwoord. Een bank vraagt je nooit om via een QR-code in een brief te “herstellen” of “beveiligen”.
  • Komt de code uit een mail of brief die je niet verwachtte? Open hem niet. Zoek het bedrijf zelf op en ga via de gewone weg naar de site of app.
  • Download je een app of bestand? Haal apps alleen uit de winkel van je telefoon. Een link die direct een bestand binnenhaalt (zoals een .apk) is bijna nooit goed.
  • Staat er een wifi-code bij? Een netwerk zonder wachtwoord is voor iedereen leesbaar, ook voor wie meekijkt. Doe er niets gevoeligs op.

Deze controle kijkt alleen naar wat er in de code staat. Ze zegt niets over de pagina waar hij heen gaat en ook niet over de sticker waar hij op zit. Daarom zeggen we nooit dat een code “veilig” is. Het meest we kunnen zeggen is dat we niets vreemds vonden, en dat is iets anders.

Eerlijk over je gegevens

Je foto blijft
waar hij is.

De foto wordt door je eigen browser gelezen, in dit tabblad. Er is geen regel in deze pagina die hem verstuurt, en er wordt geen programma van een ander bijgehaald: de lezer die de code uit je foto haalt staat in de pagina zelf.

De code wordt niet geopend. Er is dus geen knop die je naar het adres brengt. Wil je het adres uitgebreider laten nakijken, dan geven we alleen de naam van de website door aan de Linkcontrole, nooit het hele adres: wat achter het vraagteken staat kan een nummer of een naam van jou zijn.

Je camera wordt alleen gebruikt als je op “Gebruik mijn camera” klikt, en alleen zolang het kijkvenster open staat. Er wordt niets opgenomen of bewaard.

Wat je daarnaast kunt tegenkomen is meting, en alleen als je de cookiemelding hebt geaccepteerd. Dan telt Google Analytics hoe vaak deze página bezocht wordt, en telt een eigen teller op mkcloud.it hoe vaak hij gebruikt is. Dat is een getal (bijvoorbeeld “gecontroleerd: 1”), nooit wat je erin zet, en er wordt geen IP-adres bewaard. Weiger je, dan wordt er niets geteld en worden bestaande cookies gewist.

Meer van dit soort hulpmiddelen

De QR-controle is een van de gratis apps van MK Cloud & IT: klein gereedschap dat direct in je browser werkt, zonder account en zonder installatie. Bekijk wat er verder is.

Een adres uit een mail?

Heb je geen QR-code maar een link uit een mail of een berichtje? Dan doet de Linkcontrole hetzelfde voor een gewoon adres. En wil je weten of de mail zelf klopt, kijk dan bij de Mailcontrole.

Voor organisaties

QR-codes op balies, brieven en vergaderruimtes zijn een steeds vaker gebruikte route voor phishing, ook wel quishing genoemd: een mailfilter ziet een plaatje, geen adres. Met een vaste werkwijze en de juiste instellingen in Microsoft 365 haal je veel daarvan eruit. MK Cloud & IT helpt organisaties van 50 tot 500 gebruikers met Microsoft 365-beveiliging: meervoudige verificatie, mailflowbeveiliging en zicht op wat er werkelijk gebeurt. Bekijk het M365 Security Dashboard of maak even kennis.