QR-code fraude (quishing): een nepQR-code herkennen
Kort antwoord
Scan geen losse sticker over een bestaande QR-code op een parkeerautomaat of pakketbriefje — dat is het bekendste teken van een geplakte, nepQR-code. Controleer na het scannen altijd het domein in de adresbalk voordat je iets invult, net als bij een gewone phishinglink.
In deze volgorde
1
Let op een sticker over de originele code
Op parkeerautomaten en bij pakketbezorging is een nepQR-code vaak letterlijk een sticker die over de echte code heen geplakt is — voel of zie je een randje, scan hem dan niet.
2
Check het domein ná het scannen, vóór je iets invult
Een QR-code opent een gewone link; behandel die link zoals elke andere verdachte link — zie /oplichting/phishing-herkennen/ voor de signalen, of plak hem in onze linkchecker.
3
Wees extra alert bij QR-codes in mail of post
Een QR-code in een mail of brief die zegt 'scan om in te loggen' of 'scan om te betalen' is een bekende phishingvariant, juist omdat een gewone linkfilter een afbeelding niet altijd checkt.
4
Al gescand en gegevens ingevuld?
Behandel het als een gewone phishing-aanval: verander het wachtwoord van het betrokken account, of neem contact op met je bank bij een betaling. Zie /gehackt/ voor de stappen per situatie.
'Quishing' is phishing via een QR-code in plaats van een link in tekst — de code zelf is niet gevaarlijk, maar waar hij je naartoe stuurt kan dat wel zijn. Omdat een QR-code de bestemming niet leesbaar maakt vóórdat je scant, is het makkelijker om een nepbestemming te verstoppen dan bij een gewone tekstlink.
Veelgebruikte plekken voor een nep-QR-code: een sticker op een parkeerautomaat die naar een nepbetaalpagina leidt, een 'ontbrekende informatie'-briefje bij een pakket dat vraagt om een klein bedrag te betalen via QR, of een QR-code in een mail die zich voordoet als je bank of werkgever.
De basisregel blijft hetzelfde als bij elke andere link: een QR-code bespaart je het intikken van een adres, maar verandert niets aan de controle die je daarna nog moet doen voordat je gegevens invult of betaalt.
Bronnen
Bijgewerkt 9 november 2026.
Veelgestelde vragen
Is scannen van een QR-code zelf gevaarlijk?
Nee, scannen alleen opent een link — net als klikken op een tekstlink. Het risico zit in wat je daarna op de geopende pagina invult.
Hoe herken ik een geplakte sticker op een parkeerautomaat?
Voel aan de rand of er een lichte verhoging of een loszittend randje is, en vergelijk met andere automaten van dezelfde aanbieder in de buurt — die zien er meestal identiek uit.