Een officiële waarschuwing, geen gerucht
FBI — Internet Crime Complaint Center (IC3), waarschuwing PSA250731
Gepubliceerd op 31 juli 2025, beschrijft deze waarschuwing een precies schema: ongevraagd bezorgde pakketjes bij particulieren, met een briefje met een QR-code die uitnodigt om die te scannen "voor meer informatie" — een manier om fraudeschema's te starten via een onverwachte fysieke tussenschakel.
FTC (Federal Trade Commission) — consumentenwaarschuwingen
De FTC publiceerde drie afzonderlijke waarschuwingen hierover: in december 2023, over oplichters die kwaadaardige links verbergen in QR-codes; in januari 2025, een specifieke waarschuwing over QR-codes die worden ontvangen bij onverwachte pakketjes, die doorverwijzen naar phishingsites ontworpen om inloggegevens of creditcardnummers te stelen; in april 2026, een nieuwe waarschuwing over sms'jes die een verkeersovertreding nabootsen, met een QR-code om te scannen om een fictieve boete of hoorzitting te betalen.
De tol- en parkeervariant: de link verborgen in een afbeelding
De sms lijkt op een officiële kennisgeving — een staatszegel, een dossiernummer — en biedt twee keuzes: verschijnen op een vastgestelde "hoorzitting", of de boete betalen door de QR-code te scannen. Wat de FTC-waarschuwing van april 2026 precies documenteert: de techniek dient ook om spamfilters te omzeilen, die een als tekst geschreven link herkennen maar niet een die verborgen zit in een afbeelding. Scannen van de code leidt naar een betaalpagina die bankgegevens vastlegt, nog voordat er sprake is van het risico op malware die onderweg wordt geïnstalleerd.
Bron: FTC Consumer Advice — "That text about a traffic violation is probably a scam", april 2026.
Waarom dit kanaal werkt
Bij een klassieke link in een e-mail kunt u er met de muis overheen gaan om het adres te controleren voordat u klikt. Bij een QR-code kan dat niet: u moet hem scannen om te ontdekken waar hij naartoe leidt, en de camera van de telefoon verbergt de controlestap die veel mensen hebben aangeleerd voor tekstlinks. Precies daarom richten de FTC en de FBI zich specifiek op dit kanaal in hun recente waarschuwingen — pakketjes, parkeerautomaten, affiches in de openbare ruimte: de fysieke drager geeft een legitimiteit die de link alleen niet zou hebben.
Veelgestelde vragen
Wat is quishing?
Een samentrekking van "QR-code" en "phishing": een vorm van oplichting waarbij een valse QR-code, vaak geplakt op een echte drager (pakketje, parkeerautomaat, affiche), het slachtoffer doorstuurt naar een frauduleuze site in plaats van de echte.
Heeft de FBI echt gewaarschuwd voor dit onderwerp?
Ja. Het klachtencentrum van de FBI (IC3) publiceerde op 31 juli 2025 een specifieke waarschuwing over ongevraagde pakketjes met QR-codes die worden gebruikt om fraudeschema's te starten.
Hoe herken je een valse QR-code?
Systematisch wantrouwen bij een QR-code die u per post ontvangt, die op een bestaande drager is geplakt, of die gepaard gaat met een bericht dat urgentie creëert. Het veiligste gebaar: nooit een onverwachte QR-code scannen, en het weergegeven adres controleren voordat u verdergaat als u toch scant.
Wordt de QR-code ook gebruikt bij valse tol- of boete-sms'jes?
Ja. In april 2026 publiceerde de FTC een waarschuwing over sms'jes die een verkeersovertreding nabootsen, met een QR-code om te scannen om een fictieve boete of hoorzitting te betalen — een variant die de frauduleuze link verbergt in een afbeelding in plaats van in tekst, specifiek om spamfilters te omzeilen die geschreven links herkennen.
Andere markten die we dekken
🇧🇪België
Op 20 september 2025 betrapte de politiezone Brussel Hoofdstad-Elsene een man die valse QR-code-stickers met de tekst "Scan to pay" op parkeerautomaten in het centrum van Brussel plakte. Bij zijn arrestatie had hij 160 valse stickers op zak; een huiszoeking bracht 5 printers en grote hoeveelheden stickervellen aan het licht, gebruikt om de fraude op schaal te produceren. Ook Het Cirkel-abonnement van Egidio, met bescherming voor tot 4 apparaten, is in België beschikbaar.
Bron: VRT NWS, "Politie pakt man op die stickers met valse QR-codes op parkeermeters plakt in Brussel", 24 september 2025; Lokale Politie Brussel Hoofdstad-Elsene (polbru.be), "Man opgepakt die valse QR-codes op parkeerautomaten kleefde", 29 september 2025.