QR-kode på hurtigladeren: Sjekk før du betaler

Slik kan en fysisk kode sende deg feil

Nkom kaller svindel via QR-koder for quishing. Koden kan sende brukeren til en falsk side som forsøker å hente personopplysninger, innlogging eller betaling. Et fysisk oppslag kan derfor være en del av en digital svindel.

IONITY beskriver en konkret variant ved ladestasjoner: En falsk kode legges over den opprinnelige, og nettsiden etterligner operatørens betalingsløsning. Advarselen er operatørens egen informasjon. Den fastslår ikke at en bestemt norsk stasjon eller koden du står foran, er rammet.

QR-betaling kan også inngå i en reell engangsbetaling. Hvis spørsmålet bare gjelder hvilke betalingsmåter laderen tilbyr, se guiden om hurtiglading med kort uten app. Her gjelder kontrollen hvor betalingslenken faktisk fører.

Begynn med koden og ladepunktet

IONITY ber brukeren se etter løse kanter, avvikende farger eller et merke over originalkoden. Be operatøren kontrollere mistenkelige endringer. Et slitt merke beviser likevel ikke hvem som har satt det opp.

Noter operatør, stasjon og punkt-ID fra den vanlige merkingen eller skjermen. Sammenhold dette med punktet du finner gjennom en kjent app eller operatørens egen nettside. Hvis informasjonen ikke stemmer, trenger du en avklaring før du fortsetter.

Du trenger ikke rive av merket eller prøve koden flere ganger for å dokumentere mistanken. Et bilde av den synlige plasseringen og punkt-ID-en kan være et bedre grunnlag for operatørens kontroll.

Kontroller adressen gjennom en uavhengig vei

Nkom anbefaler å kontrollere nettadressen før opplysninger oppgis, og å kontakte den aktuelle virksomheten gjennom offisielle kanaler ved tvil. Åpne derfor operatørens kjente app eller offisielle hjelpeside selv. Bruk denne til å finne riktig betalingsveiledning og kontaktinformasjon.

IONITY oppgir payment.ionity.eu som sin korrekte betalingsadresse. Opplysningen gjelder egen løsning; andre betalingsleverandører må kontrolleres gjennom deres egen informasjon.

Nkom beskriver også hvordan falske sider etterligner troverdige aktører. Operatørnavnet et sted på siden er derfor ikke nok. Er adressen vanskelig å forstå eller avviket uforklart, velg en bekreftet kanal eller få hjelp før kortdata legges inn.

Eget eksempel: Punkt 17 og en ukjent betalingsside

Anta at du står ved punkt 17. Klistremerket leder til en side som viser riktig logo, men du kjenner ikke nettadressen. Den ber om kortdata før du har fått bekreftet at betalingen gjelder dette punktet. Dette er et oppdiktet kontrollscenario, ikke en rapport om en faktisk lader.

Stopp og åpne den kjente ladeappen eller operatørens offisielle hjelpeside separat. Finn stasjonen og punkt 17, og kontroller hvordan engangsbetaling skal startes. Hvis en oppført kontakt på det mistenkelige merket er eneste kilde til bekreftelse, har du ennå ikke fått en uavhengig kontroll.

En manglende ladestart avgjør heller ikke saken. Den kan ha flere årsaker. Har du allerede oppgitt opplysninger, må du håndtere den mulige eksponeringen selv om ingen kWh ble levert. Et nytt betalingsforsøk gjør ikke det første forsøket avklart.

Har du allerede fylt ut noe?

Nkom anbefaler bankkontakt når du er eller tror du er utsatt for svindel. Nordea gir egne kunder konkrete råd om kortsperring ved delte kortopplysninger og bankkontakt ved mulig BankID-misbruk. Bruk rutinene til banken din gjennom en kanal du selv har kontrollert.

Ikke vent på svar fra ladeoperatøren før nødvendig bankkontakt. Les også veiledningen om falske betalingsmeldinger og videre oppfølging. En bankvurdering og eventuell tilbakebetaling må behandles konkret; denne guiden lover ikke at penger kan hentes tilbake.

Gi operatøren en presis melding

IONITY ber brukerne melde mistenkelige koder til kundeservice. Samle sted, punkt-ID, tidspunkt og hva du faktisk observerte. Skill mellom et synlig ekstra klistremerke, en ukjent nettadresse, en feilmelding og opplysninger du selv skrev inn. Det er forskjellige deler av hendelsen.

Et eget meldingsforslag er: «Ved [sted og punkt-ID] klokken [tid] så jeg [observasjon]. QR-forsøket førte til [beskrivelse av avvik]. Jeg har [kun åpnet siden / også oppgitt opplysninger]. Kan dere kontrollere merkingen og bekrefte riktig betalingskanal?» Send meldingen via kontaktinformasjon fra operatørens offisielle app eller nettside.

Behold dokumentasjon du allerede har, men ikke åpne den mistenkelige siden igjen bare for å samle mer. Skjul uvedkommende personopplysninger i vedlegg. Passord, BankID-koder, kortets sikkerhetskode og fullstendig kortnummer skal ikke inngå i meldingen til ladeoperatøren.

Fortsett gjennom en bekreftet betalingskanal

IONITY anbefaler egen app eller kontaktløs terminal der den finnes som alternativer til QR-skanning. Kontroller hvilket ladepunkt og hvilken pris som gjelder i kanalen du velger. Planlegg et annet tilgjengelig ladepunkt hvis du ikke får avklart situasjonen.

Hvis du etterpå ser en kortreservasjon eller mulig dobbeltbetaling, bruk guiden om reservasjon og bokført kortbelastning. Et reservert beløp er et eget kontrollspørsmål og skal ikke alene brukes til å avgjøre om koden var falsk.

Kildene er kontrollert 15. oktober 2026. Sjekk operatørens gjeldende betalingsveiledning når du lader. Kontrollscenariet og meldingsforslaget er våre egne praktiske hjelpemidler.