Reikwijdte
Wat deze gids helpt controleren
QR-codes uit berichten, e-mail, posters of documenten controleren voordat de inhoud wordt geopend.
Laatst gecontroleerd: 1 augustus 2026
QR-codeveiligheid
Hoe controleer je of een QR-code veilig is?
De afbeelding verbergt de bestemming. Decodeer eerst, lees de volledige hostnaam en wees voorzichtig met onverwachte login- of betaalverzoeken.
Kernpunten
Kort antwoord
- Decoderen mag de link niet automatisch openen.
- De volledige hostnaam is belangrijker dan het ontwerp.
- HTTPS bewijst niet dat een site legitiem is.
- OnSubmit signaleert lokale risico's maar garandeert de externe site niet.
Wat is quishing?
Quishing is phishing waarbij een webadres in een QR-afbeelding wordt verborgen.
Het risico stijgt wanneer de bestemming onverwacht om inloggen, betalen, downloaden of installeren vraagt.
Controles voor openen
- Controleer het protocol en vermijd javascript:, data: en file:.
- Lees de volledige hostnaam en zoek naar typefouten of gelijkende tekens.
- Wees voorzichtig met korte links, lokale IP-adressen en vreemde poorten.
- Open voor login of betaling rechtstreeks de bekende app of site.
Grenzen van lokale analyse
| Kan | Kan niet |
|---|---|
| Exacte inhoud tonen | Toekomstige veiligheid garanderen |
| Protocol en host bepalen | Alle phishing herkennen |
| Automatisch openen voorkomen | Reputatiecontrole vervangen |
Gerelateerde tools
Pas de gids toe op testgegevens
Met deze tools genereer, valideer of structureer je de waarden uit deze gids.
Gerelateerde gidsen
Ga verder met een verwant onderwerp
QR-codegidsStatische of dynamische QR-code kiezenEen statische QR-code bevat de uiteindelijke inhoud. Een dynamische variant bevat meestal een tussen-URL van een omleidingsdienst.QR-codekwaliteitQR-afdrukformaat en foutcorrectieLeesbaarheid hangt af van modules, fysieke modulegrootte, vrije zone, contrast, materiaal en scanafstand.
Bronnen
Officiële en primaire bronnen
FAQ
Vragen over dit onderwerp
Hoe scan ik zonder de link te openen?
Gebruik een lezer die eerst de inhoud toont en apart om toestemming vraagt om te openen.
Garandeert HTTPS veiligheid?
Nee. Ook een phishingsite kan een geldig certificaat hebben.
Wat is Punycode?
Een ASCII-weergave van internationale domeinen die gelijkende tekens kan verbergen.
Garandeert OnSubmit dat de link veilig is?
Nee. De analyse is lokaal en raadpleegt geen externe reputatiedienst.