Hoe herken je een kwaadaardige QR-code?
Een gratis QR-scanner controleert de link in de code voordat je hem opent en waarschuwt bij fraudesites.

Kort antwoord
Scan niet met de camera van je telefoon, maar met een app die de link vooraf controleert. Installeer Trend Micro QR Scanner (Android) of Trend Micro Mobile Security (iPhone), scan de code en tik pas op de link als de app hem als veilig aanmerkt. De app is gratis en vraagt geen abonnement.
Wat je nodig hebt
Stap voor stap
Installeer de app
Download op Android de app "Trend Micro QR Scanner" uit Google Play. Voor de iPhone bestaat er geen losse app met die naam; installeer daar "Trend Micro Mobile Security" uit de App Store. Beide zijn gratis te gebruiken en voor het scannen van QR-codes hoef je geen abonnement te nemen.
Open de scanner
Op Android verschijnt het camerascherm meteen bij het openen van de app, je hoeft geen menu in. Op de iPhone open je Mobile Security en tik je op het QR-icoon rechtsboven. Bij de eerste keer vraagt de app toegang tot de camera; zonder die toestemming werkt het scannen niet.
Scan de code
Houd de vierkante code midden in het kader op het scherm en je telefoon stil. Zodra de app de code heeft gelezen, controleert hij de link zonder die te openen. Restaurantmenu's, pakketmeldingen, betaalcodes op een factuur: alles scan je op dezelfde manier.
Lees de waarschuwing en beslis dan
De app meldt het resultaat als veilig of gevaarlijk. Bij een gevaarlijke uitslag tik je niet op de link en sluit je het scherm. Ook bij een veilige uitslag controleer je met eigen ogen de domeinnaam van de pagina die opent: is dit echt het adres van de organisatie?
Zet het automatisch openen in de camera uit
De camera-app van je telefoon wil een gevonden QR-code met één tik openen. Schakel in de camera-instellingen de optie "QR-codes scannen" of iets vergelijkbaars uit, dan verklein je de kans dat je uit reflex op een verkeerde link tikt. Scannen doe je vanaf dat moment alleen via de beveiligingsapp.
Meld een verdachte code
Zie je op een fysieke plek een valse code (parkeerautomaat, pakketkluis, poster), waarschuw dan het bedrijf of de beheerder. Een fraudepoging meld je bij de Fraudehelpdesk; is er geld verdwenen, doe dan aangifte bij de politie via 0900-8844.
Tips
Let op
Een melding "veilig" is geen absolute garantie. Pas opgezette fraudesites staan nog niet in de databases. Vul op de pagina die opent daarom nooit je bankkaartgegevens, DigiD-wachtwoord of sms-code in; betaal altijd via de eigen app van de organisatie.
Veelgestelde vragen
+Is de app echt gratis of komt er later een abonnement bij?
Het scannen en de linkcontrole zijn gratis. Trend Micro verkoopt ook betaalde beveiligingspakketten, maar die heb je voor de scanner niet nodig.
+Waarom moet ik op de iPhone een andere app installeren?
Op iOS wordt de scanner niet als losse app aangeboden. Je installeert Mobile Security en doet dezelfde scan via het QR-icoon rechtsboven.
+Moet ik codes op een restaurantmenu ook elke keer controleren?
Codes op tafels zijn juist het makkelijkst te vervangen. Er een gewoonte van maken is het veiligst; kijk in elk geval of er een sticker over de code zit.
+Ik heb een kwaadaardige link geopend, wat nu?
Heb je niets ingevuld, sluit dan het tabblad en wis de cookies van je browser. Heb je kaartgegevens of een wachtwoord ingevuld, bel dan direct je bank om de kaart te blokkeren en wijzig je DigiD-wachtwoord.
+Zijn er alternatieven voor deze app in Nederland?
Google Lens en de scanners in de meeste antivirusapps controleren de link ook. Het belangrijkste is dat je een hulpmiddel gebruikt dat de link nakijkt voordat hij opent.
Bronnen en controle
Laatst gecontroleerd: 13 Eylül 2026. laat het ons weten. Aangepast aan Nederland: meldpunten zijn de Fraudehelpdesk en de politie (0900-8844), en DigiD vervangt de Turkse e-Devlet-verwijzing.
Deze inhoud is informatief; bij officiële procedures gelden de actuele mededelingen van de betreffende instantie. Details: disclaimer.