QR-sötét minták: képernyőkép a félrevezetésről

A QR-kódos megtévesztés nem új találmány — ismerős felületi trükkök olyan termékre alkalmazva, amelynél a következmények csak a nyomtatás után jelentkeznek. Ha pontosan megnevezi ezeket, könnyebb felismerni és bejelenteni őket. Ami következik, nem jogi tanács; azt mutatja be, hogyan nevezik az egyes mintákat, ki szabályozza őket, és mit érdemes megőrizni, ha panaszt szeretne tenni.

Milyen sötét minták jelennek meg a QR-eszközökben?

Az FTC munkatársainak Bringing Dark Patterns to Light című jelentése összegyűjti az általános kategóriákat. QR-kód-generátorokra közvetlenül ez a négy alkalmazható.

Érdemes hozzáadni egy ötödiket is, mert ez kifejezetten erre a kategóriára jellemző: egy hosztolt átirányítási szolgáltatást „ingyenes QR-kód-generátorként” mutatnak be. A termék neve félrevezetően írja le, mit adnak el. A Vörös zászlók ennek a táblázatnak a rövidebb ellenőrzőlistája.

Ki szabályozza ezt az Egyesült Államokban?

Az FTC 2021 októberében végrehajtási politikai nyilatkozatot adott ki, amelyben figyelmeztetett az előfizetések csapdájába ejtő sötét mintákra, és a megtévesztő regisztrációval, illetve az akadályozott lemondással kapcsolatos panaszokra hivatkozott.

A szabályozási helyzet nemrég megváltozott, ezért érdemes pontosan fogalmazni. Az FTC módosított negatív opciós szabályát — a „kattintással lemondás” szabályát — a nyolcadik körzeti fellebbviteli bíróság 2025. július 8-án eljárási okokból hatályon kívül helyezte, néhány nappal a hatálybalépése előtt, a Bizottság pedig 2026 januárjában új szabályalkotást indított. Addig is alkalmazandó a Restore Online Shoppers' Confidence Act, az FTC-törvény 5. szakasza és az állami automatikus megújítási törvények, amelyek közül több saját tájékoztatási és lemondási követelményeket ír elő. Az aktuális állapot ellenőrzéséhez az Negatív opciós szabály oldala a mérvadó.

Ki szabályozza ezt az EU-ban és az Egyesült Királyságban?

A tisztességtelen kereskedelmi gyakorlatokról szóló irányelv az EU általános eszköze. Nem használja a „sötét minták” kifejezést, de a Bizottság álláspontja szerint széles, elveken alapuló rendelkezései már most is lefedik ezeket — itt különösen a lényeges információk megtévesztő elhallgatása fontos.

A Digital Fairness Act a Bizottság 2026-os munkaprogramjában kifejezetten a sötét minták és a kapcsolódó gyakorlatok kezelésére szerepel. Emellett a nemzeti fogyasztóvédelmi hatóságok összehangolt ellenőrzéseket végeznek, amelyek egyike már a sötét mintákat célozta. Az ellenőrzéseket a panaszok száma ösztönzi, ezért az egyéni bejelentések fontosabbak, mint amennyire annak tűnnek.

Milyen bizonyítékokat őrizzen meg?

Még a lemondás előtt gyűjtse össze ezeket, mert a fiókkal együtt a legtöbbjükhöz való hozzáférés is megszűnik.

1. Képernyőképek a marketingállításról — arról az oldalról, amely „ingyenesnek” nevezte a szolgáltatást, látható URL-lel és dátummal.
2. A generátor felülete, ahogy a kód létrehozásakor megjelent, a dinamikus kapcsoló alapállapotával.
3. A letöltött fájl, módosítás nélkül, valamint a dekódolt tartalom, amely megmutatja, hogy a sajátja helyett a szolgáltató domainjére mutat.
4. Minden számlázási bizonylat: a regisztráció visszaigazolása, a számlák, a megújítási értesítés vagy annak hiánya.
5. A lemondási kísérlet — minden lépés, minden képernyő és minden e-mail időbélyeggel.
6. A kár bizonyítékai: nyomtatási számlák, a forgalomban lévő példányok száma, az újranyomás árajánlata.
7. A beolvasási napló exportja, ha a szolgáltató vezet ilyet. Lásd a foglyul ejtett QR-kódok visszaszerzéséről szóló útmutatót.

A dekódolt tartalom a leghasznosabb egyedi bizonyíték. A „félrevezettek” állításból bizonyítható tényt csinál arról, mit tett valójában a termék — a QR-kód tényleges céljának ellenőrzése pedig megmutatja, hogyan állíthatja elő.

Hogyan dokumentáljon egy alapbeállítást, amelyen már túlkattintott?

Ez az előre kiválasztott alapbeállítások gyakorlati nehézsége: mire rájön, hogy fontos volt, már megváltoztatta, és a felület többé nem mutatja, amit korábban mutatott.

A megoldás az, hogy tisztán újrajátssza a folyamatot. Nyissa meg a generátort privát ablakban, munkamenet nélküli eszközön, és fényképezze vagy rögzítse a folyamatot a kezdőoldaltól a letöltésig — anélkül, hogy bármelyik kapcsolóhoz hozzáérne. Ez a felvétel mutatja az alapállapotot, ahogy egy új felhasználó találkozik vele, és ez az állapot számít. Még azelőtt tegye meg, hogy bárkivel kapcsolatba lépne, mert a felületek változnak, és a szolgáltatók a panaszok után módosíthatják őket.

Három konkrét dolgot rögzítsen: a kezdőoldal marketingállítását látható címsorral, a generátor képernyőjét a kapcsoló érintetlen állásával, valamint a letöltési lépést, amely megmutatja, milyen figyelmeztetések jelentek meg, és melyek nem. Egy rövid képernyőfelvétel mindhármat jobban lefed, mint a képernyőképek, mert bizonyítja, hogy közben semmi nem avatkozott be.

Ezután dekódolja a letöltött fájlt, és rögzítse mellette a tartalmát. Ez a párosítás — egy „ingyenes QR-kód-generátort” ígérő felület és egy, a szolgáltató domainjére mutató fájl — két képben maga az eset, és nem függ attól, hogy bárki elhiszi-e a történtekről szóló beszámolóját.

Hová tehet ténylegesen panaszt?

Legyenek reálisak az elvárásai: egy panasz ritkán szerzi vissza a pénzét, és a már kinyomtatott kódokat soha nem teszi újra működőképessé. Ahhoz járul hozzá, hogy a hatóságok felléphessenek egy kirajzolódó minta ellen. A közvetlen pénzügyi eredményt a visszaterhelés hozhatja.

Az ellenőrzés, amely mindezt szükségtelenné teszi

Minden fenti minta attól függ, hogy egy dolog láthatatlan marad: mit tartalmaz valójában a kód. Nyomtatás előtt dekódolja a grafikát, ellenőrizze, hogy a tartalom egy Ön által birtokolt domain, és egyik minta sem tud hatni Önre. Nyomtatási sorozatonként egy perc.

Kezdje tisztán: URL QR-kód, statikus, fiók nélkül, ellenőrizhető tartalommal. A teljes háttér a QR-kódos csalásokról szóló igazságban.