QR prevara z zamenjavo: cena pod stroškom ponatisa

To eno opažanje pojasni celotno shemo, vključno z njenim časovnim potekom. Zamenjava se ne zgodi ob plačilu, ko bi še lahko izbrali koga drugega. Zgodi se po tem, ko je koda že na 5.000 jedilnikih, 200 tablah na dvoriščih ali pošiljki embalaže izdelkov – v trenutku, ko postanejo vaše možnosti drage.

Zakaj je izdelava kode QR sploh brezplačna?

Ker je format javen in ni licenciran. Koda QR je bila junija 2000 potrjena kot mednarodni standard ISO/IEC 18004, njen izumitelj DENSO WAVE pa jasno navaja, da »Kodo QR lahko vsakdo prosto uporablja, če upošteva standarde za kode QR JIS ali ISO« – brez prijave in brez licence.

Izdelava je deterministična matematična pretvorba: kodiranje bajtov, dodajanje Reed–Solomonovega popravljanja napak in razporeditev modulov. Na kateri koli napravi, tudi na telefonu v vašem žepu, traja nekaj milisekund. Ni stroška na posamezno kodo, ni zahteve po strežniku in ničesar ni treba meriti.

To je pomembno, ker sesuje celotno razlago cene. Ponudnik, ki zaračunava ponavljajočo se pristojbino, ne zaračunava kode – koda ga nič ne stane in je ne more imeti v lasti. Zaračunava preusmeritev, ki jo je vstavil vanjo. Ko to razumete, sledijo vse spodnje stopnje.

1. stopnja – Ciljna stran, ki tehnično gledano ne laže

Na strani piše »Brezplačni generator kod QR«. Pogosto tudi »Brezplačno za vedno«. Včasih »Registracija ni potrebna«, kar se izkaže za resnično le pri predogledu.

Za zdaj nič ni neresnično. Izdelava kode QR je res brezplačna. Ponudnik podarja nekaj, kar ga v bistvu nič ne stane, in to imenuje velikodušnost. Stran pa ne pove, katero vrsto kode boste prejeli – in prav ta zamolčitev je celoten trik. Naša primerjava statičnih in dinamičnih kod obravnava razliko, ki jo vmesnik preskoči.

2. stopnja – Privzeta možnost, ki v resnici ni privzeta

Prilepite svoj URL. Nekje je morda stikalo z oznako »Dinamična«, »Sledljiva« ali »Uredljiva«. Vklopljeno je. Včasih je to edina možnost. Včasih statična možnost obstaja, vendar je skrita za oznako »Pro« – tako drzna zamenjava vlog, da si zasluži ime: dodatno zaračunavanje različice, ki ni odvisna od njih.

Predstavitev dinamične kode je poštena, kolikor sega. »Kadar koli uredite cilj« in »poglejte, koliko ljudi je skeniralo« sta resnični trditvi. Toda besedilo zamolči drugo polovico istega mehanizma: ponudnik, ki lahko spremeni vaš cilj, lahko tudi preneha streči tej povezavi.

V vašo sliko ni kodiran vaš URL. Kodirana je kratka povezava na njihovi domeni. Sam obvoz je opisan v članku o ugrabitvi preusmeritve.

3. stopnja – Prenos, ki se zdi kot zmaga

Prenesete PNG. Datoteka je urejena, ločljivost je dobra in ni vodnega žiga. Zdi se vam, da ste se izmuznili brez plačila.

To je najpomembnejši trenutek v shemi in zasnovan je tako, da deluje nepomembno. Nobeno opozorilo ni prikazano. Nobeno pogovorno okno ne pravi »ta koda bo prenehala delovati, če se vaš preizkus izteče«. Na izvozu ni opombe »ta slika kaže na naše strežnike, ne na vaše«. Odidete prepričani, da je transakcija končana. V resnici se je komaj začela.

4. stopnja – Tihi časovnik

Začne se odštevati preizkusno obdobje. Štirinajst dni je običajno, trideset dni je običajno, nekateri trajajo devetdeset dni, nekateri pa namesto dni merijo število skeniranj.

Dolžina ni naključna. Prilagojena je tako, da preseže čas med »izdelal sem kodo QR« in »natisnjeno gradivo je v svetu«. Štirinajstdnevni preizkus poteče *po tem*, ko prispejo vizitke. Tridesetdnevni poteče *po* sejmu. Prav ta časovni zamik je izdelek. V tem obdobju koda deluje brezhibno – preizkusite jo vi, preizkusi jo sodelavec in dokazi ostanejo pozitivni vse do trenutka, ko je že prepozno ukrepati.

5. stopnja – Kaj se v resnici zgodi ob zamenjavi

Nekega dne se koda neha razreševati v vašo stran. Kaj namesto tega vidi skener, se med ponudniki razlikuje, razlike pa veliko razkrivajo.

6. stopnja – Zakaj se cena vedno zdi znosna

Prvič pogledate stran s cenami. Številka je običajno zmerna. Vpliv ni v številki – je v primerjavi, ki ste jo zdaj prisiljeni narediti.

1. Plačevati naročnino za nedoločen čas, dokler je natisnjeno gradivo v uporabi.
2. Ponovno natisniti vse z novo kodo – tisk, oblikovanje, distribucija in izvodi, ki so že v rokah strank in jih ne morete priklicati.
3. Sprejeti, da so natisnjene kode mrtve.

Možnost 1 je kratkoročno skoraj vedno cenejša od možnosti 2. To je zasnova. Naročnina ni določena glede na konkurenco; določena je tik pod vašim stroškom ponatisa. Prav zato se pristojbina zdi *znosna*, ne pretirana – pretirana cena bi vas spodbudila k ponatisu. Resnični strošek »brezplačne« kode QR prikaže računico v treh letih.

Vpliv se še povečuje. Vsak dodaten mesec, ko je gradivo v obtoku, podraži možnost 2 in naredi možnost 1 bolj neizogibno. Če se vam to dogaja prav zdaj, je vodnik za osvoboditev iz ujetništva praktičen izhod.

Kdaj je to temni vzorec in ne le poslovni model?

Dinamične kode QR je mogoče prodajati pošteno in nekateri ponudniki to počnejo. Razlika je v času razkritja, kar je jasna ločnica. Poročilo osebja FTC Bringing Dark Patterns to Light opisuje skupino praks, kamor spada tudi ta: skriti stroški in pomembni pogoji, zamolčani do trenutka po zavezi. V EU Komisija meni, da splošne določbe Direktive o nepoštenih poslovnih praksah že zajemajo prakse te vrste.

Edina lastnost, zaradi katere je celotno zaporedje nemogoče

Natisnjena koda mora vsebovati vaš cilj, ne kazalca na strežnik nekoga drugega.

Statična koda QR kodira vaš URL kot dobesedne bajte v vzorcu. Ni poizvedbe, vrstice v zbirki podatkov, računa ali preizkusa. Nihče je ne more preklicati, ker ni ničesar, kar bi bilo mogoče preklicati – informacija je v črnilu. Ponudnik, ki preneha poslovati, zviša cene ali se odloči služiti z njo, se je ne more dotakniti, ker nikoli ni bil v poti.

Če morate pozneje tudi spreminjati cilje – kar je legitimna potreba –, rešitev ni najem preusmeritve nekoga drugega. Preusmeritev zaženite na domeni, ki jo nadzorujete, in hkrati dobite obe lastnosti. To je za vedno imejte svoje kode QR.

Ustvarite statično kodo, ki je nihče ne more izklopiti: koda QR z URL-jem. Brez računa, brez preizkusa, brez časovnika. Širša shema je dokumentirana v članku resnica o prevarah s kodami QR.