QR-mörka mönster: skärmbilden som avslöjar bluffen

QR-lurendrejeriet är ingen ny uppfinning — det är en välbekant uppsättning gränssnittsknep som används på en produkt där konsekvenserna kommer efter utskrift. När man benämner dem exakt blir de lättare att upptäcka och lättare att klaga på. Det som följer är inte juridisk rådgivning, utan en karta över vad varje mönster kallas, vem som reglerar det och vad du bör spara om du vill gå vidare med saken.

Vilka mörka mönster förekommer i QR-verktyg?

FTC:s rapport från personalen Att synliggöra mörka mönster katalogiserar de allmänna kategorierna. Det här är de fyra som tydligast passar in på QR-generatorer.

En femte kategori är värd att lägga till eftersom den är specifik för detta område: att beskriva en värdtjänst för omdirigering som en "gratis QR-kodsgenerator." Produktnamnet beskriver felaktigt vad som säljs. Varningssignaler är den kortare checklisteversionen av den här tabellen.

Vem reglerar detta i USA?

FTC utfärdade ett ställningstagande om tillsynspolicy i oktober 2021 som varnade för mörka mönster som låser fast konsumenter i abonnemang och hänvisade till klagomål om vilseledande registrering och försvårad uppsägning.

Regelbilden ändrades nyligen och det är viktigt att beskriva den korrekt. FTC:s ändrade regel om negativa val — regeln "klicka för att säga upp" — upphävdes av den åttonde appellationsdomstolen den 8 juli 2025 av processuella skäl, några dagar innan den skulle träda i kraft, och myndigheten inledde ett nytt regelarbete i januari 2026. Det som fortfarande gäller under tiden är Restore Online Shoppers' Confidence Act, paragraf 5 i FTC Act samt delstaternas lagar om automatisk förnyelse, där flera har egna krav på information och uppsägning. På sidan om regeln om negativa val kan du kontrollera aktuell status innan du förlitar dig på något av detta.

Vem reglerar detta i EU och Storbritannien?

Direktivet om otillbörliga affärsmetoder är EU:s allmänna instrument. Det använder inte termen "mörka mönster", men kommissionens ståndpunkt är att dess breda, principbaserade bestämmelser redan omfattar dem — vilseledande utelämnande av viktig information är den mest relevanta delen här.

En lag om digital rättvisa presenterades i kommissionens arbetsprogram för 2026 för att särskilt hantera mörka mönster och närliggande metoder. Separat genomför nationella konsumentmyndigheter samordnade granskningar, varav en redan har riktats mot mörka mönster — granskningar styrs av mängden klagomål, vilket är ett skäl till att enskilda rapporter betyder mer än det kan kännas som.

Vilka bevis bör du spara?

Samla in detta innan du säger upp abonnemanget, eftersom åtkomsten till det mesta försvinner tillsammans med kontot.

1. Skärmbilder av marknadsföringspåståendet — sidan som sade "gratis", med URL och datum synliga.
2. Generatorns gränssnitt så som det såg ut när du skapade koden, inklusive standardläget för reglaget för dynamisk kod.
3. Den nedladdade filen, oförändrad, samt den avkodade nyttolasten som visar att den pekar på leverantörens domän i stället för din.
4. Alla betalningsunderlag: bekräftelse på registrering, fakturor, meddelandet om förnyelse eller frånvaron av ett sådant.
5. Försöket att säga upp — varje steg, varje skärm och varje e-postmeddelande, med tidsstämplar.
6. Bevis på skadan: tryckfakturor, antalet exemplar i omlopp och offert för nytryck.
7. Exporten av dina skanningsloggar, om leverantören har en sådan. Se guiden för att återfå kontrollen.

Den avkodade nyttolasten är det enskilt mest användbara beviset. Den omvandlar "de lurade mig" till ett påvisbart faktum om vad produkten faktiskt gjorde — och så kontrollerar du vart en QR-kod verkligen leder visar hur du tar fram den.

Hur dokumenterar du ett standardval som du redan har klickat förbi?

Det här är den praktiska svårigheten med förvalda standardval: när du inser att det spelade roll har du redan ändrat det, och gränssnittet visar inte längre vad det visade dig.

Lösningen är att återskapa det på ett rent sätt. Öppna generatorn i ett privat fönster på en enhet utan aktiv session och fotografera eller spela in flödet från landningssidan till nedladdningen — utan att röra något reglage. Då fångar du standardläget så som en ny användare möter det, vilket är det läge som är relevant. Gör det innan du kontaktar någon, eftersom gränssnitt ändras och leverantörer kan justera dem efter klagomål.

Fånga tre specifika saker: marknadsföringspåståendet på landningssidan med adressfältet synligt, generatorskärmen där reglaget visas i orört läge och nedladdningssteget där du ser vilka varningar som visades och vilka som inte visades. En kort skärminspelning täcker alla tre bättre än skärmbilder, eftersom den visar att inget ingrep mellan stegen.

Avkoda sedan filen du laddade ner och fånga nyttolasten tillsammans med den. Den kombinationen — ett gränssnitt som sade "gratis QR-kodsgenerator" och en fil som pekar på leverantörens domän — är hela fallet i två bilder och kräver inte att någon tror på din berättelse om vad som hände.

Vart klagar du faktiskt?

Ha realistiska förväntningar: ett klagomål ger dig sällan pengarna tillbaka och återupplivar aldrig dina tryckta koder. Det bidrar däremot till ett mönster som myndigheter kan agera på. Återkrav via kort är vägen med ett direkt ekonomiskt resultat.

Kontrollen som gör allt detta onödigt

Alla mönster ovan bygger på att en sak är osynlig: vad koden faktiskt innehåller. Avkoda ditt original före utskrift, bekräfta att nyttolasten är en domän du äger, så kan inget av detta utnyttja dig. En minut per tryckning.

Börja rent: URL-QR-kod, statisk, inget konto och en nyttolast du kan verifiera. Full bakgrund finns i sanningen om QR-kodbedrägerier.