QR kód skrývá nudnou část
QR kód může obsahovat adresu webu, prostý text, údaje Wi-Fi, kontaktní kartu nebo požadavek platby. Není automaticky nebezpečný. Je to jen kompaktní cesta, jak dostat informaci ze značky do telefonu.
Háček je v tom, že informace se očima špatně čte. Vytištěný odkaz vám dovolí web zkontrolovat před otevřením. QR kód chce, abyste věřili člověku, který jej umístil, nebo náhledu cíle v telefonu.
Trik se samolepkou přes skutečný kód
Podvodník může QR kód vytisknout a nalepit přes skutečný. Parkovací automaty, stoly restaurací, plakáty, výdejní boxy a pokladničky pro dary jsou věrohodné cíle. Nová samolepka může vypadat dost podobně, aby lidé skenovali dřív, než zjistí, že nepatří k původní značce.
Náhradní kód může vést na falešnou platbu nebo stránku, která chce přihlášení. Nepotřebuje technický hack, jen jeden uspěchaný sken. Je-li kód na důležité věci, hledejte poškozenou samolepku, neodpovídající doménu nebo jiný způsob, jak se ke službě dostat sami.
QR kód, který jde nejdřív přes někoho jiného
Některé generátory QR nedávají do kódu konečnou adresu. Nejdřív vloží vlastní adresu a každý sken pak přepošlou na váš cíl. Firma tak může počítat skeny, ale tištěný kód závisí na jejím účtu a serverech.
Nepříjemná verze přijde později: služba řekne, že za plán musíte platit, obnovit předplatné nebo přijmout stránku přesměrování, aby už vytištěný kód fungoval. To není vlastnost QR kódů, ale obchodní volba generátoru.
U platby se zastavte nejvíc
Platební QR může otevřít bankovní stránku, aplikaci peněženky nebo formulář s příjemcem a částkou. Berte jej jako žádost o platbu od cizího člověka. Zkontrolujte, kdo peníze dostane, a nezadávejte kartu či přihlášení jen proto, že kód leží na známém předmětu.
U účtu, vstupenky nebo parkování raději použijte aplikaci poskytovatele nebo sami napište známý web. Když sken chce překvapivý poplatek, heslo nebo naléhavé stažení, zavřete jej a začněte důvěryhodnou cestou.
Vytvářejte kódy bez závislosti na prostředníkovi
Při tvorbě kódu přímo zakódujte konečný cíl. Před tiskem jej otestujte druhým telefonem. Kód tak zůstane užitečný i po zmizení generátoru a nepředáte údaje o skenech nesouvisející firmě s přesměrováním.
Generátor QR kódů Sealby vytváří přímé kódy místně v prohlížeči. Nepřidává přesměrování ani sledovací vrstvu Sealby. Cíl to samo o sobě neudělá bezpečným; znamená to jen, že QR kód říká přesně to, co jste zamýšleli.