Belajar

Bagaimana kod QR boleh disalahgunakan

Kod QR terasa seperti pintasan yang tidak berbahaya. Namun anda tidak dapat melihat arahnya sehingga selepas mengimbas. Itu menjadikan kod berguna — dan mudah disalahgunakan.

Cipta kod QR terus — tanpa ubah hala

Perkara penting

  • Kod QR hanya data. Ia mungkin membuka laman web, menyertai Wi-Fi, memulakan bayaran atau menambah kenalan.
  • Pelekat boleh menutup kod sebenar pada meter parkir, menu, poster atau terminal bayaran tanpa kelihatan mencurigakan.
  • Sesetengah perkhidmatan QR “percuma” memasukkan ubah hala sendiri dalam kod. Mereka boleh menjejak imbasan dan kemudian meminta bayaran supaya kod terus berfungsi.
  • Kod QR terus mengandungi destinasi akhir. Ia tidak memerlukan syarikat QR kekal dalam talian.
  • Berhenti seketika sebelum membayar atau memasukkan kata laluan selepas imbasan. Semak destinasi dan gunakan aplikasi atau laman yang dikenali apabila boleh.

Kod QR menyembunyikan bahagian yang membosankan

Kod QR boleh mengandungi alamat laman web, teks biasa, butiran Wi-Fi, kad kenalan atau permintaan bayaran. Ia tidak berbahaya secara automatik. Ia hanya cara padat untuk memindahkan maklumat daripada tanda ke telefon anda.

Masalahnya, maklumat itu sukar dibaca dengan mata. Pautan bercetak membolehkan anda memeriksa laman sebelum membukanya. Kod QR meminta anda mempercayai orang yang meletakkannya, atau bergantung pada pratonton destinasi telefon anda.

Helah pelekat di atas kod sebenar

Penipu boleh mencetak kod QR dan meletakkannya di atas kod sebenar. Meter parkir, meja restoran, poster, loker bungkusan dan kotak derma semuanya sasaran munasabah. Pelekat baharu mungkin kelihatan cukup serupa hingga orang mengimbas sebelum menyedari ia bukan sebahagian daripada tanda asal.

Gantian itu boleh membawa ke halaman bayaran palsu atau laman yang meminta log masuk. Ia tidak memerlukan godaman teknikal; satu imbasan tergesa-gesa sudah cukup. Jika kod pada sesuatu yang penting, cari pelekat rosak, domain tidak sepadan atau cara lain untuk mencapai perkhidmatan sendiri.

Kod QR yang melalui orang lain dahulu

Sesetengah penjana QR tidak memasukkan alamat web akhir anda dalam kod. Mereka memasukkan alamat sendiri dahulu, kemudian meneruskan setiap imbasan ke destinasi anda. Itu membolehkan syarikat mengira imbasan. Ia juga bermakna kod bercetak anda bergantung pada akaun serta pelayannya.

Versi janggal muncul kemudian: perkhidmatan berkata anda perlu membayar pelan, memperbaharui langganan atau menerima halaman ubah hala untuk memastikan kod yang telah dicetak terus berfungsi. Itu bukan sifat kod QR. Ia pilihan perniagaan penjana.

Bayaran ialah masa berhenti seketika paling penting

QR bayaran boleh membuka halaman bank, aplikasi dompet atau borang web dengan penerima serta jumlah. Anggap ia seperti permintaan bayaran daripada orang asing. Semak penerima wang dan jangan masukkan kad atau butiran log masuk hanya kerana kod berada pada objek yang biasa.

Bagi bil, tiket atau sesi parkir, gunakan aplikasi penyedia atau taip sendiri laman yang dikenali apabila boleh. Jika imbasan meminta yuran mengejut, kata laluan atau muat turun mendesak, tutup dan mula dari laluan yang sudah anda percayai.

Cipta kod yang tidak bergantung pada orang tengah

Apabila mencipta kod, enkodkan destinasi akhir secara langsung. Ujinya dengan telefon kedua sebelum mencetak. Itu memastikan kod kekal berguna walaupun penjana hilang, dan mengelakkan data imbasan diserahkan kepada syarikat ubah hala yang tidak berkaitan.

Penjana kod QR Sealby mencipta kod terus secara setempat dalam pelayar. Ia tidak menambah ubah hala atau lapisan penjejakan Sealby. Itu tidak menjadikan destinasi selamat dengan sendiri; ia hanya bermakna kod QR menyatakan tepat apa yang anda maksudkan.

Jawapan ringkas

Bolehkah kod QR memberi telefon saya virus?

Kod QR ialah teks, bukan aplikasi. Mengimbasnya lazimnya tidak menjangkiti telefon dengan sendiri. Risikonya ialah perkara yang diminta selepas itu: membuka laman pancingan data, menyertai rangkaian bermusuhan, memasang sesuatu atau meluluskan bayaran.

Bolehkah kod QR luput?

Kod QR terus tidak luput. Ia hanya mengandungi alamat web atau data lain. Kod yang melalui ubah hala syarikat QR bergantung pada syarikat itu, jadi ia boleh berhenti berfungsi jika akaun, pelan atau perkhidmatan berubah.

Bolehkah seseorang menjejak imbasan kod QR?

Kod terus tidak boleh mengira imbasan sendiri. Laman destinasi boleh mengumpul analitis biasanya, dan ubah hala syarikat QR boleh mengira setiap imbasan sebelum meneruskan anda. Semak perkara yang sebenarnya dikodkan sebelum mencetak kod untuk kegunaan jangka panjang.

Bagaimanakah saya mencipta kod QR tanpa ubah hala?

Gunakan penjana yang mengekod URL atau data akhir terus. Penjana kod QR Sealby melakukannya secara setempat dalam pelayar anda. Ia tidak memasukkan ubah hala Sealby dalam kod.

Peti besi anda sedang menunggu.

Muat turun Sealby dan lindungi apa yang penting. Persediaan mengambil masa kurang seminit, dan tiada akaun untuk dibuat.

Muat turun di App Store

iPhone & iPad · iOS 17+ · Percuma