Um QR esconde a parte aborrecida
Um código QR pode conter endereço web, texto, dados Wi-Fi, contacto ou pedido de pagamento. Não é automaticamente perigoso; é apenas uma forma compacta de levar informação de um cartaz ao seu celular.
A desvantagem é não conseguir ler essa informação à vista. Uma ligação impressa deixa-o examinar o site antes de abrir. Um QR pede-lhe confiança em quem o colocou ali ou na pré-visualização que o celular mostra.
O autocolante sobre o código verdadeiro
Um golpista pode imprimir um QR e colá-lo sobre outro verdadeiro. Parquímetros, mesas de restaurante, cartazes, cacifos de encomendas e caixas de donativos são alvos plausíveis. O novo autocolante pode parecer suficientemente normal para ser digitalizado antes de alguém reparar que não fazia parte do aviso.
A substituição pode levar a uma página falsa de pagamento ou início de sessão. Não precisa de qualquer ataque técnico; basta uma escaneamento apressada. Se o código está num contexto importante, procure um autocolante danificado, um domínio estranho ou outra forma de chegar diretamente ao serviço.
O QR que passa primeiro por outra pessoa
Alguns geradores não escrevem o destino final no código. Escrevem primeiro o próprio endereço e depois redirecionam cada leitura. Isto permite à empresa contá-las e torna o QR impresso dependente da conta e servidores dela.
A parte desagradável surge mais tarde: o serviço pede pagamento, renovação ou aceitação de uma página intermédia para manter a funcionar um código que já imprimiu. Não é uma propriedade dos QR; é uma escolha comercial do gerador.
Nos pagamentos, a pausa importa mais
Um QR de pagamento pode abrir página bancária, carteira digital ou formulário com destinatário e valor. Trate-o como um pedido de um estranho: confirme quem recebe o dinheiro e não introduza dados de cartão ou início de sessão apenas porque o código está num objeto familiar.
Numa fatura, bilhete ou estacionamento, use a aplicativo do fornecedor ou escreva você o endereço conhecido quando puder. Se a escaneamento pedir taxa inesperada, senha ou download urgente, feche e recomece por um caminho que já conhece.
Crie códigos que não dependem de um intermediário
Ao criar um código, codifique diretamente o destino final. Teste-o noutro celular antes de imprimir. Assim continuará a funcionar mesmo que o gerador desapareça e não entregará dados de leitura a uma empresa de redirecionamento.
O gerador de códigos QR da Sealby cria códigos diretos localmente no navegador. Não acrescenta redirecionamento nem camada de rastreio da Sealby. Isso não torna o destino seguro por si só; significa apenas que o QR diz exatamente o que queria que dissesse.