Návody

Ako môžu byť QR kódy zneužité

QR kód vyzerá ako neškodná skratka. Ale nemôžete vidieť, kam vedie, kým ho nenaskenujete. Vďaka tomu je kód užitočný – a ľahko zneužiteľný.

Vytvorte priamy QR kód – žiadne presmerovania

Kľúčové body

  • QR kód je len údaj. Môže otvoriť webovú stránku, pripojiť sa k sieti Wi-Fi, spustiť platbu alebo pridať kontakt.
  • Nálepka môže zakryť skutočný kód na parkovacom automate, jedálnom lístku, plagáte alebo platobnom termináli bez toho, aby vyzerala podozrivo.
  • Niektoré „bezplatné“ QR služby vkladajú do kódu svoje vlastné presmerovanie. Môžu sledovať skeny a neskôr môžu požadovať platbu, aby to fungovalo.
  • Priamy QR kód obsahuje konečný cieľ. Na to, aby zostal online, nepotrebuje spoločnosť QR.
  • Pauza pred platbou alebo zadaním hesla po skenovaní. Skontrolujte cieľ a ak je to možné, použite známu aplikáciu alebo webovú lokalitu.

Nudnú časť skrýva QR kód

QR kód môže obsahovať adresu webovej stránky, obyčajný text, podrobnosti o Wi-Fi, kontaktnú kartu alebo žiadosť o platbu. Nie je to automaticky nebezpečné. Je to len kompaktný spôsob, ako presunúť informácie z nápisu do telefónu.

Háčik je v tom, že informácia je ťažko čitateľná očami. Tlačený odkaz vám umožní skontrolovať webovú stránku pred jej otvorením. QR kód vás požiada, aby ste dôverovali osobe, ktorá ho tam umiestnila, alebo aby ste sa spoliehali na ukážku cieľa z vášho telefónu.

Trik s nálepkou cez skutočný kód

Podvodník môže vytlačiť QR kód a umiestniť ho na skutočný. Parkovacie automaty, stoly v reštauráciách, plagáty, skrinky na balíky a schránky na darovanie, to všetko sú pravdepodobné ciele. Nová nálepka môže vyzerať dostatočne blízko, aby ju ľudia naskenovali skôr, než si všimnú, že nie je súčasťou pôvodného nápisu.

Nahradenie môže viesť k falošnej platobnej stránke alebo stránke, ktorá vyžaduje prihlásenie. Nepotrebuje technický hack. Potrebuje iba jedno rýchle skenovanie. Ak je kód na niečom dôležitom, vyhľadajte poškodenú nálepku, nezhodnú doménu alebo iný spôsob, ako sa k službe dostať sami.

QR kód, ktorý ako prvý prejde cez niekoho iného

Niektoré generátory QR neuvádzajú do kódu vašu konečnú webovú adresu. Najprv tam umiestnia svoju vlastnú adresu a potom preposielajú každý sken do vášho cieľa. To umožňuje spoločnosti počítať skeny. Znamená to tiež, že váš vytlačený kód závisí od jeho účtu a serverov.

Nepríjemná verzia sa objaví neskôr: služba hovorí, že musíte zaplatiť za plán, obnoviť predplatné alebo prijať stránku s presmerovaním, aby kód, ktorý ste už vytlačili, fungoval. To nie je vlastnosť QR kódov. Je to obchodná voľba, ktorú urobil generátor.

Platba je miesto, kde najviac záleží na prestávke

QR kód platby môže otvoriť stránku banky, aplikáciu peňaženky alebo webový formulár s príjemcom a sumou. Berte to ako žiadosť o platbu zaslanú cudzincom. Skontrolujte, kto dostane peniaze a nezadávajte údaje o karte alebo prihlasovacie údaje len preto, že kód sedí na známom predmete.

V prípade účtu, lístka alebo parkovania použite aplikáciu poskytovateľa alebo ak je to možné, napíšte známy web sami. Ak si skenovanie vyžaduje prekvapivý poplatok, heslo alebo urgentné stiahnutie, zatvorte ho a začnite z trasy, ktorej už dôverujete.

Vytvárajte kódy, ktoré nezávisia od sprostredkovateľa

Keď vytvoríte kód, zakódujte priamo konečný cieľ. Pred tlačou ho otestujte pomocou druhého telefónu. To udrží kód užitočný, aj keď generátor zmizne, a zabráni tomu, aby sa údaje o skenovaní odovzdali nesúvisiacej spoločnosti s presmerovaním.

Sealbyho Generátor QR kódov vytvára priame kódy lokálne vo vašom prehliadači. Nepridáva vrstvu presmerovania alebo sledovania Sealby. To samo o sebe nerobí cieľ bezpečným; znamená to len, že QR kód hovorí presne to, čo ste chceli povedať.

Rýchle odpovede

Môže QR kód nakaziť môj telefón vírusom?

QR kód je text, nie aplikácia. Skenovanie zvyčajne samo o sebe neinfikuje telefón. Riziko je to, čo od vás žiada urobiť ďalej: otvoriť phishingovú stránku, pripojiť sa k nepriateľskej sieti, niečo nainštalovať alebo schváliť platbu.

Môže platnosť QR kódu vypršať?

Platnosť priameho QR kódu nevyprší. Jednoducho obsahuje webovú adresu alebo iné údaje. Kód, ktorý smeruje cez presmerovanie QR spoločnosti, závisí od tejto spoločnosti, takže môže prestať fungovať, ak sa zmení účet, plán alebo služba.

Môže niekto sledovať skenovanie QR kódu?

Priamy kód nemôže počítať skeny sám o sebe. Cieľová webová stránka môže zhromažďovať svoje obvyklé analýzy a presmerovanie spoločnosti QR môže započítať každé skenovanie pred jeho preposlaním. Pred tlačou kódu na dlhodobé používanie skontrolujte, čo je skutočne zakódované.

Ako vytvorím QR kód bez presmerovania?

Použite generátor, ktorý priamo zakóduje cieľovú webovú adresu alebo údaje. Sealbyho Generátor QR kódu to robí lokálne vo vašom prehliadači. Do kódu nevkladá presmerovanie Sealby.

Tvoj trezor čaká.

Stiahni si Sealby a ochráň, na čom záleží. Nastavenie ti zaberie menej než minútu a nemusíš si zakladať účet.

Stiahnuť v App Store

iPhone a iPad · iOS 17+ · Zadarmo