Vodniki

Kako je mogoče zlorabiti QR kode

Koda QR se zdi kot neškodljiva bližnjica. Toda ne vidite, kam vodi, dokler ga ne skenirate. Zaradi tega je koda uporabna in enostavna za zlorabo.

Ustvarite neposredno kodo QR – brez preusmeritev

Ključne točke

  • Koda QR je le podatek. Lahko odpre spletno mesto, se pridruži omrežju Wi-Fi, začne plačilo ali doda stik.
  • Nalepka lahko prekrije pravo kodo na parkomatu, meniju, plakatu ali plačilnem terminalu, ne da bi bila videti sumljiva.
  • Nekatere »brezplačne« storitve QR postavijo lastno preusmeritev znotraj kode. Lahko sledijo skeniranjem in lahko pozneje zahtevajo plačilo, da deluje.
  • Neposredna koda QR vsebuje končni cilj. Ne potrebuje QR podjetja, da ostane na spletu.
  • Začasno ustavite pred plačilom ali vnesite geslo po skeniranju. Preverite cilj in po možnosti uporabite znano aplikacijo ali spletno mesto.

QR koda skrije dolgočasni del

Koda QR lahko vsebuje naslov spletne strani, golo besedilo, podrobnosti o omrežju Wi-Fi, kontaktno kartico ali zahtevo za plačilo. Ni samodejno nevarno. Je le kompakten način za prenos informacij iz znaka v telefon.

Ulov je v tem, da je informacije težko prebrati z očmi. Natisnjena povezava vam omogoča pregled spletnega mesta, preden ga odprete. Koda QR vas prosi, da zaupate osebi, ki jo je tja postavila, ali da se zanesete na predogled cilja v telefonu.

Trik z nalepko čez pravo kodo

Prevarant lahko natisne kodo QR in jo položi na pravo. Parkomati, restavracijske mize, plakati, omarice za pakete in darovalne škatle so verjetne tarče. Nova nalepka je morda videti dovolj blizu, da jo ljudje pregledajo, preden opazijo, da ni del izvirnega znaka.

Zamenjava lahko vodi do lažne plačilne strani ali strani, ki zahteva prijavo. Ne potrebuje tehničnega vdora. Potrebuje samo eno hitro skeniranje. Če je koda na nečem pomembnem, poiščite poškodovano nalepko, neujemajočo se domeno ali drug način, da sami pridete do storitve.

Koda QR, ki gre najprej prek nekoga drugega

Nekateri generatorji QR ne vnesejo vašega končnega spletnega naslova v kodo. Tam najprej vnesejo svoj naslov, nato pa vsak skenirani dokument posredujejo na vaš cilj. To podjetju omogoča štetje skeniranj. Pomeni tudi, da je vaša natisnjena koda odvisna od njegovega računa in strežnikov.

Nerodna različica se pojavi pozneje: storitev pravi, da morate plačati paket, obnoviti naročnino ali sprejeti stran za preusmeritev, da bo koda, ki ste jo že natisnili, delovala. To ni lastnost QR kod. To je poslovna izbira proizvajalca.

Premor je najpomembnejši pri plačilu

Plačilni QR lahko odpre stran banke, aplikacijo denarnice ali spletni obrazec s prejemnikom in zneskom. Obravnavajte to kot zahtevo za plačilo, ki jo je poslal neznanec. Preverite, kdo prejme denar, in ne vnašajte podatkov kartice ali prijave samo zato, ker je koda na znanem predmetu.

Za račun, vstopnico ali parkiranje uporabite aplikacijo ponudnika ali sami vnesite znano spletno mesto, ko lahko. Če skeniranje zahteva presenetljivo plačilo, geslo ali nujen prenos, ga zaprite in začnite s poti, ki ji že zaupate.

Ustvarite kode, ki niso odvisne od posrednika

Ko ustvarite kodo, neposredno kodirajte končni cilj. Preizkusite ga z drugim telefonom, preden ga natisnete. To ohranja kodo uporabno, tudi če generator izgine, in se izogne predaji skeniranih podatkov nepovezanemu podjetju za preusmeritev.

Sealbyjev generator kod QR ustvari neposredne kode lokalno v vašem brskalniku. Ne doda sloja Sealby za preusmeritev ali sledenje. To destinacije samo po sebi še ne pomeni varne; to samo pomeni, da koda QR pove točno to, kar ste nameravali povedati.

Hitri odgovori

Ali lahko s kodo QR moj telefon dobi virus?

Koda QR je besedilo in ne aplikacija. Skeniranje običajno samo po sebi ne okuži telefona. Tveganje je tisto, kar od vas zahteva, da storite naslednje: odprete lažno spletno mesto, se pridružite sovražnemu omrežju, namestite nekaj ali odobrite plačilo.

Ali lahko koda QR poteče?

Neposredna koda QR ne poteče. Vsebuje le spletni naslov ali druge podatke. Koda, ki kaže prek QR preusmeritve podjetja, je odvisna od tega podjetja, zato lahko preneha delovati, če se spremeni račun, načrt ali storitev.

Ali lahko nekdo spremlja skeniranje kode QR?

Neposredna koda sama ne more šteti skeniranj. Ciljno spletno mesto lahko zbira svoje običajne analitike, preusmeritev podjetja QR pa lahko šteje vsako skeniranje, preden ga posreduje. Preverite, kaj je dejansko kodirano, preden natisnete kodo za dolgoročno uporabo.

Kako naredim kodo QR brez preusmeritve?

Uporabite generator, ki neposredno kodira končni URL ali podatke. Sealbyjev generator kode QR naredi to lokalno v vašem brskalniku. V kodo ne doda preusmeritve Sealby.

Tvoj trezor te čaka.

Prenesi Sealby in zaščiti, kar ti je pomembno. Namestitev traja manj kot minuto in računa ni treba ustvariti.

Prenesi iz App Stora

iPhone in iPad · iOS 17+ · Brezplačno