האם בטוח לסרוק קודי QR?

הקו בין קריאה לפעולה

• סריקה אינה יכולה להתקין אפליקציה בעצמה קוד יכול להפנות לעמוד בחנות אפליקציות. ההתקנה עדיין דורשת את ההקשה שלך ואת החשבון שלך.
• סריקה אינה יכולה לגבות תשלום בעצמה היא יכולה לפתוח מסך תשלום. ההעברה דורשת ממך אישור, בדרך כלל עם זיהוי פנים או טביעת אצבע.
• סריקה יכולה לחבר אותך לרשת כמעט בלי טקס רשומות Wi-Fi מתוכננות להקשה אחת. זה סוג המטען שראוי לזהירות הרבה ביותר מכרזה של אדם זר.
• סריקה יכולה לפתוח עמוד שנראה בדיוק כמו האמיתי זו כל המתקפה. העמוד, לא הריבוע, לוקח את מספר הכרטיס.

איך ההונאות באמת פועלות

התבנית השלטת היא פיזית. מישהו מדפיס מדבקה ומניח אותה מעל הקוד האמיתי במדחן חניה, בעמדת טעינה, על שולחן במסעדה או על הודעת משלוח. התחליף מפנה לעותק של עמוד התשלום האמיתי. איש לא שבר שום הצפנה. הם כיסו פיסת נייר בפיסת נייר אחרת.

התבנית השנייה מגיעה במייל או במכתב: קוד בהודעה על אגרה שלא שולמה, על חבילה שמעוכבת או על חשבון שהושעה. הכנסת הקישור לתוך תמונה מאפשרת לו לעקוף מסננים שקוראים טקסט. הדחיפות היא הסימן, לא הפורמט.

השלישית היא קוד שמוביל לעמוד התחברות של שירות שאתה באמת משתמש בו. אתה מגיע מחפץ פיזי, ולכן זה מרגיש פחות כמו מייל פישינג, וזו בדיוק הסיבה שזה עובד.

ארבע בדיקות לפני שאתה מקיש

1. קרא את הדומיין בתצוגה המקדימה רוב המצלמות מציגות את הקישור המפוענח לפני שהן פותחות אותו. הסתכל על הדומיין עצמו, לא על המילים הידידותיות שלצדו. קישור ארוך עם מותג מוכר קבור באמצע אינו המותג הזה.
2. משש את המדבקה העבר אצבע על הקוד במדחן או על שולחן. שכבת ויניל מעל נייר מודפס היא הסימן האמין ביותר לחבלה.
3. הקלד את הכתובת לכל דבר שגובה כסף לחניה, לאגרות או לחשבון, פתח את האפליקציה של המפעיל או הקלד את הכתובת שאתה כבר מכיר. דלג על הריבוע לגמרי.
4. התייחס לקוד Wi-Fi כמו לרשת שנמסרה לך התחברות פירושה לתת אמון במפעיל עם מטא-נתוני התעבורה שלך. ראה איך קודי QR של Wi-Fi עובדים כדי ללמוד מה הרשומה מכילה.

בטיחות כשאתה יוצר אחד

השאלה משנה כיוון כשאתה אלה שמייצרים קוד. עכשיו הסיכון הוא שהמטען שלך יגיע לשרת של מישהו אחר, או שכל סריקה עתידית תתועד.

המחולל של Vaultaire יוצר קודים סטטיים בלבד. הוא בונה את הסמל מקומית, מפענח שוב את קובצי ה-PNG וה-SVG המוגמרים בקורא נפרד, ומשחרר את ההורדה אחרי שהתוכן המפוענח תואם למה שבדקת. הבדיקה הזו היא מה שמונע מרשומה משובשת להגיע למדפסת. היא אינה אומרת דבר על השאלה אם היעד שהקלדת אמין, ושום מחולל אינו יכול לענות על זה.