מה קוד יכול ולא יכול לעשות
פענוח סמל נותן לטלפון שלכם מחרוזת. המחרוזת הזו יכולה להיות כתובת URL, רשומת Wi-Fi, כרטיס איש קשר, מספר טלפון או טקסט פשוט. הפורמט עצמו אינו מריץ דבר. הטלפון מחליט מה להציע, ואתם מחליטים אם לקבל.
הקו בין קריאה לפעולה
- סריקה אינה יכולה להתקין אפליקציה בעצמה קוד יכול להפנות לעמוד בחנות אפליקציות. ההתקנה עדיין דורשת את ההקשה שלכם ואת החשבון שלכם.
- סריקה אינה יכולה לגבות תשלום בעצמה היא יכולה לפתוח מסך תשלום. ההעברה דורשת מכם אישור, בדרך כלל עם זיהוי פנים או טביעת אצבע.
- סריקה יכולה לחבר אתכם לרשת כמעט בלי טקס רשומות Wi-Fi מתוכננות להקשה אחת. זה סוג המטען שראוי לזהירות הרבה ביותר מכרזה של אדם זר.
- סריקה יכולה לפתוח עמוד שנראה בדיוק כמו האמיתי זו כל המתקפה. העמוד, לא הריבוע, לוקח את מספר הכרטיס.
איך ההונאות באמת פועלות
התבנית השלטת היא פיזית. מישהו מדפיס מדבקה ומניח אותה מעל הקוד האמיתי במדחן חניה, בעמדת טעינה, על שולחן במסעדה או על הודעת משלוח. התחליף מפנה לעותק של עמוד התשלום האמיתי. איש לא שבר שום הצפנה. הם כיסו פיסת נייר בפיסת נייר אחרת.
התבנית השנייה מגיעה במייל או במכתב: קוד בהודעה על אגרה שלא שולמה, על חבילה שמעוכבת או על חשבון שהושעה. הכנסת הקישור לתוך תמונה מאפשרת לו לעקוף מסננים שקוראים טקסט. הדחיפות היא הסימן, לא הפורמט.
השלישית היא קוד שמוביל לעמוד התחברות של שירות שאתם באמת משתמשים בו. אתם מגיעים מחפץ פיזי, ולכן זה מרגיש פחות כמו מייל פישינג, וזו בדיוק הסיבה שזה עובד.
ארבע בדיקות לפני שאתם מקישים
- קראו את הדומיין בתצוגה המקדימה רוב המצלמות מציגות את הקישור המפוענח לפני שהן פותחות אותו. הסתכלו על הדומיין עצמו, לא על המילים הידידותיות שלצדו. קישור ארוך עם מותג מוכר קבור באמצע אינו המותג הזה.
- מששו את המדבקה העבירו אצבע על הקוד במדחן או על שולחן. שכבת ויניל מעל נייר מודפס היא הסימן האמין ביותר לחבלה.
- הקלידו את הכתובת לכל דבר שגובה כסף לחניה, לאגרות או לחשבון, פתחו את האפליקציה של המפעיל או הקלידו את הכתובת שאתם כבר מכירים. דלגו על הריבוע לגמרי.
- התייחסו לקוד Wi-Fi כמו לרשת שנמסרה לכם התחברות פירושה לתת אמון במפעיל עם מטא-נתוני התעבורה שלכם. ראו איך קודי QR של Wi-Fi עובדים כדי ללמוד מה הרשומה מכילה.
בטיחות כשאתם יוצרים אחד
השאלה משנה כיוון כשאתם אלה שמייצרים קוד. עכשיו הסיכון הוא שהמטען שלכם יגיע לשרת של מישהו אחר, או שכל סריקה עתידית תתועד.
| שאלה | העלאה או מחולל דינמי | Vaultaire |
|---|---|---|
| היכן המטען שלכם מעובד | לעיתים קרובות בשרת של הספק | בדפדפן שלכם |
| מי יכול לקרוא סיסמת Wi-Fi שאתם מקודדים | כל מי שמחזיק ביומני השרת | אף אחד, היא לעולם אינה יוצאת מהלשונית |
| לאן סריקה הולכת | דרך הפניה של הספק, אם הקוד דינמי | ישירות אל המטען שהקלדתם |
| מעקב אחר סריקות | לעיתים קרובות כלול | אין כלל, אין אמצעי מעקב |
המחולל של Vaultaire יוצר קודים סטטיים בלבד. הוא בונה את הסמל מקומית, מפענח שוב את קובצי ה-PNG וה-SVG המוגמרים בקורא נפרד, ומשחרר את ההורדה אחרי שהתוכן המפוענח תואם למה שבדקתם. הבדיקה הזו היא מה שמונע מרשומה משובשת להגיע למדפסת. היא אינה אומרת דבר על השאלה אם היעד שהקלדתם אמין, ושום מחולל אינו יכול לענות על זה.
שאלות נפוצות על בטיחות קודי QR
האם קוד QR יכול להדביק את הטלפון שלי בווירוס?
סריקה כשלעצמה אינה מתקינה דבר. קוד מאחסן טקסט. הסכנה מתחילה אחרי שהטקסט הופך לפעולה: קישור שאתם פותחים, עמוד אפליקציה שאתם מתקינים ממנו, רשת שאתם מתחברים אליה, או תשלום שאתם מאשרים.
איך פועלות הונאות קודי QR?
בדרך כלל מדבקה שמונחת מעל קוד אמיתי במדחן חניה, על שולחן או על חבילה. התחליף שולח אתכם לעמוד שמעתיק את האמיתי ומבקש מספר כרטיס או פרטי התחברות.
איך אפשר לבדוק קוד לפני שפותחים אותו?
קראו את הדומיין בבאנר התצוגה המקדימה של המצלמה, לא את המילים סביבו. ודאו שהקוד מודפס על המשטח ולא מודבק מעל קוד אחר. לכל דבר שכרוך בתשלום, הקלידו את הכתובת שאתם כבר מכירים.
האם קודי QR של Wi-Fi בטוחים?
קוד Wi-Fi מחבר אתכם לרשת שהוא נוקב בשמה, והמפעיל רואה את מטא-נתוני התעבורה שלכם כמו בכל רשת אחרת. סריקת קוד כזה מכרזה לא מוכרת מכניסה אתכם לרשת של מישהו אחר, וזה הסיכון האמיתי.
האם בטוח להשתמש במחולל קודי QR?
זה תלוי לאן התוכן הולך. רבים מעלים את התוכן, או מנפיקים קוד דינמי שמנתב כל סריקה דרך הפניה ומתעד אותה. מחולל שרץ בדפדפן שלכם ומייצר קוד סטטי אינו שולח דבר לשום מקום.
האם כדאי להשתמש באפליקציית סורק QR?
המצלמה המובנית מספיקה בטלפונים עדכניים ומציגה את הקישור לפני שהיא פותחת אותו. אפליקציות סורק נוספות מבקשות גישה למצלמה ולעיתים קרובות מוסיפות מעקב משלהן, וזה מחליף נוחות קטנה בעלות אמיתית.