Kody QR mogą na pierwszy rzut oka wydawać się bezpieczne, ale zeskanowanie złośliwego kodu może narazić Twoje urządzenie i dane na ryzyko. Aby chronić swój telefon i dane osobowe, przedstawiamy kilka skutecznych sposobów wykrywania fałszywych i oszukańczych kodów QR.
Szybkie linki
Weryfikacja manipulacji kodem QR
Kody QR są powszechnie wykorzystywane do legalnych celów, od menu w restauracjach po opłaty parkingowe. Jednak niektórzy oszuści potrafią podmienić oryginalny kod QR na fałszywy. Ten fałszywy kod zazwyczaj prowadzi do strony internetowej, której celem jest kradzież informacji lub pobranie złośliwego oprogramowania. Jeśli nie zachowasz ostrożności, możesz paść ofiarą tego typu oszustw.
Aby mieć pewność, że nie skanuję złośliwego kodu QR, zawsze sprawdzam sam kod. Oszuści czasami naklejają swój kod QR na oryginalny, więc jeśli zauważysz jeden naklejony na drugi, zachowaj ostrożność. Nie ma jednak gwarancji, że to oszustwo. Na przykład restauracja może nałożyć nowe kody QR na istniejące, aby dodać nowe menu, ale zawsze lepiej zachować ostrożność.
Analiza kontekstu kodu QR
Jeśli patrzysz na kod QR i zastanawiasz się, czy jest fałszywy, spróbuj przyjrzeć się jego kontekstowi. Czasami „otoczenie”, w którym znajduje się kod QR, może dać znać, czy to oszustwo.
Na przykład, czy kod QR nie wygląda na miejscu? Być może otrzymujesz e-mail z prośbą o odwiedzenie strony internetowej, ale zamiast adresu URL, prosi o zeskanowanie kodu. To może być podstęp, mający na celu nakłonienie Cię do odwiedzenia strony internetowej, ukrywając adres URL. A może e-mail jest zbyt niejasny i nie wyjaśnia, co skanujesz – to również jest podejrzane.
Podobnie, jeśli kod QR jest częścią e-maila lub ulotki, a coś w tekście „nie wygląda dobrze”, to kolejny sygnał ostrzegawczy. Na przykład, jeśli wiadomość z prośbą o zeskanowanie kodu QR pasuje do Najczęstsze przykłady ataków phishingowych i oszustwJest duże prawdopodobieństwo, że kod QR nie zaprowadzi Cię nigdzie dobrze. Czy ten kod QR jest na przystanku autobusowym? A może przyklejony do ściany w centrum handlowym? To prawdopodobnie oszustwo.
Sprawdź dokładnie stronę internetową, do której prowadzi kod QR.
Na szczęście zeskanowanie złośliwego kodu QR nie spowoduje natychmiastowej infekcji telefonu i kradzieży danych. Nadal masz możliwość przeanalizowania, dokąd prowadzi kod i ustalenia, czy jest on autentyczny.
Niektóre skanery kodów QR pokażą Ci adres URL, do którego próbują Cię przekierować. Możesz z tego skorzystać, Typowe sposoby identyfikacji witryny phishingowej Przeanalizuj adres URL i sprawdź, czy nie ma w nim niczego podejrzanego. Zwróć szczególną uwagę na obecność ważnego certyfikatu SSL (HTTPS) i strukturę adresu URL.
Jeśli kod QR rzekomo prowadzi do pobrania aplikacji, upewnij się, że kieruje do prawdziwego sklepu Google Play lub Apple App Store. Oszuści tworzą fałszywe strony internetowe, które wyglądają jak oryginalne, ale w rzeczywistości aplikacja jest pełna złośliwego oprogramowania. W razie wątpliwości zanotuj aplikację, którą kod QR sugeruje pobrać, a następnie otwórz wybrany sklep z aplikacjami i pobierz ją stamtąd ręcznie. W ten sposób będziesz mieć pewność, że otrzymujesz prawdziwą aplikację, a nie podróbkę. Sprawdź również twórcę aplikacji, jego recenzje i oceny, aby upewnić się, że jest autentyczna.
Użyj bezpiecznej aplikacji do skanowania kodów QR.
Jeśli obawiasz się przypadkowego odwiedzenia złośliwej witryny lub pobrania złośliwej aplikacji, możesz spróbować użyć bezpiecznej aplikacji do skanowania kodów QR. W przeciwieństwie do zwykłych skanerów kodów QR, te aplikacje sprawdzają zawartość skanowanego kodu QR pod kątem wszelkich szkodliwych elementów. Jeśli wykryją coś podejrzanego, ostrzegą Cię przed kontynuowaniem. Na przykład, skaner Skaner kodów QR Trend Micro Sprawdź każdy skanowany kod, aby mieć pewność, że kieruje on do bezpiecznego miejsca docelowego.
Chociaż kody QR mogą być szkodliwe, istnieje wiele środków ostrożności, które można podjąć przed ich zeskanowaniem. Sprawdź, czy nie zostały one zmodyfikowane, weź pod uwagę kontekst kodu QR i dokładnie sprawdź miejsce docelowe przed wprowadzeniem danych osobowych lub pobraniem plików na telefon.
