Te małe czarno-białe pudełka są wszędzie. Opakowania produktów, plakaty filmowe, czasopisma, strony internetowe, wizytówki, to ty, a prawdopodobnie znajdziesz na nim szybką odpowiedź lub kod QR. Kody QR są najnowszą modą marketingową i wydają się być tu na dłużej, przynajmniej dopóki nie pojawi się coś lepszego, co je zastąpi.
Kod QR to w zasadzie wielopłaszczyznowy, zaawansowany technologicznie kod kreskowy, na który można skierować kamerę smartfonu, a przy załadowanej aplikacji czytnika kodów QR skanować i dekodować wiadomość zawartą w polu kodu QR.
W wielu przypadkach zdekodowana wiadomość w kodzie QR jest linkiem internetowym. Kody QR mają na celu zaoszczędzić użytkownikom kłopotów z zapisaniem adresu internetowego lub innych informacji, gdy są poza domem. Szybkie skanowanie za pomocą telefonu i aplikacji do czytania QR to wszystko, czego potrzebujesz, bez zbędnych prób pisania strony internetowej lub numeru telefonu na serwetce lub czymś podobnym.
Niektórzy reklamodawcy i sprzedawcy losowo umieszczają kody QR na billboardach, bokach budynków, na kafelkach podłogowych lub gdziekolwiek indziej, o czym mogą pomyśleć, aby skłonić kogoś do zerknięcia na kod QR, aby dowiedzieć się, czy jest to link do strony internetowej, kupon lub kod darmowych produktów lub jakiś inny towar. Wiele osób z łatwością skanuje każdy znaleziony kod w nadziei, że jest związany z jakąś nagrodą.
Większość aplikacji do skanowania rozpoznaje fakt, że zdekodowana wiadomość jest linkiem i automatycznie uruchomi przeglądarkę twojego smartfona i otworzy link. Pozwala to zaoszczędzić kłopotów związanych z koniecznością wpisywania adresu internetowego w miniaturowej klawiaturze telefonu. Jest to również punkt, w którym złe postaci wchodzą w obraz.
Przestępcy odkryli, że mogą również używać kodów QR do infekowania smartfona złośliwym oprogramowaniem, do odwiedzenia strony phishingowej lub kradzieży informacji bezpośrednio z urządzenia mobilnego.
Wszystko co przestępca musi zrobić, to zakodować ich złośliwą zawartość lub adres internetowy w formacie QR code za pomocą darmowych narzędzi do kodowania znajdujących się w Internecie, wydrukować kod QR na papierze samoprzylepnym i umieścić ich złośliwy kod QR na górze legalnego (lub wyślij je do ciebie). Ponieważ kodowanie QR nie jest czytelne dla człowieka, ofiara, która skanuje złośliwy kod QR, nie będzie wiedziała, że skanuje złośliwy link, dopóki nie jest za późno.
Chroń się przed złośliwymi kodami QR
Używaj tylko aplikacji do czytania kodów QR z wbudowanymi funkcjami bezpieczeństwa
Istnieje wiele czytników kodów QR. Niektóre są bardziej bezpieczne niż inne. Kilku dostawców zdaje sobie sprawę z możliwości szkodliwych kodów QR i podjęło środki, aby zapobiec oszustwom użytkowników przez szkodliwe kody.
Norton Snap to czytnik kodów QR dostępny dla iPhone'a i Androida. Po zeskanowaniu kodu przez program Norton Snap jego treść jest pokazywana użytkownikowi przed odwiedzeniem łącza, dzięki czemu użytkownik może zdecydować się na odwiedzenie tego łącza. Norton również pobiera kod QR i sprawdza go w bazie danych szkodliwych linków, aby poinformować użytkownika, czy jest to witryna znana lub nie.
Włącz przegląd kodu QR Przed połączeniem funkcji otwierania w aplikacji do czytania kodów QR
Przed zainstalowaniem aplikacji do czytania kodów QR w smartfonie sprawdź, jakie funkcje zabezpieczeń oferuje. Sprawdź, czy pozwoli to na sprawdzenie odkodowanego tekstu przed otwarciem kodu w przeglądarce lub innej docelowej aplikacji. Jeśli nie pozwala na taką możliwość, zrzuć ją i znajdź taką, która działa.
Sprawdź kod QR, aby upewnić się, że to nie jest naklejka
Chociaż wiele kodów QR znajduje się na stronach internetowych, większość kodów, które prawdopodobnie napotkasz, będzie w prawdziwym świecie. Możesz zobaczyć kod na wyświetlaczu sklepu lub nawet na boku filiżanki kawy. Zanim zeskanujesz znaleziony kod, poczuj go (jeśli to możliwe), aby upewnić się, że nie jest to naklejka umieszczona nad rzeczywistym kodem . Jeśli znajdziesz złośliwy kod QR, zgłoś go właścicielowi firmy, w której ją znalazłeś.