Códigos QR: verifique o endereço antes de abri-lo

Um código QR armazena informações em uma imagem; ele não autentica um remetente ou site. Um adesivo de parquímetro, uma imagem de e-mail e um código de restaurante podem desencadear ações muito diferentes.

Pausa na antevisão

Se a sua câmara mostrar um destino antes de o abrir, leia o nome completo da máquina. Uma marca sozinha é insuficiente. Uma antevisão encurtada não é a confirmação do destino completo.

Procure um autocolante extra cobrindo o código original. Um sinal aparentemente intacto também não é garantia. Para pagamentos, compare instruções com o aplicativo oficial do operador ou informações publicadas.

Entenda o que você aprova.

Um código QR pode abrir um site, iniciar um login ou passar detalhes de pagamento para um aplicativo. Leia o destinatário, quantidade e operação antes de confirmar. Não escaneie o código de entrada de um estranho para coletar um prêmio ou reparar uma conta.

Abra o serviço de forma independente se alguém enviar um código para o acesso “fixo”. Não instale um aplicativo ou perfil de configuração apenas porque a página de destino o solicita.

Verificar o contexto

Mesmo um código impresso por alguém em quem você confia pode levar a um destino alterado mais tarde. A conta de um remetente legítimo também pode ser comprometida. Peça à equipe para confirmar um código físico ou escolha outro método de pagamento oficial.

Você pode inspecionar um endereço copiado com o Controlador de URLs. Explica a estrutura do endereço; não é um scanner de segurança.

Se você já inseriu informações

Utilizar o apropriado plano de resposta ao phishing depois de divulgar uma senha, código ou dados de pagamento. Entre em contato com seu banco através de um número conhecido sobre um pagamento não autorizado. Simplesmente visualizar um código QR não estabelece compromisso de conta; ações e permissões subsequentes importam.