QR-коды: проверьте адрес перед его открытием

QR-код хранит информацию в изображении; он не аутентифицирует отправителя или веб-сайт. Наклейка с парковочным счетчиком, изображение электронной почты и код ресторана могут вызывать очень разные действия.

Пауза на предварительном просмотре

Если ваша камера отображает пункт назначения перед его открытием, прочитайте полное имя хоста. Одного названия бренда недостаточно. Сокращенный предварительный просмотр не является подтверждением полного пункта назначения.

Ищите дополнительную наклейку, покрывающую исходный код. По-видимому, неповрежденный знак также не является гарантией. Для платежей сравните инструкции с официальным приложением оператора или опубликованную информацию.

Поймите, что вы одобряете

QR-код может открыть сайт, запустить вход или передать платежные реквизиты в приложение. Прочитайте получателя, сумму и операцию перед подтверждением. Не сканируйте код входа незнакомца для сбора приза или восстановления учетной записи.

Откройте службу самостоятельно, если кто-то отправляет код для «исправления» доступа.Не устанавливайте приложение или профиль конфигурации только потому, что страница назначения запрашивает его.

Проверьте контекст

Даже код, напечатанный кем-то, кому вы доверяете, может привести к тому, что пункт назначения изменится позже. Также может быть скомпрометирован аккаунт законного отправителя. Попросите сотрудников подтвердить физический код или выбрать другой официальный способ оплаты.

Вы можете проверить скопированный адрес с помощью Инспектор URLЭто объясняет структуру адреса; это не сканер безопасности.

Если вы уже ввели информацию

Используйте подходящий План фишинговых ответов после раскрытия пароля, кода или платежных реквизитов. Свяжитесь с вашим банком по известному номеру о несанкционированном платеже. Простой предварительный просмотр QR-кода не устанавливает компрометацию счета; последующие действия и разрешения имеют значение.