Πώς να ελέγξεις ότι ένας κωδικός QR είναι ασφαλής

Λέγεται και: είναι ασφαλής αυτός ο κωδικός QR, έλεγχος ασφάλειας κωδικού QR, επαλήθευση κωδικού QR, verify a QR code

Ορισμός

Για να ελέγξεις ότι ένας κωδικός QR είναι ασφαλής, διάβασε την προεπισκόπηση του συνδέσμου πριν τον ανοίξεις, επιβεβαίωσε ότι το domain ταιριάζει με αυτόν που περιμένεις, απόφυγε άγνωστους σύντομους συνδέσμους και μην εισάγεις ποτέ κωδικούς πρόσβασης ή στοιχεία πληρωμής μετά τη σάρωση ενός απροσδόκητου κωδικού.

Έλεγξε πρώτα την προεπισκόπηση

Οι περισσότερες εφαρμογές κάμερας κινητών δείχνουν τον σύνδεσμο ή το domain πριν το ανοίξουν και αυτή η προεπισκόπηση είναι ο σημαντικότερος έλεγχος ασφαλείας. Διάβασε ολόκληρο το domain, το κομμάτι ακριβώς πριν την πρώτη μονή κάθετο, και ρώτα αν ταιριάζει με την επιχείρηση ή το μέρος που εμφανίζει τον κωδικό. Αν η προεπισκόπηση δείχνει κάτι άσχετο ή απροσδόκητο, μην το ανοίξεις.

  • Διάβασε ολόκληρο το domain, όχι μόνο την αρχή του συνδέσμου
  • Ψάξε για ορθογραφικές μιμήσεις, επιπλέον λέξεις ή ασυνήθιστες καταλήξεις
  • Να είσαι επιφυλακτικός με άγνωστους συντομευμένους συνδέσμους που κρύβουν τον προορισμό
  • Έλεγξε αν ο κωδικός είναι αυτοκόλλητο τοποθετημένο πάνω από άλλον κωδικό
  • Μην εγκαθιστάς εφαρμογές ή προφίλ που ζητά μια σαρωμένη σελίδα

Εντοπισμός domain που μιμούνται άλλα

Οι ιστότοποι απάτης χρησιμοποιούν συχνά domain που φαίνονται σωστά με μια ματιά. Συνηθισμένα τεχνάσματα είναι γράμματα που έχουν αντιμετατεθεί ή διπλασιαστεί, αληθινό όνομα επωνυμίας ακολουθούμενο από επιπλέον λέξεις, διαφορετικό domain ανωτάτου επιπέδου ή το αληθινό όνομα τοποθετημένο σε υποτομέα, όπως citypark.example-payments.com. Το κομμάτι που μετράει είναι το καταχωρισμένο domain ακριβώς πριν την κατάληξη, που εδώ είναι το example-payments.com και όχι το citypark.

Κανόνες για πληρωμές και συνδέσεις

Μην εισάγεις ποτέ κωδικό πρόσβασης, κωδικό μίας χρήσης ή αριθμό κάρτας σε σελίδα στην οποία έφτασες από κωδικό QR σε ανεπιθύμητο email, μήνυμα ή γράμμα. Για στάθμευση, λογαριασμούς και παραδόσεις, χρησιμοποίησε την επίσημη εφαρμογή ή πληκτρολόγησε μόνος σου τη διεύθυνση ιστού του οργανισμού. Ένας ελεγκτής ασφάλειας κωδικών QR μπορεί επίσης να αποκωδικοποιήσει τον κωδικό και να επισημάνει γνωστούς επικίνδυνους ή ασυνήθιστους συνδέσμους πριν τους ανοίξεις.

Συχνές ερωτήσεις

Πώς καταλαβαίνω αν ένας κωδικός QR είναι ασφαλής πριν τον ανοίξω;

Διάβασε την προεπισκόπηση του συνδέσμου που δείχνει η κάμερά σου και επιβεβαίωσε ότι το domain ανήκει σε αυτόν που περιμένεις. Αν είναι άγνωστο, με ορθογραφικό λάθος ή σύντομος σύνδεσμος που δεν αναγνωρίζεις, μην τον ανοίξεις.

Είναι ασφαλές να πληρώνω μέσω κωδικού QR;

Μπορεί να είναι, όταν ο κωδικός ανήκει σε αξιόπιστη εφαρμογή πληρωμών ή σε έμπορο με τον οποίο συναλλάσσεσαι αυτοπροσώπως. Απόφυγε πληρωμές μέσω κωδικών από απροσδόκητα email, μηνύματα ή αυτοκόλλητα.

Τι να κάνω αν εισήγαγα στοιχεία αφού σάρωσα έναν ψεύτικο κωδικό QR;

Άλλαξε αμέσως τον επηρεασμένο κωδικό πρόσβασης, επικοινώνησε με την τράπεζά σου αν μοιράστηκες στοιχεία κάρτας ή τράπεζας και ανάφερε την απάτη, για παράδειγμα στην FTC ή στο IC3 στις Ηνωμένες Πολιτείες.

Πηγές και πρότυπα

Όλοι οι όροι