אמון ובטיחות

בטוח לסריקה

כל קוד של AriaQR נבדק, אפשר לדווח עליו, ויש לו דף ציבורי שכל אחד יכול לפתוח לפני שהוא סומך עליו.

הדביקו את הקישור שהקוד פותח, או רק את החלק שאחרי aqr.li/.

בדיקת קוד

האם בטוח לסרוק את הקוד הזה?

פעיל ולא מסומן

הוא פותח

brand.com

דומיין מאומת: brand.com

בדיקת בטיחות

נבדק היום

פתיחת brand.com

נוצר

נערך

בכל יום

נבדק שלוש פעמים

מול Google Safe Browsing כשהקוד נוצר, בכל פעם שהקישור שלו משתנה, ובכל יום אחרי כן.

כל אחד יכול לדווח על קוד

בכל אזהרה ובכל דף בדיקה יש קישור לדיווח. שלושה אנשים שונים מעמידים קישור קצר או קוד חינמי מאחורי אזהרה עד שנבדוק אותו.

הקישור הזה חסום

חזרה למקום בטוח

חסום

כדאי לבדוק לפני שממשיכים

חזרה למקום בטוח

המשך

אזהרה

קישור זדוני נעצר

קודים חינמיים וקישורים קצרים חינמיים שמופיעים ב-Safe Browsing נחסמים. קוד בחשבון בתשלום, שכבר מודפס על תפריט או על אריזה, מציג אזהרה ובעליו מקבל מייל מיד. האזהרה מוסרת ברגע שהאתר נקי.

✓ דומיין מאומת: brand.com

מייל עבודה

jane@brand.com

תג באתר

רשומת DNS

TXT ariaqr-verify

דומיינים מאומתים

מותגים מוכיחים שהאתר שלהם בבעלותם. הקודים שלהם מציגים אז את הדומיין שהוכח, ולא שם שמישהו הקליד. אמתו את שלכם

בדקו לפני שסורקיםariaqr.com/check/…

ariaqr.com/check/…

מדפיסים את הסימון

הבעלים מורידים סימון לכל קוד פעיל ומדפיסים אותו לצד הקוד. הוא מוביל לדף הבדיקה של הקוד, שמציג תמיד את המצב העדכני.

לפני שסורקים קוד

תצוגה מקדימה בטלפון שמראה את הדומיין האמיתי לצד דומיין מתחזה

קראו את הכתובת לפני שפותחים אותה.

למידע נוסף ←

קודים במיילים שמבקשים להתחבר הם המלכודת הקלאסית.

למידע נוסף ←

מדבקה עם קוד אחר שהודבקה מעל הקוד האמיתי במדחן חניה

מדבקה מעל קוד מודפס היא סימן אזהרה.

למידע נוסף ←

הכללים במלואם

כתובת שמופיעה ב-Google Safe Browsing אי אפשר להשתמש בה כשיוצרים או עורכים קוד.
היעדים של קודים פעילים נבדקים שוב מדי יום. קודים חינמיים וקישורים קצרים חינמיים שמופיעים ב-Safe Browsing נחסמים; קודים בחשבונות בתשלום מציגים אזהרה, הבעלים מקבל מייל, והאזהרה מוסרת כש-Safe Browsing מפסיק לרשום את האתר או כשהבעלים מפנה את הקוד למקום בטוח.
כל אדם נספר פעם אחת לכל קוד. דיווחים על קודים בתשלום עוברים תמיד לבדיקה של אדם, כך שאי אפשר לכבות קוד מודפס של עסק באמצעות דיווח.
אדם קורא כל דיווח בתוך יומיים עסקים; מקרה ברור של פישינג או נוזקה מטופל בדרך כלל בתוך שעות.
קוד שבדקנו ואישרנו לא יוצב שוב מאחורי אזהרה בגלל דיווחים במשך 30 יום.
דומיינים מוכחים באמצעות מייל עבודה בדומיין (מייל ציבורי או חד-פעמי לא נחשב אף פעם), תג או קובץ באתר, או רשומת DNS TXT. כתובות של אחסון משותף אי אפשר לאמת. ההוכחה נבדקת מדי יום; אם היא חסרה 14 ימים, התג מוסר.
דף הבדיקה אף פעם לא מציג מי הבעלים של החשבון.
פישינג, נוזקות, הונאות והתחזות אסורים: שימוש מקובל. בעיות אבטחה ב-AriaQR עצמה: אבטחה. דיווח על קוד: דיווח.

לקריאה נוספת: QR code phishing in 2026: how to tell a safe code from a fake