Com protegir-se dels codis QR maliciosos

Abans d'escanejar un altre codi QR amb el telèfon intel·ligent, llegiu això:

Aquestes petites caixes en blanc i negre estan a tot arreu. Embalatge de productes, pòsters de pel·lícules, revistes, llocs web, targetes de visita, el nom i probablement trobareu un codi de resposta ràpida o QR. Els codis QR són l'última moda de màrqueting, i semblen estar aquí per quedar-se, almenys fins que hi hagi alguna cosa millor per reemplaçar-los.

Un codi QR és bàsicament un codi de barres multidimensional d'alta tecnologia que podeu assenyalar a la càmera del vostre telèfon intel·ligent i, amb la corresponent aplicació del lector de codi QR carregada, escanegeu i descodifiqueu el missatge inclòs al quadre de codi QR.

En molts casos, el missatge descodificat en el codi QR és un enllaç web. Els codis QR pretenen estalviar als usuaris la molèstia d'escriure una adreça web o altra informació mentre estan fora de casa. Una exploració ràpida amb el telèfon i una aplicació de lector de QR és tot el que necessiteu, sense haver d'escriure un lloc web o un número de telèfon amb un tovalló o alguna cosa així.

Alguns anunciants i comercialitzadors posaran al'atzar codis QR en tanques publicitàries, en els costats dels edificis, en les rajoles o en qualsevol altre lloc on puguin pensar perquè algú tingui la curiositat d'escanejar el codi QR per esbrinar si es tracta d'un enllaç web, cupó o un codi per a productes gratuïts o alguna altra bona. Moltes persones escanegen fàcilment qualsevol codi que trobin amb l'esperança que estigui associat amb un premi de qualsevol tipus.

La majoria de les aplicacions d'escaneig reconeixeran el fet que el missatge descodificat és un enllaç i que iniciarà automàticament el navegador web del vostre telèfon intel·ligent i obrirà l'enllaç. Això li estalvia la molèstia d'haver d'escriure l'adreça web al petit teclat del telèfon. Aquest és també el punt on els dolents entren a la foto.

Els criminals han descobert que també poden utilitzar codis QR per infectar el vostre telèfon intel·ligent amb programari maliciós , enganyar-vos a visitar un lloc de pesca o robar informació directament des del vostre dispositiu mòbil.

Tot el que un criminal ha de fer és codificar la seva càrrega maliciosa o la seva adreça de web en format de codi QR utilitzant eines de codificació gratuïtes que es troben a Internet, imprimiu el codi QR en un paper adhesiu i fixeu el codi QR maliciós sobre un legítim (o envieu-lo per correu electrònic). Atès que la codificació QR no és llegible per humans, la víctima que examina el codi QR maliciós no sabrà que escaneja un enllaç maliciós fins que sigui massa tard.

Protegiu-vos de codis QR maliciosos

Utilitzeu només una aplicació de lector de codi QR que tingui característiques de seguretat incorporades

Hi ha molts lectors de codi QR que hi ha. Alguns són més segurs que altres. Diversos venedors són conscients de la possibilitat de codis QR malintencionats i han pres mesures per evitar que els usuaris puguin ser enganyats per codis nocius.

Norton Snap és un lector de codis QR disponible tant per a iPhone com per a Android. Després que Norton Snap escaneja un codi, el contingut es mostra a l'usuari abans que es visiti l'enllaç perquè l'usuari pugui decidir visitar l'enllaç o no. Norton també pren el codi QR i el comprova amb una base de dades de vincles maliciosos per permetre a l'usuari saber si es tracta d'un lloc mal conegut o no.

Habiliteu la revisió del codi QR Abans d'enllaçar la funció d'obertura a la vostra aplicació de lectura del codi QR

Abans d'instal·lar una aplicació de lector de codi QR al telèfon intel·ligent, consulteu les característiques de seguretat que ofereix. Comproveu que permeti la inspecció del text decodificat abans d'obrir el codi en un navegador o en una altra aplicació orientada. Si no permet aquesta capacitat, bolqueu-lo i trobeu-ne un.

Inspeccioneu el codi QR per assegurar-vos que no sigui una etiqueta

Encara que es troben molts codis QR en els llocs web, la majoria dels codis que probablement es trobaran al món real. Podeu veure un codi a la botiga o fins i tot al costat d'una tassa de cafè. Abans d'escanejar qualsevol codi que trobeu, creieu-ho (si és possible) per assegurar-vos que no sigui una etiqueta que s'hagi col·locat sobre el codi real . Si trobeu un codi QR maliciós, informeu-lo al propietari de l'empresa on el vau trobar.