Miten suojata itsesi haittaohjelmilta QR-koodeilta

Ennen kuin skannaat toisen QR-koodin älypuhelimeen, lue tämä:

Nämä pienet mustat ja valkoiset laatikot ovat kaikkialla. Tuotepakkaukset, elokuvalehtiset, aikakauslehdet, verkkosivustot, käyntikortit, mainitset sen, ja sinä luultavasti löydät Quick Response- tai QR-koodin. QR-koodit ovat uusin markkinointihahmo, ja ne näyttävät olevan täällä pysyäkseen ainakin, kunnes jotain parempaa tulee niiden korvaamiseksi.

QR-koodi on pohjimmiltaan huipputekninen moniulotteinen viivakoodi, jonka avulla voit osoittaa älypuhelimen kameran ja ladatessasi oikean QR-koodinlukijan sovelluksen, skannaa ja purkaa QR-koodiruutuun sisältyvän viestin.

Useissa tapauksissa QR-koodin dekoodattu viesti on verkkolinkki. QR-koodien tarkoituksena on säästää käyttäjiä vaivaa kirjoittaa web-osoite tai muita tietoja, kun he ovat ulos ja noin. Nopea skannaus puhelimellasi ja QR-lukija -sovelluksella on kaikki mitä tarvitset, eikä haalistua kirjoittamalla verkkosivustoa tai puhelinnumeroa lautasliinaan tai jotain.

Jotkut mainostajat ja markkinoijat sijoittavat satunnaisesti QR-koodit mainostaulukoihin, rakennusten sivuihin, lattialaattoihin tai muuhun paikkaan, jossa he voivat ajatella tekemään jonkun tarpeeksi uteliaaksi skannaamaan QR-koodin selvittääkseen, onko kyseessä verkkoyhteys, kuponki tai koodin ilmaiseksi tuotteille tai muulle hyvää. Monet ihmiset hakevat helposti koodin, jonka he löytävät, toivoen, että se liittyy jonkinlaiseen palkintoon.

Useimmat skannausohjelmat tunnistavat, että dekoodattu viesti on linkki ja käynnistää automaattisesti älypuhelimen verkkoselaimen ja avaa linkin. Tämä säästää vaivaa kirjoittaa web-osoite puhelimen pieneen näppäimistöön. Tämä on myös piste, jossa huonoja ihmisiä pääsee kuvaan.

Rikolliset ovat huomanneet, että ne voivat myös käyttää QR-koodeja, jotka tartuttavat älypuhelimiisi haittaohjelmilta , tempaavat sinut käymään tietojenkalastelupalstalla tai varasta tietoja suoraan mobiililaitteestasi.

Kaikki rikolliset joutuvat tekemään koodaamaan haitallisen hyötykuorman tai verkko-osoitteen QR-koodimuodossa käyttäen vapaasti käytettävissä olevia koodaustyökaluja internetissä, tulostamaan QR-koodi joillekin liimapapereille ja kiinnittämään vahingollisen QR-koodinsa oikeutetun (tai lähetä se sähköpostitse). Koska QR-koodaus ei ole ihmisen luettavuutta, uhri, joka etsii haitallista QR-koodia, ei tiedä, että niiden skannaaminen on haitallista linkkiä, kunnes se on liian myöhäistä.

Suojaudu itseltäsi haitallisilta QR-koodeilta

Käytä vain QR-koodinlukijaohjelmaa, jolla on sisäänrakennetut suojausominaisuudet

Monet QR-koodinlukijat ovat siellä. Jotkut ovat turvallisempia kuin toiset. Useat myyjät ovat tietoisia mahdollisista haitallisista QR-koodeista ja ovat toteuttaneet toimenpiteitä estääkseen käyttäjien haaksirikkoutumisen haitallisilla koodeilla.

Norton Snap on QR-koodinlukija, joka on saatavana sekä iPhonelle että Androidille. Kun Norton Snap -ohjelma on skannannut koodin, sen sisältö näkyy käyttäjälle ennen linkin vierailua, jotta käyttäjä voi päättää vierailla linkillä tai ei. Norton ottaa myös QR-koodin ja tarkistaa sen haitallisten linkkien tietokannasta, jotta käyttäjä voi tietää, onko kyseessä tunnettu tai paha sivusto.

Ota QR-koodin tarkastelu ennen linkin avaamisominaisuutta QR-koodien lukemisohjelmaan

Ennen kuin asennat QR-koodinlukija-sovelluksen älypuhelimeen, tarkista, mitä suojaustoimintoja se tarjoaa. Tarkista, että se sallii dekoodatun tekstin tarkistuksen ennen avaamista koodin selaimessa tai muussa kohdistetussa sovelluksessa. Jos se ei salli tämän ominaisuuden, poista se ja etsi sellainen, joka tekee.

Tarkasta QR-koodi varmistaaksesi, ettei se ole tarra

Vaikka monet QR-koodit löytyvät verkkosivustoilta, suurin osa koodeista, joita todennäköisesti kohtaat, on todellisessa maailmassa. Näet koodin kaupankäynnin näytöllä tai jopa kahvikupin sivulla. Ennen kuin skannaat löydettäviä koodeja, tunnet sen (jos mahdollista) varmistaaksesi, ettei se ole tarra, joka on asetettu todellisen koodin päälle . Jos löydät haitallisen QR-koodin, ilmoita se yrityksesi omistajalle, johon olet löytänyt.