Cuidado con os códigos QR: uma ameaça à segurança

Vamos imaginar uma situação comum. Você está indo para uma reunião como se joga esporte da sorte ⚽️ uma parte desconhecida da cidade. Você está atrasado e está chovendo. E não há vagas de estacionamento como se joga esporte da sorte vista. Ah, ⚽️ mas aqui está um estacionamento como se joga esporte da sorte strada e você entra gratamente na vaga vazia. Agora tudo o que você tem ⚽️ que fazer é pagar por algumas horas e então correr até como se joga esporte da sorte reunião. Mas o parquímetro (claro) não aceita moedas. ⚽️ É o século 21, afinal.

Sem problemas - você pode pagar pelo telefone. Há avisos por toda parte no parquímetro sobre ⚽️ como pagar usando um aplicativo que - claro - ainda não foi baixado. A chuva está ficando mais forte e ⚽️ não há sinal de celular. Você está ficando cada vez mais alterado. E então você avista que há um Código ⚽️ de Resposta Rápida (QR) - um lindo quadrado com muitos quadrados e espaços - como se joga esporte da sorte um lado do parquímetro. Puf! ⚽️ Tudo o que você tem que fazer é digitalizá-lo e você estará como se joga esporte da sorte um site como se joga esporte da sorte nenhum momento. Então você ⚽️ faz e você está. Feito. Relaxar.

Ei, talvez. Ou talvez não. Porque você estava alterado, provavelmente não pegou um olhar de ⚽️ perto no código QR. Era parte integrante das instruções de pagamento emitidas pelo conselho local? Ou foi colado sobre o ⚽️ código QR oficial? Se for o último, então você foi enganado.

Exatamente como a irmã de David Birch. Birch é um ⚽️ renomado especialista como se joga esporte da sorte identidade digital e ela conta como se joga esporte da sorte história no blog. Em uma visita a alguns amigos, ela estacionou ⚽️ seu carro como se joga esporte da sorte um estacionamento público. "Ela foi ver a grade de tarifas e havia um sinal conveniente aconselhando motoristas ⚽️ com smartphones a pagar via um código QR. Ela digitalizou o código e foi direcionada para um site superficialmente plausível. ⚽️ Depois de fornecer seus detalhes da conta bancária para uma empresa de estacionamento supostamente legítima, minha irmã teve sorte de ⚽️ perceber que o site era inteiramente fraudulento e conseguiu alertar seu banco a tempo de bloquear transações. Mas muitas outras ⚽️ pessoas estão sendo pegas nessas armações, pois os códigos QR estão se tornando rapidamente uma ferramenta favorita da fraternidade criminosa, ⚽️ com um fornecedor de segurança cibernética dizendo que os QR fizeram parte de um quinto de campanhas de phishing que ⚽️ ele detectou nas primeiras semanas do último trimestre do ano passado."

Nos últimos anos, os códigos QR se tornaram onipresentes. Agora ⚽️ é quase impossível embarcar como se joga esporte da sorte um avião sem ter um código como se joga esporte da sorte seu telefone, por exemplo. Da mesma forma, um ⚽️ número crescente de passageiros de trem têm eles como se joga esporte da sorte vez de bilhetes de papel. A imperativa de ir sem contato ⚽️ durante o Covid realmente acelerou a disseminação da tecnologia. Quer ver o menu como se joga esporte da sorte um restaurante? Basta digitalizar um QR ⚽️ code.

Eles oferecem aos atores maliciosos oportunidades criativas para direcioná-lo para sites malévolos sem ter que postar seus URLs fraudulentos à ⚽️ vista

Os códigos são basicamente códigos de barras bidimensionais, mas têm a vantagem de poderem carregar muito mais informações do que ⚽️ seus primos lineares. Então, eles são realmente úteis. E tão, tão sedutivamente convenientes.

Mas eles são um pesadelo de segurança. Qualquer ⚽️ um pode criar um deles: basta ir para um serviço online gratuito, como o QR Code Generator, digitar o URL ⚽️ que deseja ser codificado e - bingo! - lá está seu quadrado mágico para reprodução como se joga esporte da sorte cartões de visita, papelada ⚽️ da empresa, site, blog, o que quer que seja. E, claro, essas oportunidades criativas também estão disponíveis para atores maliciosos, ⚽️ especialmente os estafadores à procura de uma maneira de direcioná-lo para sites malévolos sem ter que postar seus URLs fraudulentos ⚽️ à vista.

Os especialistas como se joga esporte da sorte cibersegurança têm um termo que denota a área-alvo para crimes online: a "superfície de ataque". A ⚽️ propagação selvagem de códigos QR significa que a superfície de ataque global foi expandida por várias ordens de magnitude. Agora, ⚽️ efetivamente, é infinita.

O que pode ser feito a respeito disso? Não muito, realmente, além de tentar inculcar como se joga esporte da sorte usuários uma ⚽️ saúde scepticismo como se joga esporte da sorte relação aos códigos. Vários smartphones agora permitem que você visualize o URL oculto como se joga esporte da sorte um código QR ⚽️ específico antes de digitalizá-lo. Há muito bom conselho de consumo no YouTube e como se joga esporte da sorte outros lugares: pense antes de digitalizar; ⚽️ nunca digitalize QR codes que cheguem por e-mails ou lixo postal; seja cauto com URLs encurtadas (Bitly, TinyURL etc.) porque ⚽️ elas ocultam o endereço real; nunca, nunca forneça informações bancárias a serviços online - e assim por diante. Senso comum, ⚽️ basicamente.

O que li

Escreva uma carta
Se você é um Z, aqui está o que você vê é um ensaio notavelmente ⚽️ perspicaz sobre a geração Z por Timothy Burke no Substack.

Teoria do filme
A zona de interesse da Polônia, um ensaio impressionante ⚽️ do Daniel Kipnis sobre o filme vencedor do Oscar de Jonathan Glazer.

Relatório de guerra
Ucrânia nas cordas é um relatório caracteristicamente ⚽️ perspicaz de Kiev por Timothy Garton Ash no Substack.