Cuidado con os códigos QR: uma ameaça à segurança

Vamos imaginar uma situação comum. Você está indo para uma reunião regulamento da aposta esportiva 2️⃣ uma parte desconhecida da cidade. Você está atrasado e está chovendo. E não há vagas de estacionamento regulamento da aposta esportiva vista. Ah, 2️⃣ mas aqui está um estacionamento regulamento da aposta esportiva strada e você entra gratamente na vaga vazia. Agora tudo o que você tem 2️⃣ que fazer é pagar por algumas horas e então correr até regulamento da aposta esportiva reunião. Mas o parquímetro (claro) não aceita moedas. 2️⃣ É o século 21, afinal.

Sem problemas - você pode pagar pelo telefone. Há avisos por toda parte no parquímetro sobre 2️⃣ como pagar usando um aplicativo que - claro - ainda não foi baixado. A chuva está ficando mais forte e 2️⃣ não há sinal de celular. Você está ficando cada vez mais alterado. E então você avista que há um Código 2️⃣ de Resposta Rápida (QR) - um lindo quadrado com muitos quadrados e espaços - regulamento da aposta esportiva um lado do parquímetro. Puf! 2️⃣ Tudo o que você tem que fazer é digitalizá-lo e você estará regulamento da aposta esportiva um site regulamento da aposta esportiva nenhum momento. Então você 2️⃣ faz e você está. Feito. Relaxar.

Ei, talvez. Ou talvez não. Porque você estava alterado, provavelmente não pegou um olhar de 2️⃣ perto no código QR. Era parte integrante das instruções de pagamento emitidas pelo conselho local? Ou foi colado sobre o 2️⃣ código QR oficial? Se for o último, então você foi enganado.

Exatamente como a irmã de David Birch. Birch é um 2️⃣ renomado especialista regulamento da aposta esportiva identidade digital e ela conta regulamento da aposta esportiva história no blog. Em uma visita a alguns amigos, ela estacionou 2️⃣ seu carro regulamento da aposta esportiva um estacionamento público. "Ela foi ver a grade de tarifas e havia um sinal conveniente aconselhando motoristas 2️⃣ com smartphones a pagar via um código QR. Ela digitalizou o código e foi direcionada para um site superficialmente plausível. 2️⃣ Depois de fornecer seus detalhes da conta bancária para uma empresa de estacionamento supostamente legítima, minha irmã teve sorte de 2️⃣ perceber que o site era inteiramente fraudulento e conseguiu alertar seu banco a tempo de bloquear transações. Mas muitas outras 2️⃣ pessoas estão sendo pegas nessas armações, pois os códigos QR estão se tornando rapidamente uma ferramenta favorita da fraternidade criminosa, 2️⃣ com um fornecedor de segurança cibernética dizendo que os QR fizeram parte de um quinto de campanhas de phishing que 2️⃣ ele detectou nas primeiras semanas do último trimestre do ano passado."

Nos últimos anos, os códigos QR se tornaram onipresentes. Agora 2️⃣ é quase impossível embarcar regulamento da aposta esportiva um avião sem ter um código regulamento da aposta esportiva seu telefone, por exemplo. Da mesma forma, um 2️⃣ número crescente de passageiros de trem têm eles regulamento da aposta esportiva vez de bilhetes de papel. A imperativa de ir sem contato 2️⃣ durante o Covid realmente acelerou a disseminação da tecnologia. Quer ver o menu regulamento da aposta esportiva um restaurante? Basta digitalizar um QR 2️⃣ code.

Eles oferecem aos atores maliciosos oportunidades criativas para direcioná-lo para sites malévolos sem ter que postar seus URLs fraudulentos à 2️⃣ vista

Os códigos são basicamente códigos de barras bidimensionais, mas têm a vantagem de poderem carregar muito mais informações do que 2️⃣ seus primos lineares. Então, eles são realmente úteis. E tão, tão sedutivamente convenientes.

Mas eles são um pesadelo de segurança. Qualquer 2️⃣ um pode criar um deles: basta ir para um serviço online gratuito, como o QR Code Generator, digitar o URL 2️⃣ que deseja ser codificado e - bingo! - lá está seu quadrado mágico para reprodução regulamento da aposta esportiva cartões de visita, papelada 2️⃣ da empresa, site, blog, o que quer que seja. E, claro, essas oportunidades criativas também estão disponíveis para atores maliciosos, 2️⃣ especialmente os estafadores à procura de uma maneira de direcioná-lo para sites malévolos sem ter que postar seus URLs fraudulentos 2️⃣ à vista.

Os especialistas regulamento da aposta esportiva cibersegurança têm um termo que denota a área-alvo para crimes online: a "superfície de ataque". A 2️⃣ propagação selvagem de códigos QR significa que a superfície de ataque global foi expandida por várias ordens de magnitude. Agora, 2️⃣ efetivamente, é infinita.

O que pode ser feito a respeito disso? Não muito, realmente, além de tentar inculcar regulamento da aposta esportiva usuários uma 2️⃣ saúde scepticismo regulamento da aposta esportiva relação aos códigos. Vários smartphones agora permitem que você visualize o URL oculto regulamento da aposta esportiva um código QR 2️⃣ específico antes de digitalizá-lo. Há muito bom conselho de consumo no YouTube e regulamento da aposta esportiva outros lugares: pense antes de digitalizar; 2️⃣ nunca digitalize QR codes que cheguem por e-mails ou lixo postal; seja cauto com URLs encurtadas (Bitly, TinyURL etc.) porque 2️⃣ elas ocultam o endereço real; nunca, nunca forneça informações bancárias a serviços online - e assim por diante. Senso comum, 2️⃣ basicamente.

O que li

Escreva uma carta
Se você é um Z, aqui está o que você vê é um ensaio notavelmente 2️⃣ perspicaz sobre a geração Z por Timothy Burke no Substack.

Teoria do filme
A zona de interesse da Polônia, um ensaio impressionante 2️⃣ do Daniel Kipnis sobre o filme vencedor do Oscar de Jonathan Glazer.

Relatório de guerra
Ucrânia nas cordas é um relatório caracteristicamente 2️⃣ perspicaz de Kiev por Timothy Garton Ash no Substack.