De lilla svarta och vita lådorna är överallt. Produktförpackningar, filmaffischer, tidskrifter, webbplatser, visitkort, du heter det, och du hittar noga ett snabbt svar eller en QR-kod på den. QR-koder är den senaste marknadsföringsfladen, och de verkar vara här för att stanna, åtminstone tills någonting bättre kommer att ersättas för att ersätta dem.
En QR-kod är i grunden en högteknologisk multidimensionell streckkod som du kan peka på din smartphones kamera på och, med lämplig QR-kodläsare-applikation laddad, skanna och avkoda meddelandet som finns i QR-kodrutan.
I många fall är det avkodade meddelandet i QR-koden en webblänk. QR-koder är avsedda att rädda användarna besväret med att skriva ner en webbadress eller annan information medan de är ute och om. En snabbsökning med din telefon och en QR-läsare app är allt du behöver, inte fumlande med att skriva en webbplats eller ett telefonnummer på en servett eller något.
Vissa annonsörer och marknadsförare kommer slumpmässigt att placera QR-koder på skyltar, sidor av byggnader, golvplattor eller någon annanstans som de kan tänka sig för att göra någon nyfiken nog att skanna QR-koden för att ta reda på om det är en webblänk, kupong eller en kod för gratis produkter eller någon annan godis. Många kommer enkelt att skanna någon kod som de hittar i hopp om att det är förknippat med ett pris av något slag.
De flesta skanningsprogrammen känner igen det faktum att det avkodade meddelandet är en länk och startar automatiskt din smartphones webbläsare och öppnar länken. Detta sparar besväret med att du måste skriva webbadressen i telefonens lilla tangentbord. Detta är också den punkt där de dåliga killarna går in på bilden.
Kriminella har upptäckt att de också kan använda QR-koder för att infektera din smartphone med skadlig kod, lura dig att besöka en phishing-webbplats eller stjäla information direkt från din mobilenhet.
Allt som en brottsling måste göra är att koda sin skadliga nyttolast eller webbadress till QR-kodformat med hjälp av gratis kodningsverktyg som finns på internet, skriva ut QR-koden på lite limpapper och fästa sin skadliga QR-kod ovanför en legitim (eller maila det till dig). Eftersom QR-kodningen inte är mänsklig läsbar, kommer offeret som skannar den skadliga QR-koden inte att veta att de skannar en skadlig länk tills det är för sent.
Skydda dig mot skadliga QR-koder
Använd bara en QR-kodläsareapp som har inbyggda säkerhetsfunktioner
Det finns många QR-kodläsare där ute. Vissa är säkrare än andra. Flera leverantörer är medvetna om möjligheten till skadliga QR-koder och har vidtagit åtgärder för att förhindra att användarna dämpas av skadliga koder.
Norton Snap är en QR-kodläsare tillgänglig för både iPhone och Android. När en kod har skannats av Norton Snap, visas innehållet till användaren innan länken besöks, så att användaren kan bestämma sig för att besöka länken eller inte. Norton tar även QR-koden och kontrollerar den mot en databas med skadliga länkar för att låta användaren veta om det är en känd-dålig webbplats eller inte.
Aktivera QR-kodgranskningen före länköppningsfunktionen i din QR-kodläsningsprogram
Innan du installerar en QR-kodläsareapp på din smartphone, kolla för att se vilka säkerhetsfunktioner den erbjuder. Kontrollera att det kommer att tillåta inspektion av den avkodade texten innan du öppnar koden i en webbläsare eller annan riktade applikation. Om det inte tillåter denna förmåga, dumpa den och hitta den som gör det.
Kontrollera QR-koden för att se till att det inte är en klistermärke
Medan många QR-koder finns på webbplatser, kommer de flesta koderna som du förmodligen kommer att stöta på i den verkliga världen. Du kanske ser en kod på en butikskärm eller ens på sidan av en kaffekopp. Innan du skannar någon kod du hittar finner du det (om möjligt) för att se till att det inte är ett klistermärke som har placerats över den riktiga koden . Om du hittar en skadlig QR-kod, rapportera den till ägaren till verksamheten där du hittat den.
