Cuidado con os códigos QR: uma ameaça à segurança

Imagine a situação: você está indo para uma reunião jogar na quina pela internet uma parte 5️⃣ desconhecida da cidade. Você está atrasado e chovendo. E não há vagas de estacionamento à vista. Ah, mas aqui há 5️⃣ estacionamento na rua e você entra feliz na vaga livre. Agora tudo o que você tem que fazer é pagar 5️⃣ por algumas horas e então correr para ajogar na quina pela internetreunião. Mas o parquímetro (claro) não aceita moedas. É o século 5️⃣ 21, afinal.

Sem problemas - você pode pagar pelo telefone. Há avisos por toda parte no parquímetro sobre como pagar usando 5️⃣ um aplicativo que - claro - ainda não baixou. A chuva está ficando mais forte e não há sinal de 5️⃣ celular. Você está ficando cada vez mais abalado. E então você avista que há um código QR - um lindo 5️⃣ quadrado com muitos quadrados e espaços - jogar na quina pela internet um lado do parquímetro. Parece! Todo o que você tem que fazer 5️⃣ é digitalizá-lo e você será levado para um site jogar na quina pela internet nenhum momento. Então você faz e você é. Feito. Relaxar.

Ei, 5️⃣ talvez. Ou talvez não. Porque você estava abalado, provavelmente não pegou um olhar de perto no código QR. Era parte 5️⃣ integrante das instruções de pagamento emitidas pelo conselho local? Ou foi colado sobre o código QR oficial? Se for o 5️⃣ último, então você foi enganado.

Assim como a irmã de David Birch. Birch é um renomado especialista jogar na quina pela internet identidade digital e 5️⃣ ela contajogar na quina pela internethistória no blog. Em uma visita a alguns amigos, ela estacionou seu carro jogar na quina pela internet um estacionamento público. 5️⃣ "Ela foi ver a programação de taxas e havia um sinal conveniente aconselhando motoristas com smartphones a pagar via um 5️⃣ código QR. Ela digitalizou o código e foi direcionada para um site superficialmente plausível. Depois de fornecer seus detalhes de 5️⃣ cartão de débito a uma empresa de estacionamento supostamente legítima, minha irmã teve sorte e percebeu que o site era 5️⃣ inteiramente fraudulento e conseguiu alertar seu banco a tempo de bloquear transações. Mas muitas outras pessoas estão sendo pegas nesses 5️⃣ golpes, pois os códigos QR estão se tornando rapidamente uma ferramenta favorita da fraternidade criminosa, com um fornecedor de cibersegurança 5️⃣ dizendo que os códigos QR estavam presentes jogar na quina pela internet um quinto de campanhas de phishing que ele detectou nas primeiras semanas 5️⃣ do último trimestre do ano passado."

Nos últimos anos, os códigos QR se tornaram onipresentes. Agora é quase impossível embarcar jogar na quina pela internet 5️⃣ um avião sem ter um código no telefone, por exemplo. Da mesma forma, um número crescente de passageiros de trem 5️⃣ têm códigos jogar na quina pela internet vez de bilhetes de papel. A imperativa de ir sem contato durante o Covid realmente acelerou a 5️⃣ propagação da tecnologia. Quer ver o menu jogar na quina pela internet um restaurante? Basta digitalizar um código QR.

Eles oferecem aos atores ruins oportunidades 5️⃣ criativas para te dirigir a sites malévolos sem ter que postar seus URLs fraudulentos à vista Os códigos são basicamente dois 5️⃣ códigos de barras bidimensionais, mas têm a vantagem de poderem armazenar muito mais informações do que seus primos lineares. Então, 5️⃣ eles são realmente úteis. E tão, tão sedutivamente convenientes.

Mas eles são um pesadelo de segurança. Qualquer um pode criar um 5️⃣ deles: basta ir para um serviço online gratuito, como QR Code Generator, digitar o URL que deseja codificar e - 5️⃣ bingo! - lá está seu quadrado mágico para reproduzir jogar na quina pela internet cartão de visita, papelada da empresa, site, blog, o que 5️⃣ quer que seja. E, claro, essas oportunidades criativas também estão disponíveis para atores ruins, especialmente os golpistas à procura de 5️⃣ uma maneira de te dirigir a sites malévolos sem ter que postar seus URLs fraudulentos à vista.

Os especialistas jogar na quina pela internet cibersegurança 5️⃣ têm um termo que denota a área-alvo para o crime online: a "superfície de ataque". A propagação selvagem de códigos 5️⃣ QR significa que a superfície de ataque global foi expandida por várias ordens de magnitude. Agora, efetivamente, é infinita.

Isso provavelmente 5️⃣ explica por que a Comissão Federal de Comércio dos EUA recently issued a consumer alert about the dangers of the 5️⃣ technology. O alerta, naturalmente, menciona o golpe do parquímetro, mas se concentra mais nos conduzidos via sistemas de mensagens. Exemplos 5️⃣ incluem e-mails ou textos contendo um código QR acompanhados de razões aparentemente plausíveis para você precisar digitalizá-lo. Eles não conseguiram 5️⃣ entregar seu pacote, talvez, e você precise entrar jogar na quina pela internet contato para reagendar a entrega. Ou há um problema comjogar na quina pela internet5️⃣ conta e você precisa confirmar suas informações pessoais. Ou que alguma atividade suspeita foi detectada jogar na quina pela internetjogar na quina pela internetconta bancária, o 5️⃣ que significa que você precisa alterarjogar na quina pela internetsenha. A ideia é criar um senso de urgência que a vítima inocente 5️⃣ sentirá quando ligar seu computador ou smartphone pela manhã. Assim, a tecnologia nos torna tolos de todos.

O que pode ser 5️⃣ feito a respeito? Não muito, realmente, além de tentar incutir jogar na quina pela internet usuários uma saúde scepticismo jogar na quina pela internet relação aos códigos. Muitos 5️⃣ smartphones agora permitem que você visualize o URL oculto jogar na quina pela internet um código QR específico antes de digitalizá-lo. Há conselhos sãos 5️⃣ de consumo no YouTube e jogar na quina pela internet outros lugares: pense antes de digitalizar; nunca digitalize códigos QR que chegam jogar na quina pela internet e-mails 5️⃣ ou spam postal; desconfie de URLs encurtadas (Bitly, TinyURL etc.) porque elas ocultam o endereço real; nunca, nunca forneça informações 5️⃣ bancárias a serviços online - e assim por diante. Senso comum, basicamente.

O que estou lendo

Escreva uma carta
Se você é 5️⃣ um Z, aqui está o que você vê é um ensaio notavelmente perspicaz sobre a geração Z por Timothy Burke 5️⃣ no Substack.

Teoria do cinema
A zona de interesse da Polônia, um ensaio impressionante de Daniel Kipnis, discute o filme premiado do 5️⃣ Oscar de Jonathan Glazer.

Relatório de guerra
Ucrânia à beira do abismo é um relatório caracteristicamente perspicaz de Kyiv por Timothy Garton 5️⃣ Ash no Substack.