Cuidado con os códigos QR: uma ameaça à segurança

Vamos imaginar uma situação comum. Você está indo para uma reunião joga betano 3️⃣ uma parte desconhecida da cidade. Você está atrasado e está chovendo. E não há vagas de estacionamento joga betano vista. Ah, 3️⃣ mas aqui está um estacionamento joga betano strada e você entra gratamente na vaga vazia. Agora tudo o que você tem 3️⃣ que fazer é pagar por algumas horas e então correr atéjoga betanoreunião. Mas o parquímetro (claro) não aceita moedas. 3️⃣ É o século 21, afinal.

Sem problemas - você pode pagar pelo telefone. Há avisos por toda parte no parquímetro sobre 3️⃣ como pagar usando um aplicativo que - claro - ainda não foi baixado. A chuva está ficando mais forte e 3️⃣ não há sinal de celular. Você está ficando cada vez mais alterado. E então você avista que há um Código 3️⃣ de Resposta Rápida (QR) - um lindo quadrado com muitos quadrados e espaços - joga betano um lado do parquímetro. Puf! 3️⃣ Tudo o que você tem que fazer é digitalizá-lo e você estará joga betano um site joga betano nenhum momento. Então você 3️⃣ faz e você está. Feito. Relaxar.

Ei, talvez. Ou talvez não. Porque você estava alterado, provavelmente não pegou um olhar de 3️⃣ perto no código QR. Era parte integrante das instruções de pagamento emitidas pelo conselho local? Ou foi colado sobre o 3️⃣ código QR oficial? Se for o último, então você foi enganado.

Exatamente como a irmã de David Birch. Birch é um 3️⃣ renomado especialista joga betano identidade digital e ela contajoga betanohistória no blog. Em uma visita a alguns amigos, ela estacionou 3️⃣ seu carro joga betano um estacionamento público. "Ela foi ver a grade de tarifas e havia um sinal conveniente aconselhando motoristas 3️⃣ com smartphones a pagar via um código QR. Ela digitalizou o código e foi direcionada para um site superficialmente plausível. 3️⃣ Depois de fornecer seus detalhes da conta bancária para uma empresa de estacionamento supostamente legítima, minha irmã teve sorte de 3️⃣ perceber que o site era inteiramente fraudulento e conseguiu alertar seu banco a tempo de bloquear transações. Mas muitas outras 3️⃣ pessoas estão sendo pegas nessas armações, pois os códigos QR estão se tornando rapidamente uma ferramenta favorita da fraternidade criminosa, 3️⃣ com um fornecedor de segurança cibernética dizendo que os QR fizeram parte de um quinto de campanhas de phishing que 3️⃣ ele detectou nas primeiras semanas do último trimestre do ano passado."

Nos últimos anos, os códigos QR se tornaram onipresentes. Agora 3️⃣ é quase impossível embarcar joga betano um avião sem ter um código joga betano seu telefone, por exemplo. Da mesma forma, um 3️⃣ número crescente de passageiros de trem têm eles joga betano vez de bilhetes de papel. A imperativa de ir sem contato 3️⃣ durante o Covid realmente acelerou a disseminação da tecnologia. Quer ver o menu joga betano um restaurante? Basta digitalizar um QR 3️⃣ code.

Eles oferecem aos atores maliciosos oportunidades criativas para direcioná-lo para sites malévolos sem ter que postar seus URLs fraudulentos à 3️⃣ vista

Os códigos são basicamente códigos de barras bidimensionais, mas têm a vantagem de poderem carregar muito mais informações do que 3️⃣ seus primos lineares. Então, eles são realmente úteis. E tão, tão sedutivamente convenientes.

Mas eles são um pesadelo de segurança. Qualquer 3️⃣ um pode criar um deles: basta ir para um serviço online gratuito, como o QR Code Generator, digitar o URL 3️⃣ que deseja ser codificado e - bingo! - lá está seu quadrado mágico para reprodução joga betano cartões de visita, papelada 3️⃣ da empresa, site, blog, o que quer que seja. E, claro, essas oportunidades criativas também estão disponíveis para atores maliciosos, 3️⃣ especialmente os estafadores à procura de uma maneira de direcioná-lo para sites malévolos sem ter que postar seus URLs fraudulentos 3️⃣ à vista.

Os especialistas joga betano cibersegurança têm um termo que denota a área-alvo para crimes online: a "superfície de ataque". A 3️⃣ propagação selvagem de códigos QR significa que a superfície de ataque global foi expandida por várias ordens de magnitude. Agora, 3️⃣ efetivamente, é infinita.

O que pode ser feito a respeito disso? Não muito, realmente, além de tentar inculcar joga betano usuários uma 3️⃣ saúde scepticismo joga betano relação aos códigos. Vários smartphones agora permitem que você visualize o URL oculto joga betano um código QR 3️⃣ específico antes de digitalizá-lo. Há muito bom conselho de consumo no YouTube e joga betano outros lugares: pense antes de digitalizar; 3️⃣ nunca digitalize QR codes que cheguem por e-mails ou lixo postal; seja cauto com URLs encurtadas (Bitly, TinyURL etc.) porque 3️⃣ elas ocultam o endereço real; nunca, nunca forneça informações bancárias a serviços online - e assim por diante. Senso comum, 3️⃣ basicamente.

O que li

Escreva uma carta
Se você é um Z, aqui está o que você vê é um ensaio notavelmente 3️⃣ perspicaz sobre a geração Z por Timothy Burke no Substack.

Teoria do filme
A zona de interesse da Polônia, um ensaio impressionante 3️⃣ do Daniel Kipnis sobre o filme vencedor do Oscar de Jonathan Glazer.

Relatório de guerra
Ucrânia nas cordas é um relatório caracteristicamente 3️⃣ perspicaz de Kiev por Timothy Garton Ash no Substack.