Cuidado con os códigos QR: uma ameaça à segurança

Imagine a situação: você está indo para uma reunião jogos yiv uma parte 4️⃣ desconhecida da cidade. Você está atrasado e chovendo. E não há vagas de estacionamento à vista. Ah, mas aqui há 4️⃣ estacionamento na rua e você entra feliz na vaga livre. Agora tudo o que você tem que fazer é pagar 4️⃣ por algumas horas e então correr para ajogos yivreunião. Mas o parquímetro (claro) não aceita moedas. É o século 4️⃣ 21, afinal.

Sem problemas - você pode pagar pelo telefone. Há avisos por toda parte no parquímetro sobre como pagar usando 4️⃣ um aplicativo que - claro - ainda não baixou. A chuva está ficando mais forte e não há sinal de 4️⃣ celular. Você está ficando cada vez mais abalado. E então você avista que há um código QR - um lindo 4️⃣ quadrado com muitos quadrados e espaços - jogos yiv um lado do parquímetro. Parece! Todo o que você tem que fazer 4️⃣ é digitalizá-lo e você será levado para um site jogos yiv nenhum momento. Então você faz e você é. Feito. Relaxar.

Ei, 4️⃣ talvez. Ou talvez não. Porque você estava abalado, provavelmente não pegou um olhar de perto no código QR. Era parte 4️⃣ integrante das instruções de pagamento emitidas pelo conselho local? Ou foi colado sobre o código QR oficial? Se for o 4️⃣ último, então você foi enganado.

Assim como a irmã de David Birch. Birch é um renomado especialista jogos yiv identidade digital e 4️⃣ ela contajogos yivhistória no blog. Em uma visita a alguns amigos, ela estacionou seu carro jogos yiv um estacionamento público. 4️⃣ "Ela foi ver a programação de taxas e havia um sinal conveniente aconselhando motoristas com smartphones a pagar via um 4️⃣ código QR. Ela digitalizou o código e foi direcionada para um site superficialmente plausível. Depois de fornecer seus detalhes de 4️⃣ cartão de débito a uma empresa de estacionamento supostamente legítima, minha irmã teve sorte e percebeu que o site era 4️⃣ inteiramente fraudulento e conseguiu alertar seu banco a tempo de bloquear transações. Mas muitas outras pessoas estão sendo pegas nesses 4️⃣ golpes, pois os códigos QR estão se tornando rapidamente uma ferramenta favorita da fraternidade criminosa, com um fornecedor de cibersegurança 4️⃣ dizendo que os códigos QR estavam presentes jogos yiv um quinto de campanhas de phishing que ele detectou nas primeiras semanas 4️⃣ do último trimestre do ano passado."

Nos últimos anos, os códigos QR se tornaram onipresentes. Agora é quase impossível embarcar jogos yiv 4️⃣ um avião sem ter um código no telefone, por exemplo. Da mesma forma, um número crescente de passageiros de trem 4️⃣ têm códigos jogos yiv vez de bilhetes de papel. A imperativa de ir sem contato durante o Covid realmente acelerou a 4️⃣ propagação da tecnologia. Quer ver o menu jogos yiv um restaurante? Basta digitalizar um código QR.

Eles oferecem aos atores ruins oportunidades 4️⃣ criativas para te dirigir a sites malévolos sem ter que postar seus URLs fraudulentos à vista Os códigos são basicamente dois 4️⃣ códigos de barras bidimensionais, mas têm a vantagem de poderem armazenar muito mais informações do que seus primos lineares. Então, 4️⃣ eles são realmente úteis. E tão, tão sedutivamente convenientes.

Mas eles são um pesadelo de segurança. Qualquer um pode criar um 4️⃣ deles: basta ir para um serviço online gratuito, como QR Code Generator, digitar o URL que deseja codificar e - 4️⃣ bingo! - lá está seu quadrado mágico para reproduzir jogos yiv cartão de visita, papelada da empresa, site, blog, o que 4️⃣ quer que seja. E, claro, essas oportunidades criativas também estão disponíveis para atores ruins, especialmente os golpistas à procura de 4️⃣ uma maneira de te dirigir a sites malévolos sem ter que postar seus URLs fraudulentos à vista.

Os especialistas jogos yiv cibersegurança 4️⃣ têm um termo que denota a área-alvo para o crime online: a "superfície de ataque". A propagação selvagem de códigos 4️⃣ QR significa que a superfície de ataque global foi expandida por várias ordens de magnitude. Agora, efetivamente, é infinita.

Isso provavelmente 4️⃣ explica por que a Comissão Federal de Comércio dos EUA recently issued a consumer alert about the dangers of the 4️⃣ technology. O alerta, naturalmente, menciona o golpe do parquímetro, mas se concentra mais nos conduzidos via sistemas de mensagens. Exemplos 4️⃣ incluem e-mails ou textos contendo um código QR acompanhados de razões aparentemente plausíveis para você precisar digitalizá-lo. Eles não conseguiram 4️⃣ entregar seu pacote, talvez, e você precise entrar jogos yiv contato para reagendar a entrega. Ou há um problema comjogos yiv4️⃣ conta e você precisa confirmar suas informações pessoais. Ou que alguma atividade suspeita foi detectada jogos yivjogos yivconta bancária, o 4️⃣ que significa que você precisa alterarjogos yivsenha. A ideia é criar um senso de urgência que a vítima inocente 4️⃣ sentirá quando ligar seu computador ou smartphone pela manhã. Assim, a tecnologia nos torna tolos de todos.

O que pode ser 4️⃣ feito a respeito? Não muito, realmente, além de tentar incutir jogos yiv usuários uma saúde scepticismo jogos yiv relação aos códigos. Muitos 4️⃣ smartphones agora permitem que você visualize o URL oculto jogos yiv um código QR específico antes de digitalizá-lo. Há conselhos sãos 4️⃣ de consumo no YouTube e jogos yiv outros lugares: pense antes de digitalizar; nunca digitalize códigos QR que chegam jogos yiv e-mails 4️⃣ ou spam postal; desconfie de URLs encurtadas (Bitly, TinyURL etc.) porque elas ocultam o endereço real; nunca, nunca forneça informações 4️⃣ bancárias a serviços online - e assim por diante. Senso comum, basicamente.

O que estou lendo

Escreva uma carta
Se você é 4️⃣ um Z, aqui está o que você vê é um ensaio notavelmente perspicaz sobre a geração Z por Timothy Burke 4️⃣ no Substack.

Teoria do cinema
A zona de interesse da Polônia, um ensaio impressionante de Daniel Kipnis, discute o filme premiado do 4️⃣ Oscar de Jonathan Glazer.

Relatório de guerra
Ucrânia à beira do abismo é um relatório caracteristicamente perspicaz de Kyiv por Timothy Garton 4️⃣ Ash no Substack.