Cuidado con os códigos QR: uma ameaça à segurança

Imagine a situação: você está indo para uma reunião pix bet bolao uma parte 0️⃣ desconhecida da cidade. Você está atrasado e chovendo. E não há vagas de estacionamento à vista. Ah, mas aqui há 0️⃣ estacionamento na rua e você entra feliz na vaga livre. Agora tudo o que você tem que fazer é pagar 0️⃣ por algumas horas e então correr para apix bet bolaoreunião. Mas o parquímetro (claro) não aceita moedas. É o século 0️⃣ 21, afinal.

Sem problemas - você pode pagar pelo telefone. Há avisos por toda parte no parquímetro sobre como pagar usando 0️⃣ um aplicativo que - claro - ainda não baixou. A chuva está ficando mais forte e não há sinal de 0️⃣ celular. Você está ficando cada vez mais abalado. E então você avista que há um código QR - um lindo 0️⃣ quadrado com muitos quadrados e espaços - pix bet bolao um lado do parquímetro. Parece! Todo o que você tem que fazer 0️⃣ é digitalizá-lo e você será levado para um site pix bet bolao nenhum momento. Então você faz e você é. Feito. Relaxar.

Ei, 0️⃣ talvez. Ou talvez não. Porque você estava abalado, provavelmente não pegou um olhar de perto no código QR. Era parte 0️⃣ integrante das instruções de pagamento emitidas pelo conselho local? Ou foi colado sobre o código QR oficial? Se for o 0️⃣ último, então você foi enganado.

Assim como a irmã de David Birch. Birch é um renomado especialista pix bet bolao identidade digital e 0️⃣ ela contapix bet bolaohistória no blog. Em uma visita a alguns amigos, ela estacionou seu carro pix bet bolao um estacionamento público. 0️⃣ "Ela foi ver a programação de taxas e havia um sinal conveniente aconselhando motoristas com smartphones a pagar via um 0️⃣ código QR. Ela digitalizou o código e foi direcionada para um site superficialmente plausível. Depois de fornecer seus detalhes de 0️⃣ cartão de débito a uma empresa de estacionamento supostamente legítima, minha irmã teve sorte e percebeu que o site era 0️⃣ inteiramente fraudulento e conseguiu alertar seu banco a tempo de bloquear transações. Mas muitas outras pessoas estão sendo pegas nesses 0️⃣ golpes, pois os códigos QR estão se tornando rapidamente uma ferramenta favorita da fraternidade criminosa, com um fornecedor de cibersegurança 0️⃣ dizendo que os códigos QR estavam presentes pix bet bolao um quinto de campanhas de phishing que ele detectou nas primeiras semanas 0️⃣ do último trimestre do ano passado."

Nos últimos anos, os códigos QR se tornaram onipresentes. Agora é quase impossível embarcar pix bet bolao 0️⃣ um avião sem ter um código no telefone, por exemplo. Da mesma forma, um número crescente de passageiros de trem 0️⃣ têm códigos pix bet bolao vez de bilhetes de papel. A imperativa de ir sem contato durante o Covid realmente acelerou a 0️⃣ propagação da tecnologia. Quer ver o menu pix bet bolao um restaurante? Basta digitalizar um código QR.

Eles oferecem aos atores ruins oportunidades 0️⃣ criativas para te dirigir a sites malévolos sem ter que postar seus URLs fraudulentos à vista Os códigos são basicamente dois 0️⃣ códigos de barras bidimensionais, mas têm a vantagem de poderem armazenar muito mais informações do que seus primos lineares. Então, 0️⃣ eles são realmente úteis. E tão, tão sedutivamente convenientes.

Mas eles são um pesadelo de segurança. Qualquer um pode criar um 0️⃣ deles: basta ir para um serviço online gratuito, como QR Code Generator, digitar o URL que deseja codificar e - 0️⃣ bingo! - lá está seu quadrado mágico para reproduzir pix bet bolao cartão de visita, papelada da empresa, site, blog, o que 0️⃣ quer que seja. E, claro, essas oportunidades criativas também estão disponíveis para atores ruins, especialmente os golpistas à procura de 0️⃣ uma maneira de te dirigir a sites malévolos sem ter que postar seus URLs fraudulentos à vista.

Os especialistas pix bet bolao cibersegurança 0️⃣ têm um termo que denota a área-alvo para o crime online: a "superfície de ataque". A propagação selvagem de códigos 0️⃣ QR significa que a superfície de ataque global foi expandida por várias ordens de magnitude. Agora, efetivamente, é infinita.

Isso provavelmente 0️⃣ explica por que a Comissão Federal de Comércio dos EUA recently issued a consumer alert about the dangers of the 0️⃣ technology. O alerta, naturalmente, menciona o golpe do parquímetro, mas se concentra mais nos conduzidos via sistemas de mensagens. Exemplos 0️⃣ incluem e-mails ou textos contendo um código QR acompanhados de razões aparentemente plausíveis para você precisar digitalizá-lo. Eles não conseguiram 0️⃣ entregar seu pacote, talvez, e você precise entrar pix bet bolao contato para reagendar a entrega. Ou há um problema compix bet bolao0️⃣ conta e você precisa confirmar suas informações pessoais. Ou que alguma atividade suspeita foi detectada pix bet bolaopix bet bolaoconta bancária, o 0️⃣ que significa que você precisa alterarpix bet bolaosenha. A ideia é criar um senso de urgência que a vítima inocente 0️⃣ sentirá quando ligar seu computador ou smartphone pela manhã. Assim, a tecnologia nos torna tolos de todos.

O que pode ser 0️⃣ feito a respeito? Não muito, realmente, além de tentar incutir pix bet bolao usuários uma saúde scepticismo pix bet bolao relação aos códigos. Muitos 0️⃣ smartphones agora permitem que você visualize o URL oculto pix bet bolao um código QR específico antes de digitalizá-lo. Há conselhos sãos 0️⃣ de consumo no YouTube e pix bet bolao outros lugares: pense antes de digitalizar; nunca digitalize códigos QR que chegam pix bet bolao e-mails 0️⃣ ou spam postal; desconfie de URLs encurtadas (Bitly, TinyURL etc.) porque elas ocultam o endereço real; nunca, nunca forneça informações 0️⃣ bancárias a serviços online - e assim por diante. Senso comum, basicamente.

O que estou lendo

Escreva uma carta
Se você é 0️⃣ um Z, aqui está o que você vê é um ensaio notavelmente perspicaz sobre a geração Z por Timothy Burke 0️⃣ no Substack.

Teoria do cinema
A zona de interesse da Polônia, um ensaio impressionante de Daniel Kipnis, discute o filme premiado do 0️⃣ Oscar de Jonathan Glazer.

Relatório de guerra
Ucrânia à beira do abismo é um relatório caracteristicamente perspicaz de Kyiv por Timothy Garton 0️⃣ Ash no Substack.