Diese kleinen schwarzen und weißen Kästen sind überall. Produktverpackungen, Filmplakate, Magazine, Websites, Visitenkarten, Sie nennen es, und Sie werden wahrscheinlich einen Quick Response- oder QR-Code darauf finden. QR-Codes sind die neueste Marketing-Modeerscheinung, und es scheint, als würden sie hier bleiben, zumindest bis etwas besseres als Ersatz kommt.
Ein QR-Code ist im Wesentlichen ein multidimensionaler High-Tech-Barcode, auf den Sie die Kamera Ihres Smartphones richten können. Wenn der entsprechende QR-Code-Reader geladen ist, scannen und decodieren Sie die in der QR-Code-Box enthaltene Nachricht.
In vielen Fällen handelt es sich bei der decodierten Nachricht im QR-Code um einen Weblink. QR-Codes sollen Benutzern das Aufschreiben einer Webadresse oder anderer Informationen ersparen, während sie unterwegs sind. Alles was Sie brauchen, ist ein kurzer Scan mit Ihrem Telefon und einer QR-Reader-App. Sie müssen keine Website oder Telefonnummer auf eine Serviette schreiben.
Einige Werbetreibende und Vermarkter platzieren QR-Codes zufällig auf Werbetafeln, an den Seiten von Gebäuden, auf Fliesen oder an anderen Stellen, an die sie denken können, um jemanden dazu zu bringen, den QR-Code zu scannen, um herauszufinden, ob es sich um einen Weblink, einen Gutschein oder ein Internet-System handelt ein Code für kostenlose Produkte oder andere Goodies. Viele Leute scannen leicht jeden Code, den sie finden, in der Hoffnung, dass dies mit einem Preis verbunden ist.
Die meisten Scan-Apps erkennen die Tatsache, dass die entschlüsselte Nachricht ein Link ist, und startet automatisch den Webbrowser Ihres Smartphones und öffnet den Link. Dies erspart Ihnen die Mühe, die Webadresse in die kleine Tastatur Ihres Telefons einzugeben. Dies ist auch der Punkt, an dem die Bösen ins Bild kommen.
Kriminelle haben entdeckt, dass sie QR-Codes auch verwenden können, um Ihr Smartphone mit Malware zu infizieren, Sie dazu zu bringen, eine Phishing-Site zu besuchen oder Informationen direkt von Ihrem mobilen Gerät zu stehlen.
Alles, was ein Krimineller tun muss, ist, seine schädlichen Nutzdaten oder Webadressen mit kostenlosen Kodierungstools aus dem Internet in das QR-Code-Format zu kodieren, den QR-Code auf Haftpapier auszudrucken und den schädlichen QR-Code über einem legitimen (oder E-Mail an Sie) Da die QR-Codierung nicht für Menschen lesbar ist, kann das Opfer, das den schädlichen QR-Code scannt, erst feststellen, dass ein schädlicher Link gescannt wurde, bevor es zu spät ist.
Schützen Sie sich vor schädlichen QR-Codes
Verwenden Sie nur eine QR-Code-Reader-App mit integrierten Sicherheitsfunktionen
Es gibt viele QR-Code-Leser. Einige sind sicherer als andere. Mehrere Anbieter sind sich der Möglichkeit von schädlichen QR-Codes bewusst und haben Maßnahmen ergriffen, um zu verhindern, dass Benutzer durch schädliche Codes getäuscht werden.
Norton Snap ist ein QR-Code-Leser, der sowohl für iPhone als auch für Android verfügbar ist. Nachdem ein Code von Norton Snap gescannt wurde, wird der Inhalt vor dem Besuch des Links dem Benutzer angezeigt, sodass der Benutzer entscheiden kann, den Link zu besuchen. Norton nimmt auch den QR-Code und prüft ihn anhand einer Datenbank mit schädlichen Links, um den Benutzer darüber zu informieren, ob es sich um eine Website handelt, die bekanntermaßen schlecht ist oder nicht.
Aktivieren Sie die Überprüfung des QR-Codes vor dem Link-Öffnen in Ihrer Anwendung zum Lesen von QR-Codes
Prüfen Sie vor der Installation einer QR-Code-Reader-App auf Ihrem Smartphone, welche Sicherheitsfunktionen dies bietet. Stellen Sie sicher, dass der dekodierte Text vor dem Öffnen des Codes in einem Browser oder einer anderen Zielanwendung überprüft werden kann. Wenn diese Funktion nicht zulässig ist, legen Sie sie ab und finden Sie eine, die dies tut.
Überprüfen Sie den QR-Code, um sicherzustellen, dass es kein Aufkleber ist
Während viele QR-Codes auf Websites zu finden sind, wird der Großteil der Codes, denen Sie wahrscheinlich begegnen werden, in der realen Welt sein. Möglicherweise sehen Sie einen Code auf einer Verkaufsanzeige oder sogar auf der Seite einer Kaffeetasse. Bevor Sie einen gefundenen Code scannen, sollten Sie ihn (wenn möglich) spüren, um sicherzustellen, dass es sich nicht um einen Aufkleber handelt, der über dem tatsächlichen Code platziert wurde . Wenn Sie einen schädlichen QR-Code finden, melden Sie ihn dem Eigentümer des Unternehmens, in dem Sie ihn gefunden haben.
