Перевірте надрукований QR-код, перш ніж довіряти його сторінці

QR-код може бути надрукований на охайній табличці й усе одно вести не туди, куди задумав заклад. Фізичну поверхню та цифрову адресу потрібно перевіряти окремо. Чужа наліпка може закривати початковий символ, а справжній код — вести на незнайому сторінку, яка просить більше інформації, ніж потрібно для завдання. Не треба розшифровувати візерунок очима. Потрібна пауза між розпізнаванням коду та довірою до наступного кроку, а також інший спосіб звернутися до організації, якщо щось не збігається.

QR-фішинг починається з хибної довіри

Сканування коду — це спосіб прочитати закодовану інформацію, часто вебадресу. Воно не означає схвалення з боку застосунку камери, друкарні чи компанії, назву якої вказано поруч. Успішне розпізнавання візерунка пристроєм нічого не говорить про доречність адреси призначення.

Федеральна торгова комісія США описувала випадки, коли шахраї клеїли власні коди поверх кодів оплати паркування та надсилали несподівані повідомлення, що спонукали терміново сканувати. Поштова інспекція також попереджає про підроблені коди, які ведуть на сайти-імітації. Ці приклади підтверджують ризик, але не означають, що кожна наліпка чи скорочена адреса шкідлива.

Почніть із контексту. Чи вимагає меню оплату, перш ніж його можна прочитати? Чи просить плакат із годинами роботи раптом пароль електронної пошти? Невідповідність має зупинити вас до введення даних. Якщо ви проводите кампанію, стаття про впізнавані брендовані посилання пояснює, як послідовне оформлення допомагає відвідувачам орієнтуватися, залишаючи можливість самостійно перевірити адресу.

Огляньте табличку: вигляд не доводить безпечність

Перш ніж відкрити камеру, подивіться на ділянку навколо символу. Перевірте, чи немає окремого шару, пошкоджених країв, відмінного друку або наліпки поверх наявного коду. За можливості порівняйте сусідні таблички. Заміна може мати невинне пояснення, тому повідомте працівникам про сумніви, а не вирішуйте самостійно, хто винен.

Якщо ви керуєте приміщенням, збережіть еталонне фото затвердженої таблички та запровадьте простий порядок огляду. Запишіть, де встановлено кожен примірник і хто має право його замінювати. Це особливо корисно для матеріалів, доступних поза робочими годинами. Перевірка макета в офісі не описує стан справжньої таблички через тиждень.

Не знімайте незнайомі наліпки з чужого обладнання. Попросіть заклад перевірити код і надати інший спосіб доступу. Власні пошкоджені матеріали замінюйте через звичайне погодження та ще раз перевіряйте адресу. Охайність допомагає помічати зміни, але навіть бездоганний друк не доводить справжність сторінки.

Прочитайте адресу перед наступною дією

Використовуйте звичайну камеру телефона або довірений установлений застосунок, який дозволяє переглянути розпізнану адресу. Якщо попередній перегляд обрізаний, не сприймайте видиме слово бренду за повну адресу призначення. Бренд може бути в шляху чи оманливому піддомені, хоча основний домен контролює інша організація.

Звертайте увагу на помилки в написанні та несподівані зміни домену. FTC радить перевіряти адресу й у разі підозрілого повідомлення звертатися до організації через відомий сайт або номер телефона. Для оплати чи входу в акаунт такий незалежний шлях часто простіший за самостійне дослідження незнайомого ланцюжка переспрямувань.

Коротка адреса може цілком законно приховувати довшу, тож сама її наявність не дає відповіді. Так само HTTPS захищає з’єднання із сайтом, який ви відкрили, але не підтверджує, що йому варто довірити оплату або пароль. Якщо ви публікуєте посилання через Lumeraya Links, використовуйте впізнавані домени та зрозумілі підписи для зручного переходу. Не називайте ці можливості гарантією захисту від підміни.

Перевірте відповідність сторінки обіцяній задачі

Відкривши адресу, якій є підстави довіряти, зіставте її з дією на табличці. Меню ресторану, інструкція до виробу та оплата паркування мають вимагати різних дій. Зупиніться, якщо звичайна інформаційна сторінка раптом просить установити програму, схвалити профіль пристрою чи надати дані доступу до стороннього сервісу.

Скопійований логотип або знайомі кольори — слабкий доказ. Натомість перевірте, яка компанія вказана, для чого потрібна форма й чи справді запитувана інформація необхідна. Під час оплати підтвердьте продавця та суму звичним для закладу способом. Не дозволяйте таймеру чи погрозливому повідомленню змусити вас пропустити ці перевірки.

Реагуйте відповідно до того, що сталося. Просто побачити несподівану сторінку — не те саме, що ввести пароль або підтвердити платіж. Якщо ви передали дані доступу, змініть їх через справжній сервіс та ознайомтеся з його порадами щодо захисту акаунта. Якщо надали платіжні дані, зверніться до платіжного провайдера офіційним каналом. Описуйте фактичні дії, а не припускайте, що саме сканування спричинило всі подальші проблеми пристрою.

Запропонуйте корисну альтернативу скануванню

Кампанії легше довіряти, коли наступний крок пояснений звичайними словами та залишається інший шлях. Надрукуйте впізнавану адресу або запропонуйте відповідний до місця спосіб звернутися до працівника. Альтернатива повинна вести до тієї самої корисної інформації, а не на головну сторінку, де відвідувач починатиме пошук спочатку.

Стаття про доступні QR-кампанії розкриває ширшу користь для зручності. У випадку підозрілих наліпок інший шлях також дозволяє виконати завдання, не випробовуючи адресу, якій людина не довіряє. Це особливо цінно, якщо відвідувач поспішає, має низький заряд батареї чи не може зручно прочитати довгий попередній перегляд.

Для організації визначте простий шлях повідомлення: де розташована табличка, що виглядало інакше та коли це помітили. Фото допоможе працівникам порівняти табличку із затвердженою версією. Не просіть клієнтів пересилати чутливі екрани оплати чи сторінки акаунтів як доказ. Корисні відомості стосуються публічного матеріалу та його адреси, а не приватних облікових даних.

Поєднайте фізичні й цифрові перевірки

Призначте відповідальних за обидві сторони кампанії. Хтось має знати, який макет установлено, а хтось — куди зараз веде затверджена адреса. Після зміни переспрямування перевіряйте справжній друкований примірник, а не лише панель акаунта. Законне оновлення також має відповідати обіцянці на табличці.

З питань керування продуктом зверніться до довідки Lumeraya Links, де описано доступні засоби. Відокремлюйте їх від огляду території: програмне забезпечення не може повідомити, що невідома людина заклеїла плакат сьогодні вранці. І навпаки, недоторканий плакат не доводить, що акаунт керування адресою залишився незмінним.

Практична звичка проста: огляньте поверхню, перевірте адресу та зіставте запитувану дію з початковою метою. Якщо щось не узгоджується, скористайтеся незалежним шляхом і дайте організації розібратися. Так можна зберегти зручність сканування, не вважаючи будь-який розпізнаваний візерунок автоматично надійною інструкцією.