QR Code Phishing (Quishing), Pekeng mga Sticker sa Parking Meter, asin mga Malisyosong URL¶

An pag-scan nin sarong Quick Response (QR) code gamit an kamera kan saimong smartphone nagin nang sarong awtomatikong aroaldaw na ugale para sa pagbayad nin mga metro nin paradahan kan munisipyo, pag-initialize kan mga istasyon nin pagkarga nin de-koryenteng lunadan (EV), paghiling nin mga menu sa restawran, pagsubaybay sa mga paghatod nin parsela, asin pagkumpleto kan multi-factor authentication (MFA) kan korporasyon. An mga aktor nin pananakot nag-aprobetsar kan implicit na pagtitiwala na ini sa paagi nin Quishing (QR Code Phishing): pagdikit nin pisikal na vinyl na mga pekeng QR decals direkta sa ibabaw kan mga lehitimong sticker sa mga kiosko sa pampublikong paradahan, pagpadara nin mga pekeng "missed delivery" na mga postcard, o pag-embed nin dinamikong nagigibo na mga imahe nin QR sa laog kan mga korporasyon na PDF tanganing maseguro an mga email kan mga negosyo mga trangkahan.

Nin huli ta an QR code sarong optically encoded na string nin datos, na kayang mag-ako nin sagkod sa 4,296 na alphanumeric na mga karakter, an saimong mata dai kayang mag-inspeksyon kan destinasyon na URL bago ituro an saimong kamera sa matrix. Mas maraot pa, an pag-scan nin QR code minabalyo kan pag'atake gikan sa saimong mahigot na pigbabantayan na korporasyon na laptop pasiring sa saimong personal na smartphone, kun saen an mga address bar kan mobile browser nagpuputol nin halawig na mga subdomain asin an mga reverse proxy kan Adversary-in-the-Middle (AiTM) pwedeng makakua kan saimong credit card, Apple Pay / Google Pay provisioning token, o Microsoft session cookies sa laog nin 365 segundo. An giya na ini nagdedetalye kan mga tulos na lakdang sa pagpugol na dapat gibohon sa laog nin pirang minuto nin pag-scan nin sarong malisyosong QR code, depende sa kun ano an nangyari sa saimong screen.

Gibohon ini ngonyan¶

1. Aramon tulos kun ano an saimong ginibo PAGKATAPOS na i-scan an QR code. An pagbukas sana nin sarong pamantayan na pahina sa web sa Apple Safari o Google Chrome sa sarong pinakabagong iPhone o Android na telepono bihirang mag-instalar nin persistent malware sa sadiri sana. Alagad, kun ika nag-type nin numero nin credit card, naglaog nin email/Microsoft 365/Google password asin 2FA code, nag-scan kan QR code gikan sa laog kan sarong naka-log-in na app (arog kan Discord, WhatsApp, o Microsoft Authenticator), o nag-install nin sarong .apk app o .mobileconfig profile, dapat mong gibohon an target na pag-iingat ngonyan mismo.
2. Kun ika nag-type kan saimong credit card o debit card sa sarong pekeng parking meter, toll road, o EV charger website, apodan tulos an numero sa likod kan saimong kard tanganing kanselaron an kard ASIN hagadon sa ahente na "Ibawi an gabos na Digital Wallet VTS/MDES Network Tokens." An mga pekeng parking asin parcel fee na mga pahina dai sana nagsisingil saimo nin 3 dolyar para sa parking; nagpapadalagan sinda nin sarong background script na nag-eenrol kan saimong kard sa Apple Pay, Google Pay, o Samsung Pay smartphone wallet kan sarong paraatake gamit an SMS one-time passcode na saimong pig-type sa pahina nin pag-checkout. Kun ika maghagad sana sa saimong bangko para sa sarong kapalit na plastik na kard na dai binabawi an Visa Token Service (VTS) o Mastercard Digital Enablement Service (MDES) na mga token nin digital na pitaka, an pitaka kan telepono kan paraatake awtomatikong makakaresibe kan saimong bagong numero kan kard asin padagos na masisisingil an saimong account.
3. Kun ika nag-log in sa sarong Microsoft 365, Google Workspace, o bank login page pagkatapos na mag-scan nin QR code, gumamit nin malinig na kompyuter tanganing baguhon an saimong password ASIN i-click an "Sign out of all sessions / Revoke OAuth tokens" tulos. An mga email nin pag-quishing kan korporasyon minaruta sa paagi kan Evilginx / Modlishka-in-A-middle-i) mga proxy na naghahabon kan saimong post-authentication session cookie dawa kun ika naggagamit nin sarong authenticator app. Sundan an samong MFA phishing asin Adversary-in-the-Middle bypass giyahan asin paisihon an saimong IT Security / SOC team kan saimong kompanya sa laog nin limang minuto.
4. Kun nag-scan ka nin QR code gamit an built-in camera scanner SA LAOG kan WhatsApp, Discord, Telegram, Steam, o WeChat, buksan an menu na "Linked Devices" kan app na iyan asin i-log out tulos an gabos na dai namidbid na mga sesyon. An pag-scan kan "QR Login" code kan sarong paraatake hale sa laog kan sarong awhenticated messaging na app o pagtao nin mensahe sa paraatake instant na WebSocket session clone kan saimong account na dai na kaipuhan an saimong password o 2FA code.
5. **Kun an QR code nag-aghat saimo na mag-download nin Android .apk file o mag-instalar nin iOS Configuration Profile (.mobileconfig]. stalkerware, spyware, asin pagdetektar nin keylogger sa mga telepono giya.
6. Kun nadiskubre mo an sarong pisikal na pekeng QR sticker sa sarong parking meter kan munisipyo, transit kiosk, o EV charger, dai ka mag-atubang sa siisay man na naglilibot sa harani. Magbalyo sa sarong ligtas na lugar, ipaaram sa operator kan paradahan o numero kan pagpapaotob kan syudad na nakaimprenta sa pininturahan na metal na hawak kan kiosko, asin kun ika napapaatubang sa arin man na pisikal na intimidation, apodan an saimong lokal na numero nin pananakot (911 sa Estados Unidos asin Canada, 112 sa bilog na Unyon Europeo, 999 sa Reino Unido, o helingon an samong mga numero nin emerhensya direktoryo).

Malisyosong QR code (Quishing) insidente triage decision tree¶

flowchart TD
    Root["Nag-scan sana nin sarong Suspetsoso o Malisyosong QR Code"] --> ActionTaken{"Ano an Nangyari Pagkatapos Mong I-scan an QR Code?"}

    ActionTaken -->|"1. Nabuksan Sana an Webpage: Saradong Tab na Mayong Pag-type o Pag-download"| SafeClean["Hababang Peligro: Isara an tab kan browser -> Linigon an datos/cookies kan site para sa domain na iyan -> Hilingon an folder nin mga Pag-download -> I-verify na an iOS/Android OS napapanahon"]

    ActionTaken -->|"2. Naglaog nin Credit/Debit Card sa Pekeng Parking Meter, EV Charger, o Parcel Page"| CardComp["1. Apodan tulos an Bank Fraud Dept tanganing i-lock asin salidahan an card<br/>2. KRITIKAL: Maghagad nin pagbawi kan gabos na Apple Pay / Google Pay Digital Wallet Tokens (VTS/MDES)<br/>3. Hilingon kun an saimong kotse talagang dai pa nabayadan sa metro tanganing dai maguyod"]

    ActionTaken -->|"3. Naglaog nin Work/Email Password + 2FA Code (Microsoft 365, Google, Okta)"| CredComp["1. Ipamugtak na Paghabon nin Cookie kan AiTM Session (Evilginx)<br/>2. Sa sarong malinig na PC, liwaton an sekretong panlaog asin i-click an 'Magluwas sa Gabos na Sesyon'<br/>3. Buraon an mga rogue MFA devices asin mga patakaran sa pagpadara nin inbox<br/>4. Alerto tulos an Corporate IT SOC"]

    ActionTaken -->|"4. Na-scan na QR Code Gamit an In-App Scanner (WhatsApp, Discord, Telegram, Steam)"| SocketHijack["Buksan an mga Setting kan App -> 'Mga Nakasugpon na mga Device' / 'Mga Awtorisadong Device' -> Tulos na Tapuson an Gabos na Dai Aram na mga Sesyon sa Web/Desktop"]

    ActionTaken -->|"5. Nag-install nin App (.apk), iOS Configuration Profile, o Nag-click nin 'Allow' sa mga Prompts"| MalwareCheck["1. I-ON tulos an Airplane Mode<br/>2. iOS: Mga Setting > Pangkagabsan > VPN & Pamamahala nin Device -> Buraon an dai aram na profile<br/>3. Android: I-uninstall an rogue APK asin i-revoke an mga permiso sa Accessibility/Admin"]

Pagsabot sa 5 magkalaen na teknikal na mga vector nin pag'atake sa likod kan mga QR code¶

An QR code (ISO/IEC 18004 standard) dai sana nagbubukas https:// mga website. Depende sa URI scheme na naka-encode sa laog kan mga itom-asin-puti na mga module, an pag-scan nin sarong kodigo puedeng mag-trigger nin limang biyong magkalaen na aksyon sa saimong smartphone:

Senaryo A: Nag-scan ka nin pekeng QR sticker sa parking meter, EV charger, o toll notice asin naglaog nin mga detalye nin pagbayad¶

An pag-agaw nin pisikal na QR overlay naglangkaw sa mga syudad sa Amerika del Norte, Europa, Reino Unido, asin Australia. Nin huli ta an mga biktima parati na nagtitindog sa sarong sibot na tinampo na naghihidali, bihira nindang marisa na sarong makintab na vinyl sticker an idinikit sa ibabaw kan pininturahan na metal na lalawgon kan metro.

Lakdang-lakdang na pinansiyal asin pagpugol sa lunadan¶

1. I-lock an nakompromisong kard asin linigon an Digital Wallet Provisioning Tokens (VTS / MDES):
2. Buksan tulos an saimong banking mobile app asin i-toggle an Lock / Freeze Card sa ON.
3. Apod sa numero nin pandadaya sa likod kan saimong kard asin hagadon an Digital Wallet / Tokenization Fraud Desk.
4. Kun tano ta dai nagigibo an standard na pagsalida kan kard: Kun ika naglaog nin 6-digit na SMS code o email code sa pekeng parking page pagkatapos na i-type an saimong numero kan kard, dai mo tinutuyong inawtorisaran an paraatake na i-link an saimong kard sa saindang Apple Pay, Google Pay, Garmin Pay, o Fitbit Pay account. Hagadon sa representante kan bangko na:
   1. Hilingon an gabos na Active Digital Wallet / Device Token na naka-link sa saimong Primary Account Number (PAN).
   2. Buraon/Tapuson an gabos na dai namidbid na Apple Pay, Google Pay, asin mga token nin paratinda.
   3. Mag-opt out sa Visa Account Updater (VAU) / Mastercard Automatic Billing Updater (ABU) para sa re-issuance na ini tanganing an bagong numero kan kard dai awtomatikong maipasa sa mga pabalik-balik na paradaya.
5. Bayadan an saimong parking session nin lehitimo ngonyan tanganing an saimong lunadan dai ma-ticket, ma-boot, o ma-tow:
6. Tandaan: Nin huli ta an QR sticker pagsasadiri nin sarong kriminal asin bako kan awtoridad sa paradahan kan siyudad, an saimong plaka presenteng nakaparada na dai pa nababayadan.
7. Dai nanggad mag-scan nin anuman na sticker sa makina. Imbes, maglakaw pasiring sa metro asin magbayad gamit an pisikal na sinsilyo/contactless tap direkta sa hardware terminal, o magduman sa opisyal na Apple App Store / Google Play Store, i-download an beripikadong app kan munisipyo (arog kan ParkMobile, PayByPhone, RingGo, EasyPark, o **PayStay), asin i-type an PayPay 4-sagkod-6-digit na Numero kan Sona na nakapinta sa metal na poste.
8. Retratohon an pekeng sticker bago ini ireport:
9. Magkua nin malinaw na retrato kan parking meter o EV charger na nagpapahiling kan parehong peke na QR sticker (hanapon an mga nakataas na gilid nin pandikit, dai magkaparehong mga sukol nin letra, o sarong sticker na nakatahob sa parte kan opisyal na logo) asin an serial/pole number kan metro.
10. Apod sa awtoridad sa paradahan kan munisipyo o sa EV charging network (ChargePoint, Electrify America, EVgo, Ionity, Shell Recharge) na numero nin telepono kan serbisyo sa kostumer na nakaimprenta sa kiosko tanganing an mga tripulante sa pagmantenir makakiskis kan mga overlay sticker sa bilog na bloke kan tinampo.

Senaryo B: Nag-scan ka nin QR code sa sarong email o PDF sa trabaho asin ilinaog an saimong Microsoft 365, Google, o Okta login¶

Sa cybersecurity kan korporasyon, an QR code phishing iyo an #1 na mekanismo nin paghatod para sa Adversary-in-the-Middle (AiTM) session hijacking. Nin huli ta an kadaklan na mga empleyado nagbabasa nin mga email sa trabaho sa saindang monitor sa desktop asin nagkukua kan saindang personal na smartphone tanganing i-scan an QR code sa screen, an pag-login nangyayari sa paagi kan koneksyon sa cellular 5G kan empleyado, na biyong minalampas sa ahente kan Endpoint Detection and Response (EDR) kan laptop kan korporasyon, firewall kan korporasyon, asin extension kan browser phishing.

Tulos na 15-minutong protocol sa pagpugol kan account¶

1. DAI pag-isipon na an saimong Authenticator App an nagprotehir saimo:
2. An mga modernong pahina nin quishing naggagamit nin Evilginx, Modlishka, o Muraena na mga reverse proxy. Kun ika nagta-type kan saimong email kan korporasyon, password, asin 6-digit na Authenticator code (o nag-aapruba nin sarong Authenticator Push / number match) sa pekeng mobile page, an server kan paraatake nagrererele kan saimong mga kredensyal sa login.microsoftonline.com sa totoong oras asin nakukua an resultang ESTSAUTH / ESTSAUTHPERSISTENT session cookie.
3. Sa sarong malinig na kompyuter, i-rotate an saimong password ASIN i-revoke an gabos na aktibong session token:
4. Microsoft 365 / Entra ID: Magduman sa https://mysignins.microsoft.com/security-info. Enot, i-click an Magluwas sa gabos na lugar (tanganing ma-invalidate an hinabon na session cookie). Ikaduwa, liwaton an saimong sekretong panlaog. Ikatolo, hilingon nin maingat an listahan kan Mga paagi nin pag-sign-in sa eksaktong pahinang iyan, an mga paraatake naggagamit nin mga automated script na nagrerehistro kan saindang sadiring rogue na Authenticator App o FIDO2 key sa saimong account sa laog nin 8 segundo pagkatapos na hinabon an saimong cookie. Buraon an arin man na aparatong Authenticator na dai mo namimidbid.
5. Google Workspace / Gmail: Magduman sa https://myaccount.google.com/device-activity, i-click an dai namidbid na mobile/Linux session -> Sign out, baguhon an saimong password, asin beripikaron an 2-Step Verification na mga aparato.
6. Hilingon an saimong email inbox para sa silentong "Rule / Forwarding" na pagdadanay:
7. An mga paraatake na nag-aagaw nin sarong kahon nin koreo kan korporasyon sa paagi nin sarong QR code tulos na naggigibo nin sarong natatagong Inbox Rule sa Outlook Web (Settings > Mail > Rules asin Forwarding) na nagruruta kan lambang naglalaog na email na igwa nin mga tataramon arog kan "Invoice", "Wire", "Payment", "ACH", o "DocuSign" sa RSS Subscriptions o Archive na folder mantang minamarkahan ini bilang nabasa. I-audit asin buraon an gabos na dai aram na mga susundon gamit an samong na-hack an email account, mga patakaran sa pagpadara, asin pagbawi giya.
8. Ipaaram tulos sa saimong corporate IT Help Desk o Security Operations Center (SOC):
9. Dai nanggad itago an sarong aksidenteng QR scan sa trabaho huli sa kasusupgan. An pag-apod sa IT sa laog nin 5 minutos nagtutugot sa sarong administrador na mag-click kan "Revoke sessions" asin "Require re-register MFA" sa Entra ID / Okta bago an paraatake makapaglansar nin Business Email Compromise (BEC) wire fraud pag'atake sa saimong mga kliyente.

Senario C: Nag-scan ka nin QR code gamit an In-App Scanner (WhatsApp, Discord, Telegram, Steam)¶

Kun an sarong amigo, gaming server na "Verification Bot," o pekeng giveaway page nagsabi saimo na "Buksan an Discord / WhatsApp / Steam -> Buksan an QR Scanner -> I-scan an kodigo na ini tanganing mag-claim nin premyo o ma-verify an saimong edad", dai ka nagbisita sa sarong website, nag-awtorisar ka sana nin Remote Desktop / Web Client Login (QRLJacking):

• WhatsApp: Buksan tulos an WhatsApp sa saimong telepono -> i-tap an Mga Setting (o an tolong tuldok ⋮ sa Android) -> i-tap an Linked Devices -> i-tap an gabos na nakalista Google Chrome (Windows/Linux/Mac) o dai aram na sesyon -> i-tap an Log Out.
• Discord: Buksan tulos an Discord -> i-tap an Settings -> Devices -> Log Out All Known Devices, asin baguhon an saimong Discord password (an pagbabago kan saimong Discord password awtomatikong nagpapa-invalidate kan hinabon Authorization token sa browser kan paraatake).
• Telegram: Buksan an Telegram -> Mga Setting > Mga Device -> Tapuson an Gabos na Iba pang mga Sesyon.
• Steam: Buksan an Steam Mobile App -> i-tap an Shield icon (Steam Guard) -> Gear icon -> Authorized Devices -> Haleon an access sa arin man na dai midbid na PC.

Senario D: Ipina-scan mo sana an QR code asin binuksan an webpage (Dai ka nag-type nin ano man)¶

Kun itinutok mo an saimong iPhone o Android camera sa sarong kaduda-dudang QR code, pig-tap an dilaw na URL banner, nahiling an sarong sketchy na webpage na nag-load sa Safari o Chrome, asin tulos na isinara ini na dai nag-type nin anuman na mga password, credit card, o nag-click kan "Install":

1. Maghangos nin hararom: An zero-click drive-by browser exploit gikan sa sarong street parking sticker pambihira nanggad. An mga komersyal na zero-click mobile browser exploit nagkakantidad nin minilyon na dolyar asin itinatagama kan mga ahensya nin intelihensya kan nasyon-estado para sa target na espiya, bako sa mga scam sa mass parking-meter.
2. Isara an tab kan browser asin linigon an pagtipig kan site:
3. iOS (Safari): Isara an tab, dangan buksan an Settings > Apps > Safari > Advanced > Website Data, hanapon an kaduda-dudang pangaran kan domain, asin mag-swipe sa wala tanganing Delete an mga cookies asin cache kaini.
4. Android (Chrome): I-tap an padlock / tune icon sa wala kan address bar -> Cookies asin datos kan site -> Buraon (o magduman sa Mga Setting > Privacy asin seguridad > Burahon an datos sa pag-browse -> Huring oras).
5. Hilingon na an saimong browser dai nag-enable nin push notification spam o nag-download nin sarong file:
6. Sa Android Chrome, magduman sa Settings > Site settings > Notifications asin beripikaron na mayo nin kakaibang website na tinawan nin permiso na magpadara saimo nin pekeng "Virus Detected" na mga push notification pop-up.
7. Buksan an Files / Downloads na folder sa saimong telepono asin buraon an arin man .apk, .pdf, .ics (spam sa kalendaryo), o .mobileconfig file na awtomatikong na-download kan an pahina nag-load.
8. Beripikaron na mayo nin GSM Call Forwarding na na-trigger (kun an QR code an nagbukas kan saimong Phone Dialer):
9. Buksan an keypad kan saimong telepono asin i-dial an *#21# (nagsisiyasat kan daing kondisyon na estado nin pagpadara nin apod). Kun may nakalista na numero, mag-dial nin ##002# asin pinduton an Call tanganing punasan an gabos na mga patakaran sa pagpasa nin apod sa GSM sa saimong linya nin carrier.

Senario E: Pekeng Cryptocurrency Hardware Wallet QR Codes asin Pekeng "AirDrop / Claim" Stickers¶

An saro pang marikas na nagdadakula na Quishing vector nagtatarget sa mga kagsadiri nin cryptocurrency sa paagi nin pisikal na mga mailer asin mga tampered packaging:

1. Tampered Ledger / Trezor / Coldcard Packaging Inserts:
2. An mga paradaya nagbabakal nin mga hardware wallet, naglalaog nin sarong laminated na pekeng instruction card na igwa nin QR code na nagbabasa nin "I-scan tanganing padalaganon an mandatory Firmware Integrity Check o i-initialize an saimong 24-word recovery seed", pig-shrink-wrap an kahon, asin ibinabalik ini sa mga third-party retail market.
3. Golden Rule: An mga lehitimong hardware wallet dai nanggad naghahagad saimo na i-type an saimong 12-tataramon o 24-tataramon na BIP-39 recovery phrase sa sarong web page kan smartphone o i-scan an sarong QR code na naghahagad kan saimong mga seed words. Kun ilinaog mo an saimong seed phrase pagkatapos na mag-scan nin QR code, an saimong pitaka pigbabantayan na kan sarong automated sweeper bot; gibohon an samong cryptocurrency wallet drain asin seed phrase compromise protocol agad.
4. WalletConnect (wc:) Malicious DApp Drainer QR Codes:
5. Pag-scan nin sarong wc: An QR code hale sa laog kan MetaMask, Phantom, Rabby, o Trust Wallet nagkokonektar kan saimong Web3 wallet sa sarong third-party desentralisadong aplikasyon (DApp). Kun an site tulos na magluwas nin sarong kahagadan nin pirma (Permit2, setApprovalForAll, o increaseAllowance), i-click an Isikwal asin idiskonekta an sesyon kan WalletConnect sa irarom kan Mga Setting > Mga Konektadong Site / Mga Sesyon kan WalletConnect.

Forensics: Kun pano ligtas na ma-decode asin ma-inspeksyon an sarong kaduda-dudang imahe nin QR code na dai ini pig-i-scan gamit an saimong telepono¶

Kun nakaresibe ka nin sarong kaduda-dudang PDF o email na igwa nin QR code asin gusto mong mahiling kun saen ini pasiring na dai ini pigdudutaan kan saimong smartphone, gamiton an mga ligtas na command-line o sandboxed na mga paaging ini sa sarong desktop computer:

# 1. Decode the raw text/URL inside a QR code image offline using 'zbarimg' (Linux/macOS):
# (Does NOT connect to the internet; simply prints the decoded string to your terminal)
zbarimg --raw suspicious_qr_image.png

# 2. Trace all HTTP 301/302 redirect hops without executing JavaScript or loading the page:
curl -sIL --max-redirs 10 "https://suspicious-short-url.example/xyz" | grep -iE "^(HTTP/|location:)"

# 3. Inspect DNS registration age (Quishing domains are almost always <14 days old):
whois suspicious-parking-domain.com | grep -iE "Creation Date|Registrar:"

Pagreport nin pisikal asin digital na mga pag'atake sa Quishing sa mga opisyal na awtoridad¶

An pagreport nin sarong malisyosong QR code parehong hinahale an pisikal na sticker kan mga tripulante kan syudad asin an nakatagong domain nin phishing na sinkhole kan mga global browser blocklist (Google Safe Browsing asin Microsoft SmartScreen):

1. Ireport an malisyosong URL sa Google Safe Browsing & Cloudflare Radar: Isumite an na-decode na URL sa safebrowsing.google.com/safebrowsing/report_phish/ asin radar.cloudflare.com/scan. Kun na-flag na, an lambang iPhone Safari asin Android Chrome browser sa bilog na kinaban magpapahiling nin sarong full-screen na pulang "Deceptive Site Ahead" na patanid sa laog nin 15 sagkod 30 minutos sa kada pag-scan kan masunod na pedestrian kan sticker kan parking meter.
2. Mag-file nin opisyal na report sa cybercrime:
3. Estados Unidos: Mag-file nin report sa FBI Internet Crime Complaint Center (ic3.gov) asin an Komisyon sa Komersyo Pederal (reportfraud.ftc.gov), asin ipaaram sa saimong lokal na awtoridad sa paradahan kan siyudad.
4. United Kingdom: Ipadara an mga quishing email sa report@phishing.gov.uk (National Cyber Security Centre) asin ireport an pinansiyal na pagkalugi sa Action Fraud (actionfraud.police.uk).
5. European Union, Canada, asin Australia: Ireport sa Canadian Anti-Fraud Center (antifraudcentre-centreantifraude.ca), Australian Scamwatch (scamwatch.gov.au), o an saimong nasyonal na grupo nin pagresponde sa emerhensya sa kompyuter (CERT).

Kun pano ligtas na inspeksyunan an arin man na QR code BAGO magbisita sa URL (Prevention Checklist)¶

Dai mo kaipuhan na hulaan kun saen pasiring an sarong QR code. Sundan an limang patakaran na ini kada makanompong ka nin QR code sa publiko o sa paagi nin koreo:

• Ipadalagan an saimong kuko sa mga pisikal na QR code sa mga parking meter, EV charger, asin mga lamesa sa restawran: An mga lehitimong parking kiosk asin EV charger QR code silk-screened direkta sa metal faceplate o selyado sa irarom kan malinaw na polycarbonate protective sheet. Kun an saimong kuko makakua kan nakataas na gilid kan sarong papel o vinyl sticker na nakadukot sa ibabaw kan karatula, dai mo nanggad ini i-scan.
• Basahon an bilog na preview kan URL sa saimong katutubong camera app asin dai pag-intindihon an mga URL shortener: Parehong an built-in na iOS Camera app asin Android Camera nagpapahiling nin sadit na pill banner na nagpapahiling kan pangaran kan domain bago buksan an browser. Kun an sarong metro nin paradahan kan munisipyo o paisi kan bangko nagpapahiling nin pinahalipot o henerikong URL (bit.ly, tinyurl.com, qrco.de, t.co, lnkd.in, o page.link), dai mo ini pag-tap, an mga ahensya kan gobyerno asin mga mayor na bangko dai nanggad naggagamit nin mga third-party link shortener sa mga kiosko nin pagbayad.
• I-OFF an "Open Links Automatically" sa mga setting kan kamera kan saimong telepono: Siguraduhon na an saimong camera app naghahagad saimo na manual na basahon asin i-tap an URL preview banner imbes na i-launch an browser sa oras na an sarong QR code maglaog sa frame.
• Dai nanggad mag-scan nin QR code na nag-abot sa laog nin sarong dai hinahagad na pisikal na surat o postcard ("USPS / Royal Mail / Amazon Mystery Package"): An mga parahabon nagpapadara nin mga pisikal na pakete na igwa nin barato, dai pa na-order na bagay (arog kan sarong plastik na singsing o charger nin telepono, sarong "Brushing Scam") na may kaibang sarong babasahon S regalo o iproseso an saimong pagbalik." Iapon an QR card sa basurahan.
• I-download an mga app sa paradahan asin EV charging direkta hale sa App Store / Play Store: Imbes na mag-scan nin QR code sa tinampo, buksan an opisyal na ParkMobile, PayByPhone, RingGo, o ChargePoint app asin i-type an Zone Number na nakaimprenta sa karatula.

Mga parating pighahapot¶