Você realmente não deve digitalizar códigos QR aleatórios
[ad_1]
Até agora, tenho certeza que você já deve ter ouvido falar de uma das grandes histórias do Tremendous Bowl: o anúncio QR da Coinbase.
Para os não iniciados, Coinbase — um criptomoeda troca – correu um ponto de 60 segundos que apresentava um código QR saltando de uma forma que lembrava protetores de tela de DVD antigos.
Foi um sucesso estrondoso.
Coinbase afirma que testemunhou mais de 20 milhões de acessos em um único minuto em sua oferta especial de $ 15 de Bitcoin grátis para novas inscrições.
Claro, leve a figura dos visitantes com uma pitada de sal.
O número vem da própria empresa, o que significa que a história pode ser resumida como “A Coinbase diz que seu próprio anúncio generation realmente tremendous, tremendous well-liked, muito obrigado”.
Apesar da obscuridade numérica, podemos concordar que foi um anúncio de sucesso.
No entanto, isso obscureceu uma verdade elementary do mundo moderno: realmente não devemos escanear códigos QR aleatórios.
Sim, você pode argumentar que o anúncio da Coinbase não foi “aleatório” – foi ao ar durante um dos mais proeminentes spots de televisão do mundo, afinal – mas isso está faltando ao ponto.
“É notável quantas facetas do mundo das criptomoedas imitam golpes de engenharia social”, Max Eddy escreveu para PC Magazine.
Para colocar de outra forma, a Coinbase está normalizando uma potencial vulnerabilidade de segurança. Ao executar este anúncio, dá às pessoas a impressão de que digitalizar um código QR sem contexto é, bem, totalmente bom.
Não é uma boa postura para uma empresa que deve proteger seus ativos financeiros.
“A pandemia viu uma proliferação de códigos QR”, disse-me Ben Picket – analista-chefe da CCS Perception. “Mas, como em todas as interações eletrônicas, os usuários precisam ter cuidado para não seguir um hyperlink fraudulento.”
Isso é particularmente verdadeiro em locais onde “o código QR pode ter sido adulterado”. Pense em lugares públicos, como estacionamentos ou buying groceries facilities.
Nessas situações, um código QR não autorizado é semelhante a um electronic mail de phishing. Para mim, a diferença é que a sociedade em geral parece muito mais consciente dos perigos desse tipo de ataque.
Embora seja improvável que muitos cliquem em um hyperlink desonesto em um texto estranho, não parece haver a mesma reticência quando se trata de escanear códigos QR aleatórios. E tudo o que o anúncio da Coinbase fez foi reforçar a ideia de que não há nada para se preocupar.
Então, o que acontece se você não tiver certeza se um código QR é falso? Siga o conselho de Picket: “se algo parecer errado, é melhor verificar novamente… é um hyperlink legítimo”.
Em outras palavras, o Google é seu amigo. Em vez de seguir o código QR, procure o website que está pedindo para você visitar. Procure o certificado de segurança. Certifique-se de que é o que diz que é.
Então, reitero: você realmente não deve escanear códigos QR aleatórios.
E, se possível, diga a mesma coisa aos seus amigos e parentes menos experientes em tecnologia. Isso poderia salvá-los de serem enganados em algum ponto da linha.
[ad_2]
Fonte da Notícia



