En aquesta pàgina
Són segurs els codis QR?
Sí — el codi en si no pot fer mal al teu telèfon. Un codi QR és simplement una manera de transportar informació, la majoria de vegades un enllaç web. Escanejar-ne un no instal·la res ni executa codi per si sol; el teu telèfon només llegeix les dades i t'ofereix una acció, com ara obrir una pàgina. La veritable qüestió mai no és «és perillós aquest codi» sinó «cap a on m'envia aquest codi?» — la mateixa precaució que aplicaries a qualsevol enllaç que algú et dóna.
Què és el quishing (phishing amb QR)?
El quishing és phishing que utilitza un codi QR en lloc d'un enllaç clicable. Un atacant imprimeix o envia per correu un codi que porta a una pàgina d'inici de sessió falsa o a una descàrrega maliciosa, amb l'esperança que l'escanegis sense comprovar-lo. Funciona perquè un codi QR amaga la seva destinació — no pots llegir un patró amb els ulls com fullejaries una URL. Els trucs habituals inclouen enganxar un codi fals sobre un de real en un parquímetre o un cartell, o esmunyir un codi dins d'un correu d'aparença oficial.
Com hi ajuden l'HTTPS i la protecció amb contrasenya
Dues coses fan que un codi legítim sigui més fiable. Primera, la destinació hauria de fer servir HTTPS — el cadenat al navegador — de manera que la connexió estigui xifrada i l'adreça sigui més difícil de falsificar. Segona, el contingut sensible pot quedar darrere d'una protecció amb contrasenya, de manera que ni tan sols algú que escanegi el codi pugui veure què hi ha al darrere sense la contrasenya. Això és útil per a documents interns, esdeveniments privats o qualsevol cosa que no estigui pensada per al públic.
Detectar un codi manipulat
Abans d'escanejar un codi en un lloc públic, mira-te'l dos cops. Un codi autèntic normalment està imprès com a part del material que l'envolta; un de fraudulent sovint és un adhesiu amb un paper lleugerament diferent, una vora aixecada o un acabat que no encaixa. Si un codi s'està desenganxant, està superposat a un altre o col·locat en algun lloc estrany, tracta'l amb sospita — i, en cas de dubte, escriu l'adreça a mà.
Fes servir aquesta guia amb una prova física
Les regles pràctiques són un punt de partida. Els telèfons, les impressores, els acabats, les corbes, la il·luminació i la distància de visualització canvien el resultat. Prova el disseny final sobre el material final i guarda un registre de la versió aprovada.