Come ispezionare i collegamenti QR sospetti

Utilizza il controllo per rivelare l'indirizzo completo. In https://bank.example.com.attacker.test, la destinazione effettiva è sotto attacker.test. Anche il testo prima della @ può rendere fuorviante un indirizzo.

HTTP, credenziali incorporate, nomi host internazionalizzati e indirizzi numerici meritano attenzione, ma non sono prova di abuso. HTTPS protegge la connessione; non dimostra che il sito appartenga all'organizzazione che ti aspetti.

Verifica le richieste di pagamento o di accesso impreviste tramite un canale conosciuto in modo indipendente. Non fidarti di un adesivo posizionato sopra un codice pubblico. Questo controllo non interroga database di malware o phishing e non può certificare una destinazione come sicura.