疑わしい QR リンクを検査する方法

QR コードは、デコードするまで目的地を隠します。この機会に、それがどこを指しているのかを確認してください。

STEP
1 min read

ホスト名を読み取ってください

チェッカーを使用して完全な住所を明らかにします。 https://bank.example.com.attacher.test では、実際の宛先は Attacker.test の下にあります。 @ の前のテキストもアドレスを誤解させる可能性があります。

STEP
1 min read

警告を理解する

HTTP、埋め込み資格情報、国際化されたホスト名、数値アドレスは注意が必要ですが、悪用の証拠にはなりません。 HTTPS は接続を保護します。サイトがあなたが期待する組織に属していることを証明するものではありません。

STEP
1 min read

行動する前に一時停止する

独立した既知のチャネルを通じて予期しない支払いまたはサインイン要求を検証します。公共のコードの上に貼られたステッカーを信用しないでください。このチェッカーはマルウェアやフィッシング データベースにクエリを実行しないため、宛先が安全であると証明できません。

試してみてください スキャナー, 発電機 または QRチェッカー。画像と QR ペイロードはローカルで処理されます。

Valid QR Scan をインストールする

ブラウザのメニューで、「アプリをインストール」または「ホーム画面に追加」を選択します。 iPhone または iPad で、[共有] を開き、[ホーム画面に追加] を開きます。 Mac の Safari では、[ファイル]、[ドックに追加] の順に使用します。

オンラインで一度アクセスし、「オフライン ツールの準備ができました」になるまで待ちます。スキャンと生成は接続なしでも機能します。 Web の宛先を開くには、引き続きインターネットが必要です。

オフラインツールを準備しています…