Como inspecionar links QR suspeitos

Use o verificador para revelar o endereço completo. Em https://bank.example.com.attacker.test, o destino real está em attacker.test. Texto antes de @ também pode tornar o endereço enganoso.

HTTP, credenciais incorporadas, nomes de host internacionalizados e endereços numéricos merecem atenção, mas não são prova de abuso. HTTPS protege a conexão; isso não prova que o site pertence à organização que você espera.

Verifique solicitações inesperadas de pagamento ou login por meio de um canal conhecido de forma independente. Não confie em um adesivo colocado sobre um código público. Este verificador não consulta bancos de dados de malware ou phishing e não pode certificar um destino como seguro.