
编者注:WRAL TechWire co特约作家Jen McFarland在IT领域工作了20多年,拥有一系列工具和技术的经验。她希望帮助小型企业和团队设计、改进和维护有助于他们成功的技术。2022年,她成立了Marit Digital。
+++
罗利——2022年,近8900万人通过移动设备扫描二维码。预计到2023年,这一数字将超过9500万,并将继续上升。QR码是一种可以存储信息的四四方方的黑白条形码,是一种流行的营销手段。
近年来,随着越来越多的零售商和餐馆试图在不传播新冠病毒的情况下共享信息,使用这些代码的人数激增。随着二维码越来越受欢迎,科技公司也开始改进二维码扫描的体验。
然而,正在出现的不利因素是一种被称为“退出”的新兴现象。
这个新词是“二维码”(即“快速响应码”)和“网络钓鱼”的合成词,网络钓鱼指的是不法分子试图“钓鱼”获取用户的个人信息或密码。这些QR码将人们引导到类似目的的网站,试图引诱用户使用假登录并收集id和密码。另外,它们可能会促进恶意软件下载到您的设备,危及它。
这些攻击正在上升——可以理解,因为这个概念对黑客来说很有吸引力。我们已经习惯了警惕网络钓鱼攻击,但QR码是许多潜在受害者没有意识到的新载体。另一个好处是,制作QR码几乎不需要付出什么努力。它们很快就能生成,看起来很合法,不需要额外的努力。
QR码非常容易获得,有许多网站致力于免费创建QR码。虽然你可以给你的QR码加上一个标志、颜色甚至形状,但绝大多数QR码都没有品牌。
然后是送货。QR码可能会出现在你的收件箱里,与一封写得不好的电子邮件一起引起怀疑,但更多的时候,这些代码会在现实世界中出现。QR码的使用更加灵活,通常是票务系统、非接触式支付选项或双因素身份验证等流程的一部分。这也意味着处理现实世界的干扰,可能会阻止你事后判断是否点击这个页面或输入你的信息是一个好主意。
除了不再扫描二维码,你还能做什么?
阅读这篇文章时,你可能已经迈出了第一步,那就是保持健康的怀疑态度。如果你的餐厅菜单上印着二维码,那就没问题了。如果它只是一个贴在电线杆上的贴纸,没有上下文,也许要三思。
其他一些保证你安全的建议:
寻找QR码“属于”某个带有某种品牌元素的特定公司的视觉线索,但要注意这也可能是伪造的。
根据你的设备,屏幕可能会弹出你所访问的URL的预览就要开了。如果可能的话,仔细检查以确保它是您期望的域。
保持你的设备更新。新的软件正在推出可以阻止欺诈的工具油墨。
如果所有这些都失败了,请始终确保使用双因素身份验证或其他安全措施来保护您的帐户安全。这些将有助于确保您的帐户安全,即使您的密码被泄露。



