ถอดรหัสก่อนสแกน: อ่าน QR ก่อน

มีสองสถานการณ์ที่ควรใช้วิธีนี้: คุณกำลังจะสแกนโค้ดที่ไม่ไว้วางใจอย่างเต็มที่ และคุณกำลังจะพิมพ์โค้ดที่สร้างจากที่อื่น เทคนิคเดียวกันใช้ตอบได้ทั้งสองกรณี

ขั้นตอนที่ 1 — อ่านข้อมูลข้างในแทนการเปิด

QR code เก็บข้อความไว้ ตัวสแกนจะถอดรหัสข้อความแล้วดำเนินการทันที — เปิด URL เชื่อมต่อเครือข่าย Wi-Fi หรือเริ่มการโทร ส่วนตัวถอดรหัสจะถอดรหัสข้อความเดียวกันและแสดงให้คุณดูเท่านั้น ความแตกต่างนี้คือเกราะป้องกันทั้งหมด

ถ่ายรูปหรือจับภาพหน้าจอโค้ด แล้วถอดรหัสรูปภาพด้วย เครื่องอ่าน QR ของเรา เครื่องมือนี้ทำงานทั้งหมดในเบราว์เซอร์ รูปภาพจะไม่ถูกอัปโหลด และไม่มีอะไรถูกเปิด คุณจะได้ข้อมูลดิบเป็นข้อความ

ขั้นตอนที่ 2 — ดูว่าข้อมูลข้างในเป็นประเภทใด

ข้อมูลใน QR มีรูปแบบที่สังเกตได้ การอ่านคำนำหน้าจะบอกว่าตัวสแกนจะทำอะไร

หน้าอธิบายประเภทต่าง ๆ ของเราจะแสดงวิธีสร้างข้อมูลที่ถูกต้องแต่ละแบบ หากคุณต้องการดู: Wi-Fi, vCard, อีเมล, โทรศัพท์, ข้อความธรรมดา

ขั้นตอนที่ 3 — ตรวจสอบโดเมน

สำหรับข้อมูลแบบ URL โดเมนคือสิ่งสำคัญ — อ่านจากขวาไปซ้าย โดยเริ่มจากเครื่องหมายทับเดี่ยวตัวแรก ใน https://pay.cityparking.gov/meter/44 โดเมนคือ cityparking.gov ส่วนใน https://cityparking.gov.pay-now.click/meter/44 โดเมนคือ pay-now.click และส่วนที่ดูคุ้นเคยเป็นเพียงของตกแต่ง

ข้อควรระวังเรื่องบริการย่อลิงก์: การรู้จักบริการไม่ได้บอกปลายทางแก่คุณ Unit 42 ระบุไว้อย่างชัดเจนว่า "แม้แต่ผู้ที่ใส่ใจเรื่องความปลอดภัยและตรวจสอบตัวอย่าง URL ก่อนสแกน ก็ไม่สามารถระบุปลายทางสุดท้ายได้เมื่อพบลิงก์ย่อ" — และบริการสามรายที่พวกเขาระบุว่าถูกนำไปใช้ในทางที่ผิดมากที่สุดก็เป็น โดเมนเปลี่ยนเส้นทางสำหรับสร้าง QR ทั่วไป บริการย่อที่คุ้นเคยไม่ได้ช่วยยืนยันความปลอดภัย

ขั้นตอนที่ 4 — ติดตามลำดับการเปลี่ยนเส้นทาง

หากข้อมูลข้างในเป็นลิงก์ย่อและคุณต้องการรู้ว่าปลายทางจริงอยู่ที่ใด ให้ตรวจสอบโดยไม่โหลดหน้าเว็บ จากเทอร์มินัล:

เรียกใช้ curl -sIL "https://short.example/abc" | grep -i "^location:" — คำสั่งนี้จะแสดงส่วนหัว Location ของแต่ละช่วงโดยไม่ประมวลผลเนื้อหาหน้าเว็บ ดูว่ามีการเปลี่ยนเส้นทางกี่ช่วง: การเปลี่ยนเพียงช่วงเดียวไปยังปลายทางที่คาดไว้ถือเป็นเรื่องปกติ ส่วนการเปลี่ยนหลายช่วงผ่านโฮสต์ที่ไม่เกี่ยวข้องมักหมายถึงตัวกลางด้านการวิเคราะห์หรือโฆษณา ซึ่งแต่ละรายจะเห็นคำขอ สิ่งที่พร็อกซี QR บันทึก อธิบายข้อมูลที่ช่วงเหล่านั้นเก็บรวบรวม

มีข้อควรระวังสองประการ การเปลี่ยนเส้นทางอาจส่งปลายทางหนึ่งให้คุณ และส่งอีกปลายทางให้คนอื่น โดยพิจารณาจาก IP, user-agent หรือเวลา — ดังนั้นผลลัพธ์ที่สะอาดยืนยันเฉพาะสิ่งที่เกิดขึ้นกับคุณในตอนนั้น ไม่ใช่สิ่งที่ลูกค้าในประเทศอื่นจะได้รับ และปลายทางของโค้ดแบบไดนามิกอาจถูกเปลี่ยนเมื่อใดก็ได้หลังจากนั้น ซึ่งตรงกับคุณสมบัติที่ขายโค้ดชนิดนี้

จะตรวจสอบโค้ดที่มาทางอีเมลได้อย่างไร?

ให้ถือว่านี่เป็นกรณีแยกต่างหากและอันตรายกว่า NCSC ระบุว่า QR code ถูกใช้ในอีเมลฟิชชิงโดยเฉพาะ เพราะ เครื่องมือรักษาความปลอดภัยไม่ได้สแกนรูปภาพทุกชนิด ดังนั้นโค้ดอาจพาลิงก์อันตรายผ่านตัวกรองที่น่าจะตรวจพบลิงก์เดียวกันหากอยู่ในรูปข้อความ — และการสแกนจะย้ายคุณไปยังโทรศัพท์ส่วนตัวที่มีการป้องกันอ่อนแอกว่าเครื่องทำงาน

วิธีตรวจสอบทำได้ตรงไปตรงมา บันทึกรูปภาพออกจากอีเมลแทนการสแกนจากหน้าจอ ถอดรหัสไฟล์ แล้วอ่านโดเมน ทำบนคอมพิวเตอร์ ไม่ใช่โทรศัพท์ เพื่อไม่ให้คุณออกจากอุปกรณ์ที่ได้รับการป้องกัน หากโดเมนไม่ตรงกับองค์กรที่อีเมลอ้างว่าเป็นผู้ส่งอย่างแม่นยำ ให้หยุด และติดต่อองค์กรนั้นผ่านช่องทางปกติ แทนการใช้สิ่งใดก็ตามในข้อความ

สัญญาณที่ต้องระวังคือความเร่งด่วนที่มาพร้อมโค้ด: ปัญหาการจัดส่ง ใบแจ้งภาษี กล่องจดหมายใกล้เต็ม หรือบัญชีที่ต้องยืนยันภายในวันนี้ องค์กรที่ถูกต้องแทบไม่จำเป็นต้องให้คุณสแกนสี่เหลี่ยมที่พิมพ์ไว้เพื่อแก้ปัญหาบัญชีเร่งด่วน Quishing อธิบายรูปแบบการโจมตีทั้งหมด

ตัวถอดรหัสบอกอะไรคุณไม่ได้บ้าง?

การเข้าใจข้อจำกัดอย่างชัดเจนช่วยให้การตรวจสอบตรงกับความเป็นจริง

• ปลายทางปลอดภัยหรือไม่ ตัวถอดรหัสแสดงที่อยู่ ไม่ใช่เนื้อหา โดเมนที่รู้จักก็ยังอาจโฮสต์หน้าที่ถูกเจาะได้
• คนอื่นจะได้รับอะไร การเปลี่ยนเส้นทางอาจส่งปลายทางต่างกันตาม IP, user-agent หรือช่วงเวลาของวัน ผลลัพธ์ที่สะอาดของคุณอธิบายเฉพาะคำขอของคุณในขณะนั้น
• พรุ่งนี้จะทำอะไร ปลายทางของโค้ดแบบไดนามิกอาจถูกเปลี่ยนเมื่อใดก็ได้หลังจากที่คุณตรวจสอบ นั่นคือคุณสมบัติที่ขายโค้ดชนิดนี้ และเป็นเหตุผลที่ว่า "ฉันตรวจสอบแล้วครั้งหนึ่ง" ไม่ใช่คำยืนยันที่คงอยู่สำหรับโค้ดแบบไดนามิก
• สำเนาที่พิมพ์ตรงกับไฟล์หรือไม่ สติกเกอร์ที่ติดทับอาจทำให้งานศิลป์ที่คุณอนุมัติกับสิ่งที่อยู่บนผนังแตกต่างกัน การถอดรหัสสำเนาจริงเท่านั้นที่จะบอกคุณเกี่ยวกับสำเนาจริงได้

ข้อจำกัดข้อแรกและข้อสุดท้ายคือเหตุผลที่คำแนะนำสำหรับธุรกิจในบล็อกนี้มักกลับมาที่ประเด็นเดิม: โค้ดแบบคงที่บนโดเมนของคุณเองคือรูปแบบเดียวที่การตรวจสอบครั้งเดียวจะยังคงเป็นจริง

ขั้นตอนที่ 5 — ตรวจสอบงานศิลป์ของคุณก่อนส่งพิมพ์

ใช้เวลาเพียงหนึ่งนาทีและป้องกันปัญหาราคาแพงได้ทั้งประเภท

1. ส่งออกงานศิลป์ฉบับสุดท้ายให้ตรงกับที่จะพิมพ์ทุกประการ
2. ถอดรหัสไฟล์นั้น — ไม่ใช่ไฟล์ในตัวอย่างของเครื่องมือสร้าง
3. ยืนยันว่าข้อมูลข้างในเป็น URL ที่คุณตั้งใจใช้ บนโดเมนที่คุณเป็นเจ้าของ
4. หากเป็นลิงก์ย่อบนโดเมนของผู้อื่น อย่าพิมพ์ สร้างใหม่เป็นโค้ดแบบคงที่
5. สแกนตัวอย่างงานพิมพ์เมื่อได้รับ และยืนยันว่าโค้ดยังพาไปยังที่ที่ควรไป

หากพิมพ์โค้ดไปแล้วและการตรวจสอบนี้มาช้าเกินไป คู่มือกู้คืนจากการถูกยึด อธิบายตัวเลือกที่ยังเหลืออยู่ หากโค้ดหยุดทำงานและคุณยังไม่รู้สาเหตุ ให้เริ่มที่ เหตุใด QR code ของคุณจึงหยุดทำงาน

โค้ดที่คุณสร้างที่นี่จะถอดรหัสได้ตรงกับสิ่งที่คุณพิมพ์ทุกประการ: QR code สำหรับ URL ดูบริบทเพิ่มเติมได้ที่ ความจริงเรื่องกลโกง QR code