Como saber se um QR Code ou um URL é seguro

Devem ter reparado que estamos definitivamente na era do código QR – cada restaurante, café e loja com a qual interagimos têm um código QR exposto de forma proeminente. A tecnologia é de fácil utilização e deveras útil, levando-nos à informação que queremos rápida e diretamente. Isto significa que o que os códigos QR e URLs encurtadas nos trazem em termos de conveniência nos custa em termos de segurança. Então como saber se um código QR ou um URL curto é seguro?

Não confie em ninguém

Primeiro de tudo, nunca assuma que um URL curto ou um código QR é legítimo – assuma sempre que não é. Eles são fáceis de gerar, e códigos QR maliciososo podem ser facilmente colocados sobre um código legítimo num restaurante, por exemplo. Assim, mesmo que pensem que estão a abrir o menu do dia, podem ser levado para um esquema de phishing ou outro site malicioso. É tão fácil falsificar um código QR num local público que o mais seguro é simplesmente assumir que são falsos.

Além disso, qualquer pessoa pode atirar um pequeno URL para um e-mail, texto, ou outra comunicação e você pode não ter maneira de saber se é legítimo ou não – por isso, assuma que estes são prejudiciais, também.

Vá pelos seus dedos

A coisa mais segura a fazer quando uma empresa nos apresenta um pequeno URL ou código QR é ir diretamente ao seu site manualmente. Sim, isto inviabiliza totalmente o propósito destas ferramentas, mas é a única maneira de garantir que o vosso telefone ou outro dispositivo não seja posto em risco.

Se o código QR ou URL curto é suposto levar-vos a um website para o qual não podem simplesmente navegar no browser, peça ao empregado para trazer um novo menu ou outro documento com o código ou URL. Isto pelo menos minimiza a

possibilidade do código que vos apresentam ter sido comprometido.

Instalar um scanner

Outra opção é adicionar alguma segurança. Você pode substituir o seu QR code scanner de stock por uma versão mais segura que irá verificar o URL para o qual está a ser direccionado e dar-lhe a oportunidade de o ignorar ou prosseguir. Alguns sistemas operativos têm esta funcionalidade incorporada no seu QR code scanner de stock, pelo que poderá já ter esta protecção.

Para URLs curtos, existem algumas opções. Se o URL foi gerado por Bitly, pode simplesmente adicionar um sinal de mais (“+”) ao URL e o Bitly irá exibir uma pré-visualização. Outro encurtador de URL popular, TinyURL, oferece uma funcionalidade de pré-visualização semelhante – basta colocar “preview” em frente do URL encurtado. Você também pode colar o pequeno URL num site como Unshorten.it para ver onde vos querem levar antes de se comprometer.

É um facto da vida que a conveniência muitas vezes afecta a segurança, e vivemos num mundo onde comprometer o nosso telefone é como deixar a nossa casa destrancada com a porta bem aberta. Alguns segundos extra de diligência quando se trata de URLs curtos e códigos QR podem poupar-lhe muito sofrimento.