警報の兆候
- 他のコードの上のシール:パーキングメーター、看板、メニュー。剥がせるなら疑ってください。
- 不明な短縮リンク:実際の送信先を隠します。堅実な事業所は自分のものを使えますが、ランダムなものではありません。
- 誤字のあるドメイン:
paypa1.com、banco-seguro-verificacion.com、ブランドを模倣した長いサブドメイン。 - 焦りと脅し:「あなたのアカウントはブロックされます」「10分以内に支払いを」「荷物を失わないために確認を」。
- 不可能な要求:街中のQRが銀行のパスワードやカードデータを求める。
実際に確認する方法
- URLを表示して自動的に開かないリーダーを使う。
- ドメインを右から左に読む:最初のバーより前にあるものが重要です。
- 看板に表示されるものではなく、すでに知っている公式ドメインと比較する。
- 送信先がログインを求めるなら、閉じて、アドレスを手入力して入れる。
- 支払いの場合は、銀行アプリを開いて内側から請求する。「受け取る」ために送られてきたQRをスキャンしない。
HTTPSだけでは不十分な理由
証明書は接続が暗号化されていることを示すだけで、誰が背後にいるかは示しません。誰でも新しいドメインのために取得できます。正しい質問は「鍵マークがあるか?」ではなく「このドメインは、自分がclaimしている企業のものか?」です。
ルール:QRが公式ストア外のアプリのインストール、画面へのアクセス、認識できない手段での支払いを求めたら、止まってください。
すでにスキャンしてしまった場合
何も入力せずにページを閉じてください。認証情報を書いたなら、アプリまたは公式サイトから変更し、2段階認証を有効にしてください。カードデータを与えたなら、銀行に電話して支払い手段をブロックしてください。不明なプロファイルやアプリをインストールしたなら、削除し、権限を確認してください。コードと看板のスクリーンショットを保存してください:報告に役立ちます。
偽のQRを店舗に報告し、公共の場にある場合は、地元当局または自治体に報告してください。重ね貼りのコードは多くのユーザーに影響します。
よくある質問
HTTPSは安全ですか?
暗号化しますが、身元は証明しません。
送信先はどう見ますか?
開く前にURLを表示するリーダーで。
すでにスキャンしてしまったら?
閉じて、パスワードを変更し、支払いデータを与えたなら銀行に連絡。
街中のQRは?
はい。重ね貼りのシールがないか確認してください。