Passo a passo
Segurança QR: reconhecer quishing
Quishing é phishing através de códigos QR. Um código pode abrir uma página falsa de início de sessão ou pagamento. Um logótipo profissional, um local familiar ou uma leitura correta não provam que o destino seja fiável.
Atualizado:
example.com
Ilustração: este código de exemplo abre example.com.
Antes de iniciar sessão ou pagar
Pré-visualiza o endereço e verifica o nome do anfitrião completo. Uma marca conhecida no caminho ou no início de um domínio alheio não basta. HTTPS protege a ligação, mas não comprova a credibilidade do operador. Para pedidos inesperados de acesso, pagamento ou descarregamento, usa um site ou aplicação conhecidos por outra via.
Ler o QR, abrir uma página e introduzir uma palavra-passe são passos distintos. Se introduziste credenciais numa página suspeita, altera-as através do serviço verdadeiro e verifica as sessões ativas. Se forneceste dados de pagamento, contacta o prestador pelo canal oficial.
Proteger os códigos publicados
Verifica os códigos expostos para detetar autocolantes sobrepostos e confirma regularmente os destinos. Protege a conta QRinio com uma palavra-passe própria e autenticação de dois fatores. Dá apenas as permissões necessárias e revoga chaves API sem utilização.
Não publiques credenciais nem documentos confidenciais em páginas públicas de contactos, ligações ou PDF. Um endereço difícil de adivinhar não controla o acesso. Usa «Denunciar conteúdo» para conteúdos QRinio suspeitos, indicando o URL exato e o motivo.
Como funciona
- 01
Observa o autocolante e pré-visualiza o endereço antes de abrir a ligação.
- 02
Compara o destino com um site ou aplicação conhecidos, sobretudo antes de introduzir dados sensíveis.
- 03
Se tiveres dúvidas, interrompe e comunica o endereço exato ao operador responsável.
O que ter em conta
O QRinio não garante a fiabilidade de sites externos. O teste de leitura verifica legibilidade; a verificação da ligação testa disponibilidade e não substitui uma avaliação de segurança.
Referência: BSI · Phishing & QuishingPerguntas frequentes
- Um logótipo torna o QR seguro?
- Não. Marcas e desenhos podem ser copiados. Considera o endereço real, o contexto e a ação pedida.
- Uma ligação curta protege de destinos perigosos?
- Não. Redirecionar não torna o destino automaticamente fiável. Presta atenção a pedidos inesperados depois de o abrir.
Continua a explorar
Como ler um QR e resolver problemas
Usa a câmara, verifica a ação proposta e resolve problemas de distância, luz e qualidade de impressão.
Durante quanto tempo é válido um código QR?
Percebe a duração dos QR estáticos e dinâmicos, as causas de destinos indisponíveis e o que verificar antes de imprimir materiais duradouros.
Altera o destino depois de imprimir
Atualiza um recurso dinâmico guardado, conserva o endereço e testa novamente o mesmo código impresso.