在這個高科技安全的時代，您可能會認為這不太可能發生在您或您的品牌身上。 然而，這是我們每天都要面對的風險。 每次我們掃描QR碼時（在Covid時代，誰沒有？），我們都容易被點擊劫持。
大流行使掃描正常化
全球大流行引發了我們日常生活的許多變化。 在家工作，無休止的Zoom會議，公共交通工具上的面具……一直到掃描那些看似無害的QR碼，然後進入企業，餐館，酒吧 – 現在，甚至工作場所。
所有這些小的變化，包括掃描QR碼，已經成為我們的新常態，“正常”帶來了熟悉，自滿甚至信任。
瞭解二維碼的局限性和風險
我們每天掃描它們多次 – 通常沒有一秒鐘的思考。 在2021年，QR碼或「快速響應碼」似乎無處不在。
QR碼專為安全環境中的自動化而設計。 它們非常適合快速連結到網站和一些互動樂趣，特別是在信任和安全性不是關鍵要求的環境中。
QR碼實際上只是一個大條碼，用於在許多其他體驗或內容中對URL和數據進行編碼 – 當用於法律目的時，這是非常有效的。
但是，當不良行為者使用QR碼時，問題就會出現。 企業，政策制定者和消費者對QR碼的風險知之甚少。
原因是QR碼技術使用已發佈的開源模型 – 這意味著任何人都可以免費使用，而不僅僅是授權的個人。 這也意味著任何人都可以代表您的業務發佈相似的QR碼，而不僅僅是您 – 這對許多組織來說都是一個震驚。
所有這些都使QR碼成為駭客的夢想！ 對於造假者和網路犯罪分子來說，QR碼是一種禮物 – 社區中風險感知水準低。
雖然QR碼有自己的位置，並且不會很快消失，但非常仔細地考慮它們的應用環境至關重要。
不良行為者創建惡意QR碼有多容易？
令人震驚的簡單和快速。 QR碼生成器，如 QRCode Monkey 或 MeQR ，大多是免費使用的，並且通過簡單的Google搜索即可輕鬆找到。
在幾分鐘內，任何人都可以生成QR碼，將其指向任何網站 – 合法或其他 – 並開始將其替換為真正的Covid簽到標誌，產品包裝，競賽條目甚至官方檔。
將毫無戒心的消費者引導到一個欺詐性網站，該網站可能冒充政府機構，品牌或促銷，目的是竊取個人資訊，安裝惡意軟體或只是將假貨傳遞給正品，這實際上就像這樣簡單。
通常，消費者（和品牌）被點擊劫持並不是更明智的……直到為時已晚。
為什麼沒有人談論這個？！
他們是，他們是網路安全，工業和政府中最受尊敬的名字 – 但我們在聽嗎？ 不幸的是，對於大多數人來說，直到它發生在他們身上，它才會回家。
越來越多的全球評論警告消費者，品牌和政策制定者的安全風險和後果，即QR碼可以很容易地被點擊劫持。
在不斷增長的全球警告聲中，有受人尊敬的媒體、美國陸軍、全球技術專家和Laava客戶。
- ABC新聞的派翠克·馬丁（Patrick Martin）報導說， 一名南澳大利亞男子在 阿德萊德的官方商業Covid簽到代碼上放置假QR碼后被捕。 這突顯了任何人都可以輕鬆生成假QR碼並將其替換為真實的東西，這在澳大利亞正在發生。
- Ronna Weyland 為美國陸軍報導，強調了QR碼詐騙的增加。
“主要網络犯罪部門警告說，通過在標籤上列印惡意QR碼並將標籤粘貼到各種可公開訪問的表面上，可能會發生基本的騙局。好奇的路人掃描代碼並被定向到一個惡意網站，允許將破壞性代碼下載到他們的計算機或智能手機上。
Ronna Weyland，美國陸軍
- Threatpost的InfoSec Insider Brian Foster在2020年發佈了一篇題為“QR碼：偷偷摸摸的安全威脅”的文章。 福斯特先生寫道：
“像很多事情一樣，我們沒有考慮QR碼。這正是駭客茁壯成長的那種隱含的信任和輕率的行動。對於普通用戶來說，這些代碼看起來都一樣，但惡意QR碼可以將使用者定向到虛假網站。它還可以捕獲個人數據或在智慧手機上安裝惡意軟體。
Brian Foster， ThreatPost
- 澳大利亞優質水果出口商 Reid Fruit成為任何人都可以輕鬆創建惡意QR碼的受害者。 這是一個有據可查的假冒案件， 澳大利亞貿易委員會也分享了這一案例：
“基於QR的技術對Reid Fruit來說尤其令人不安，因為造假者只是創建了自己的QR碼，連結到虛假的身份驗證網站（這種技術稱為’欺騙’或’點擊劫持’）。
澳大利亞貿易委員會
我們知道，像這樣的假冒情況不僅會導致收入損失，還會給品牌聲譽帶來重大風險。 Reid Fruit行銷和銷售經理Tony Coad表示：
“如果假冒產品品質較差 – 通常都是 – 這可能會對我們的品牌產生破壞性的長期影響。
那麼惡意QR碼實際上可以做什麼呢？ 你會感到驚訝的
驚訝？
它發生的頻率比我們意識到的要高。 在這篇 優秀的博客文章中 ，我們的合作夥伴 Matthews Australasia概述了您需要瞭解的有關QR騙局和替代解決方案的影響和成本的資訊。
為作業選擇合適的工具
當信任和安全性至關重要時，您需要使用下一代技術 – 您需要Laava智能指紋®。 它們是每個項目獨有的安全信任標記，可以在一個簡單，經濟高效且易於生產的標記中完成3個關鍵事項：
- 驗證 產品、文檔甚至 NFT。 在我們的博客文章「Laava和Vinsent通過NFT認證確保葡萄酒期貨」中了解有關我們的合作夥伴Vinsent的更多資訊。
- 以數位方式驗證 產品聲明並連結到可追溯性資訊，以提供“可持續”和“有機”等聲明的證據，一直到“擺脫現代奴隸制” – 甚至只是“新鮮”，“空運”或“X國製造”。
- 安全地與消費者聯繫和互動 – 用於數位故事講述、促銷、競賽和獎勵計劃。
從二維碼升級
Laava的智慧指紋®在設計上是安全的，可以防止基於QR的詐騙，包括點擊劫持。 如何？
- 智慧指紋不包含可以駭客攻擊或複製的編碼數據或URL – 每個都是唯一且安全的隨機圖像。
- 每個智慧指紋都是完全獨特的，並由Laava平臺安全發佈。 每個產品，文檔，體驗或NFT都有自己的智慧指紋，該指紋已獲得品牌擁有者或代理商的授權。
- 每個智慧指紋都根據預定義的業務規則進行掃描，匹配和身份驗證，方法是將圖像與Laava資料庫中的圖像進行光學比較。 所有這些都發生在向消費者顯示任何數據之前。
所有這些都有助於形成一個我們認為是“值得信賴的最後一英里”的解決方案 – 世界一直在尋找的安全產品信任標誌。
有關Laava智慧指紋®和QR碼之間差異的更多資訊，請參閱我們方便的比較表 Laava智慧指紋®與QR碼。
“Laava智慧指紋®在設計時考慮了兩件事：為消費者提供更好的體驗，信任和透明度，並確保品牌的安全，”Laava的聯合首席執行官 Gavin Ger說。
快速、簡單、經濟高效且可全球擴展
最好的部分是，品牌，合作夥伴和平臺可以非常輕鬆地開始使用Laava，並且可以非常經濟高效地擴展到全面生產。
Laava智慧指紋®甚至可以完全貼上白色標籤，因此可追溯性平臺，區塊鏈合作夥伴和NFT平臺都可以發佈品牌Laava智能指紋®，甚至可以將其重定向到需要的地方。
想知道更多嗎？ 每種情況都有解決方案。 立即聯繫我們。
“更好的圖像識別軟體可能會使QR在十年內過時。
原正弘 – 二維碼的發明者 （2014）
關於二維碼風險的更多媒體參考
有很多假QR碼導致消費者被欺騙的故事 – 有些比其他人更令人擔憂。
- ABC新聞： 二維碼已將COVID-19簽到變成了營銷和數據公司的黃金機會
- 時代： 開發人員說，維多利亞州的QR碼製作得很糟糕
- 布裡斯班時報： 我們高度互聯世界的好、壞和醜陋
- 美國陸軍： 陸軍CID警告QR碼詐騙的增加
- 網路雪鳥： 軍隊警告在大流行期間QR碼詐騙
- 數字版權觀察： QR碼，隱私和安全
- 福克斯商業： 餐廳功能表QR碼和您的隱私風險
要瞭解更多資訊，請在 LinkedIn， Instagram， Twitter， Facebook 和 我們的博客上關注Laava。
