Begin bij de situatie
Een code zonder uitleg, een dringend bericht of een sticker over een andere aankondiging verdient controle. Een vertrouwd logo en een mooie opmaak bewijzen niet wie de QR-code verspreidt. ‘Quishing’ is het gebruik van een QR-code om naar een phishingpoging te leiden.
Vraag je af of je de link verwachtte en of de aangekondigde taak logisch is. Een menu bekijken mag niet plots je e-mailinloggegevens vereisen. Zoek bij twijfel de dienst op via een adres dat je al kent of neem via een ander kanaal contact op met de afzender.
Lees de inhoud zonder de link te volgen
- Heb je een PNG-, JPEG- of WebP-afbeelding, open dan de Qurl-lezer.
- Selecteer de afbeelding en bekijk de gedecodeerde tekst. Qurl opent de bestemming niet automatisch.
- Vergelijk bij een volledig webadres het apart getoonde domein met het verwachte domein.
- Herken je de bestemming niet, stop dan voordat je daar gegevens invult.
De lezer verwerkt de afbeelding in je browser zonder die naar Qurl te sturen. Hij bezoekt de bestemming niet, volgt geen omleidingen en controleert niet op malware. Het getoonde domein helpt bij het lezen, maar is geen veiligheidsoordeel.
Herken wat echt tot het domein behoort
De naam van een vertrouwde dienst kan buiten de hostnaam staan. In deze fictieve voorbeelden zijn adressen gewone tekst: er zijn geen links om te openen.
Drie fictieve adressen om te bekijken
https://qurl.be@example.org/menu- De hostnaam is
example.org. Het deel vóór @ is een gebruikersnaam, niet de bezochte website. https://qurl-be.example.org/menu- De hostnaam is
qurl-be.example.org, onder het domeinexample.org. Dit is nietqurl.be. https://example.org/?next=https://qurl.be- De hostnaam blijft
example.org. Een parameter kan een ander adres bevatten zonder de oorspronkelijke host te veranderen.
Ook tekens die op elkaar lijken en sommige geïnternationaliseerde namen verdienen aandacht. De lezer signaleert enkele ongebruikelijke constructies. Een adres zonder waarschuwing is niet als veilig goedgekeurd. De generator van Qurl weigert URL's met ingebouwde inloggegevens, ook al kan een ontvangen QR-code die wel bevatten.
Begrijp wat lezen niet bewijst
Het voorvoegsel HTTPS beschrijft het verbindingsprotocol en garandeert niet dat een website betrouwbaar is. Een kort of tussenliggend adres kan na het openen elders naartoe leiden. Qurl zoekt die eindbestemming niet op. Lees onze gids over statische en dynamische QR-codes.
Een QR-code kan ook tekst, contactgegevens, wifi-toegang of een instructie voor een app bevatten. Controleer wat de app voorstelt voordat je bevestigt. In Qurl blijven gedecodeerde wifi-gegevens verborgen totdat je ze zelf laat tonen. Omdat ze in de afbeelding staan, kan iedereen met de QR-code ze nog steeds lezen.
Probeer het zonder persoonsgegevens
De downloadbibliotheek biedt een fictieve link-PNG en de verwachte inhoud. Download die, open hem in de lezer en vergelijk beide teksten zonder het adres te openen. Daarna kun je het resultaat wissen.
Deze voorbeelden en de softwaretests van Qurl controleren het decoderen en de domeinweergave. Ze vormen geen databank van betrouwbare of schadelijke websites. Houd je toestellen bijgewerkt en raadpleeg Safeonweb bij een verdacht bericht. Stuur support geen twijfelachtige QR-code met vertrouwelijke gegevens.