קיבלתם קוד QR במכתב, על מדחן חניה או בהודעה? בדקו לאן הוא באמת מוביל לפני שאתם סורקים אותו בטלפון. הכלי מפענח את הקוד בלי לפתוח את הקישור ומסמן סימני אזהרה של הונאה.
כוונו את המצלמה לקוד. הסריקה מתבצעת בדפדפן בלבד.
- או -
נסו דוגמה:
🔒 הכל מתבצע מקומית בדפדפן שלכם בלבד - המידע אינו נשלח לשום שרת.
לחיצה על VirusTotal שולחת את הקישור (בלבד) לבדיקה באתר VirusTotal של Google, בחלון חדש.
⚠️ לא משנה מה התוצאה - המשיכו להיזהר
מתקפות Quishing (דיוג באמצעות QR) מסתמכות על כך שלא רואים את הכתובת לפני הסריקה. מדבקה מזויפת על מדחן, "קנס" בדואר או "חבילה שממתינה" - כולם תרחישים נפוצים. אם מבקשים מכם לשלם, להתחבר או להזין פרטי אשראי אחרי סריקה, עצרו.
היכנסו לאתר הרשמי בעצמכם (הקלדת הכתובת או האפליקציה הרשמית), ולעולם אל תזינו סיסמה או קוד אימות בעמוד שהגעתם אליו מקוד QR לא מוכר.
💡 איך מזהים קוד QR מסוכן
מדבקה על מדבקהבמדחנים, תחנות טעינה ושלטי חניה - בדקו שהקוד לא מודבק מעל קוד מקורי. משטחים מחוספסים או קצוות מורמים הם סימן אזהרה.
מכתבים "דחופים"מכתב או מייל עם קוד QR שדורש פעולה מיידית (קנס, חוב, חבילה, אימות חשבון) הוא דפוס הונאה קלאסי.
בדקו את הדומייןהדומיין האמיתי הוא החלק שלפני הסיומת (למשל gov.il או bankhapoalim.co.il). מילים כמו "login" או שם הבנק במקום אחר בכתובת לא מעידות על דבר.
קישורים מקוצריםקיצור כתובת או שירות "QR דינמי" מסתירים את היעד האמיתי ומאפשרים לשנות אותו אחרי ההדפסה.
קוד Wi-Fiקוד שמחבר לרשת Wi-Fi עלול לחבר אתכם לרשת של תוקף. התחברו רק לרשתות שהמקום מפרסם רשמית.
קוד אימות דו-שלביקוד שמתחיל ב-otpauth נועד רק לאפליקציית האימות, מיד אחרי שהפקתם אותו באתר הרשמי. אם קיבלתם אותו מגורם אחר - זו מתקפה.
⚠️ השימוש בכלי הוא באחריות המשתמש בלבד. הכלי והמידע בעמוד זה מסופקים כהדרכה כללית וכשירות חינמי, כפי שהם (AS-IS), ללא כל התחייבות לתקינות, לדיוק או להתאמה לצורך מסוים. הבדיקה מבוססת על סימני אזהרה ידועים (היוריסטיקה) ואינה מבטיחה שקוד בטוח או מסוכן - קוד שנראה תקין עדיין עלול להיות זדוני. היא אינה תחליף לפתרון אבטחת מידע מקצועי ולשיקול דעת. חברת אורנט תקשורת לא תישא באחריות לכל נזק, ישיר או עקיף, שייגרם כתוצאה מהשימוש בכלי או מהסתמכות על התוצר שלו.
כלי זה מבצע ניתוח היוריסטי בלבד ואינו מהווה תחליף לפתרון אבטחת מידע מקצועי. התמונות והתוכן לא נשלחים לשום שרת.
