Cosa Rende Pericoloso un QR Code
Un QR code è un link che nessuno può leggere prima di aprirlo. La minaccia non è il codice in sé, ma l'assenza di un'anteprima: un adesivo posizionato su un codice legittimo su un parchimetro, un poster o una fattura stampata reindirizza chiunque lo scansioni a una pagina di login di un attaccante, solitamente su un telefono personale che sfugge ai filtri e ai controlli dei dispositivi dell'organizzazione.
Quest'ultimo dettaglio rende il problema rilevante per l'ambiente lavorativo, più che per il consumatore. I link via email passano attraverso un gateway che può riscriverli e controllarli; un codice scansionato da un muro no, e il telefono su cui si apre è spesso non gestito. Abbiamo volutamente escluso qualsiasi codice malevolo funzionante: un esempio scansionabile, anche uno screenshot, verrebbe riutilizzato non appena il video circolasse al di fuori del pubblico previsto.
La sequenza si articola in sei scene: una sul perché un codice non può essere ispezionato, due sui tre luoghi in cui i dipendenti incontrano effettivamente codici malevoli, una sui controlli che funzionano ancora prima di inserire le credenziali, una su cosa fare dopo aver scansionato qualcosa di sospetto e una su come segnalarlo.
