Reacties (15)
Nooit.
Ik vertrouw het nog minder dan mijn schoonmoeder die zich altijd verstopt als ze bij ons aanbelt. Ik vermoed dat dit de volgende sinkhole wordt om crimineel geëxploiteerd te worden, want je kan nergens uit opmaken waar QR code voor staat, of waarmee het contact maakt.
Mijn mening: oliedom als je het gebruikt.
Uitzondering: Wel iets wat erop lijkt: Het plaatje dat zichtbaar wordt na het invoeren van gebr. naam en wachtwoord bij ING omdat ik gebruik maak van de ING scanner.
Ik vertrouw het nog minder dan mijn schoonmoeder die zich altijd verstopt als ze bij ons aanbelt. Ik vermoed dat dit de volgende sinkhole wordt om crimineel geëxploiteerd te worden, want je kan nergens uit opmaken waar QR code voor staat, of waarmee het contact maakt.
Mijn mening: oliedom als je het gebruikt.
Uitzondering: Wel iets wat erop lijkt: Het plaatje dat zichtbaar wordt na het invoeren van gebr. naam en wachtwoord bij ING omdat ik gebruik maak van de ING scanner.
Door Anoniem: Nooit.
Ik vertrouw het nog minder dan mijn schoonmoeder die zich altijd verstopt als ze bij ons aanbelt. Ik vermoed dat dit de volgende sinkhole wordt om crimineel geëxploiteerd te worden, want je kan nergens uit opmaken waar QR code voor staat, of waarmee het contact maakt.
Mijn mening: oliedom als je het gebruikt.
Een QR-code is niets anders dan een in een grafisch patroon omgezet stukje tekst. Een QR-scanner converteert dat grafische patroon terug naar tekst. De vraag is wat er daarna gebeurt.Ik vertrouw het nog minder dan mijn schoonmoeder die zich altijd verstopt als ze bij ons aanbelt. Ik vermoed dat dit de volgende sinkhole wordt om crimineel geëxploiteerd te worden, want je kan nergens uit opmaken waar QR code voor staat, of waarmee het contact maakt.
Mijn mening: oliedom als je het gebruikt.
Ik heb geen smartphone, en scan daarmee dus ook geen QR-codes, maar ik gebruik wel software (zbarimg) die QR-codes in afbeeldingen kan omzetten naar tekst. Als ik een QR-code scan daarmee krijg ik gewoon de tekst te zien. Als die tekst een URL is wordt niet automatisch geopend in een browser, er wordt niet automatisch een verbinding met een Wifi-accesspoint opgebouwd, er wordt gewoon tekst getoond.
Ik heb me niet verdiept in de QR-codelezers die voor smartphones beschikbaar zijn, maar als er apps bestaan die niet automatisch allerlei acties uit gaan voeren maar je eerst de tekst laten zien die ze gelezen hebben, en pas een actie starten als je daar opdracht toe geeft, dan kan je wél opmaken waar de QR-code voor staat en wél zien waar het contact mee maakt, en is het aan jou om te besluiten of dat contact ook gemaakt wordt.
Door Anoniem: Nooit.
Ik vertrouw het nog minder dan mijn schoonmoeder die zich altijd verstopt als ze bij ons aanbelt. Ik vermoed dat dit de volgende sinkhole wordt om crimineel geëxploiteerd te worden, want je kan nergens uit opmaken waar QR code voor staat, of waarmee het contact maakt.
Mijn mening: oliedom als je het gebruikt.
Uitzondering: Wel iets wat erop lijkt: Het plaatje dat zichtbaar wordt na het invoeren van gebr. naam en wachtwoord bij ING omdat ik gebruik maak van de ING scanner.
Ik vertrouw het nog minder dan mijn schoonmoeder die zich altijd verstopt als ze bij ons aanbelt. Ik vermoed dat dit de volgende sinkhole wordt om crimineel geëxploiteerd te worden, want je kan nergens uit opmaken waar QR code voor staat, of waarmee het contact maakt.
Mijn mening: oliedom als je het gebruikt.
Uitzondering: Wel iets wat erop lijkt: Het plaatje dat zichtbaar wordt na het invoeren van gebr. naam en wachtwoord bij ING omdat ik gebruik maak van de ING scanner.
Dat was opzich ook niet de vraagstelling waar scan je de QR codes.
Ik het geregeld gezegd omdat ik geregeld QR codes scan van ING om in te loggen.
Voor de rest ben ik het met je mening eens.
10-05-2021, 15:35 door
Briolet
Door Anoniem: Ik heb me niet verdiept in de QR-codelezers die voor smartphones beschikbaar zijn, maar als er apps bestaan die niet automatisch allerlei acties uit gaan voeren maar je eerst de tekst laten zien die ze gelezen hebben, en pas een actie starten als je daar opdracht toe geeft, dan kan je wél opmaken waar de QR-code voor staat en wél zien waar het contact mee maakt, en is het aan jou om te besluiten of dat contact ook gemaakt wordt.
Ik heb twee QR code readers op mijn telefoon staan. Beide geven ze eerst de tekst, mailadres of URL die in de QR code staat. Daarna kun je kiezen om deze url te bezoeken. Het lijkt me een slechte QR reader als die je direct naar een browser stuurt.
Ik gebruik het wel, maar relatief weinig. Zolang niet alle telefoon fabrikanten het eenvoudig maken om QR codes te scannen zal dit nooit veel gebruikt gaan worden.
Op iphones en samsungs kun je tegenwoordig via de camera app een QR code scannen, maar op veel andere toestellen moet je nog steeds een 3rd party app (met ads) downloaden om QR codes te scannen. Dit gaat een leek echt niet doen om uit interesse een QR code te scannen.
Op iphones en samsungs kun je tegenwoordig via de camera app een QR code scannen, maar op veel andere toestellen moet je nog steeds een 3rd party app (met ads) downloaden om QR codes te scannen. Dit gaat een leek echt niet doen om uit interesse een QR code te scannen.
Alleen vaak via bankieren app en Discord. Dat is het enige waar ik QR codes voor gebruik. En daarom gebruik ik het best wel vaak.
Door Anoniem: Nooit.
Ik vertrouw het nog minder dan mijn schoonmoeder die zich altijd verstopt als ze bij ons aanbelt. Ik vermoed dat dit de volgende sinkhole wordt om crimineel geëxploiteerd te worden, want je kan nergens uit opmaken waar QR code voor staat, of waarmee het contact maakt.
Mijn mening: oliedom als je het gebruikt.
Ik vertrouw het nog minder dan mijn schoonmoeder die zich altijd verstopt als ze bij ons aanbelt. Ik vermoed dat dit de volgende sinkhole wordt om crimineel geëxploiteerd te worden, want je kan nergens uit opmaken waar QR code voor staat, of waarmee het contact maakt.
Mijn mening: oliedom als je het gebruikt.
De toekomst heeft de dagelijkse realiteit inmiddels al weer ingehaald...
Politie waarschuwt voor phishingaanvallen via qr-codes
woensdag 12 mei 2021, 17:14 door Redactie
https://www.security.nl/posting/703237/Politie+waarschuwt+voor+phishingaanvallen+via+qr-codes
Ik klik er nooit op, als ik naar een specifieke website wil, is het veiliger om de URL handmatig in te kloppen.
Nooit. Ik vertrouw het nog minder dan mijn schoonmoeder die zich altijd verstopt als ze bij ons aanbelt. Ik vermoed dat dit de volgende sinkhole wordt om crimineel geëxploiteerd te worden, want je kan nergens uit opmaken waar QR code voor staat, of waarmee het contact maakt. Mijn mening: oliedom als je het gebruikt.
Lijkt me nogal van de context afhangen waar en waarom een QR code gebruikt wordt. Weinig kwaadaardigs aan, indien je het gebruikt in een bedrijfsapplicatie om bijvoorbeeld de configuratie snel in je telefoon in de laden voor een bijbehorende app.
Verder kan je met een QR code lezer wel degelijk zien waar het voor staat, en waar het contact mee maakt. Niet bepaald moeilijk.
Ik klik er nooit op, als ik naar een specifieke website wil, is het veiliger om de URL handmatig in te kloppen.
Een QR code kan echter hele anders zaken bevatten dan een URL. Verder klik je niet, op een QR code. Zou je het ook niet gebruiken binnen de omgeving van je bank ? Om configuratie van een app in te stellen, vanuit betrouwbare bron ?
Er zijn tal van zinnige toepassingen van QR codes, die ik gebruik. QR codes in emailtjes, mogelijk uit onbetrouwbare bron, zitten daar niet bij. Stellen dat je QR codes niet kan gebruiken, vanwege phishing is beetje lachwekkend, omdat je dan alle legitieme toepassingen negeert.
Ik scan ze vaak, van de bank (dan geeft de bank app wel aan hoeveel waar heen gaat dus als m'n shoarma opeens 1000 euro kost weet ik dat het fout zit), en de DigiD app gebruikt ze ook (aar die zijn niet bruikbaar voor iets anders).
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
