Proteção
A proteção, camada por camada.
O QR Guardian trata cada escaneamento como não confiável até que se prove o contrário. Esta página explica exatamente o que acontece nos milissegundos entre apontar a câmera e ver um veredicto.
O caminho de um escaneamento
- 01
A câmera decodifica o QR no aparelho
- 02
O conteúdo é classificado — URL, WiFi, contato, texto, intent
- 03
As camadas locais analisam: barreira, lista de bloqueio, heurísticas
- 04
A reputação na nuvem é incorporada, se você consentiu
- 05
Um veredicto: SEGURO, CUIDADO, PERIGO ou NÃO VERIFICADO
- SEGURO
- CUIDADO
- PERIGO
- NÃO VERIFICADO
O que as heurísticas procuram
- Typosquatting — paypa1.com em vez de paypal.com
- Ataques homógrafos — letras cirílicas disfarçadas de latinas
- Domínios Punycode que escondem o nome real
- Marcas confiáveis aparecendo em subdomínios falsos
- Redirecionamentos abertos que jogam você para um segundo destino
- Downloads diretos de arquivos executáveis
- Portas incomuns e truques com caracteres da direita para a esquerda
- Números de SMS premium e pedidos de pagamento em criptomoedas
Sinais ponderados produzem o veredicto — um único sinal forte ou vários sinais fracos podem elevar a PERIGO. Em PERIGO, o botão de abrir simplesmente não existe.