Защита
Защита, уровень за уровнем.
QR Guardian считает каждый скан недоверенным, пока не доказано обратное. Эта страница объясняет, что именно происходит за миллисекунды между наведением камеры и вердиктом.
Путь одного скана
- 01
Камера декодирует QR-код на устройстве
- 02
Полезная нагрузка классифицируется: URL, Wi-Fi, контакт, текст, intent
- 03
Локальные уровни анализируют: шлюз, блок-лист, эвристики
- 04
Подключается облачная репутация — если вы дали согласие
- 05
Один вердикт: БЕЗОПАСНО, ОСТОРОЖНО, ОПАСНО или НЕ ПРОВЕРЕНО
- БЕЗОПАСНО
- ОСТОРОЖНО
- ОПАСНО
- НЕ ПРОВЕРЕНО
Что ищут эвристики
- Тайпсквоттинг — paypa1.com вместо paypal.com
- Гомографные атаки — кириллица под видом латиницы
- Punycode-домены, скрывающие настоящее имя
- Известные бренды в поддельных поддоменах
- Открытые редиректы, уводящие на второй адрес
- Прямые загрузки исполняемых файлов
- Нестандартные порты и трюки с символами справа налево
- Платные SMS-номера и запросы криптоплатежей
Вердикт складывается из взвешенных сигналов: один сильный сигнал или несколько слабых могут дать ОПАСНО. При вердикте ОПАСНО кнопки «Открыть» просто не существует.