온라인 QR코드 스캐너

QR코드를 스캔해도 안전한가요?

스캔은 텍스트를 읽을 뿐입니다. 위험은 링크를 열거나, 정보를 입력하거나, 무언가를 설치할 때 시작됩니다. 범죄자들은 주차 정산기나 충전기의 진짜 코드 위에 가짜 코드를 붙이고, 이메일이나 우편으로 코드를 보냅니다. 이런 사기를 큐싱(QR코드 피싱)이라고 합니다. FBI와 FTC 모두 가장 먼저 “열기 전에 링크를 확인하라”고 조언합니다.

그것이 이 스캐너의 핵심 역할입니다. 링크를 저절로 열지 않고, 실제 도착지를 결정하는 도메인을 보여 주며, 찾아낸 수법을 하나하나 한 문장으로 설명합니다.

• @ 앞의 미끼

  https://google.com@example.xyz

  @ 앞의 내용은 모두 사용자 이름으로 취급되어 브라우저가 버립니다. 이 링크는 example.xyz로 갑니다(RFC 3986).

• 비슷하게 생긴 글자

  https://pаypal.com

  두 번째 글자는 키릴 문자 а입니다. Chrome은 이런 이름을 xn--(퓨니코드)로 표시하고, 스캐너는 그 글자를 표시합니다.

• 앞에 붙은 브랜드

  https://paypal.com.example.xyz

  끝부분만 중요합니다. 앞에 무엇이 오든 도메인은 example.xyz입니다.

• 단축 링크

  https://bit.ly/3xYzAbc

  목적지가 숨겨져 있습니다. Bitly와 TinyURL은 방문하지 않고도 목적지를 보여 주는 미리보기 페이지를 제공합니다.

• 앱 다운로드

  https://example.xyz/update.apk

  .apk, .exe, .mobileconfig 파일은 소프트웨어나 설정을 설치합니다. 앱은 공식 스토어에서 받으세요.

• 정산기, 충전기, 포스터에서는 원래 코드 위에 스티커가 붙어 있지 않은지 살펴보세요.
• 주변 문구가 아니라 도메인을 읽고, 의심스러우면 사이트를 직접 찾아 여세요.
• 예상하지 못한 코드로 들어간 사이트에서는 비밀번호나 카드 번호를 입력하지 마세요.
• 앱은 스토어에서 설치하고, 코드로는 절대 설치하지 마세요.

QR코드가 인식되지 않는 이유는 무엇인가요?

이 QR코드 스캔 사이트는 어떻게 작동하며, 업로드되는 것이 있나요?

아무것도 업로드되지 않습니다. 이미지는 브라우저 안, 내 기기의 백그라운드 워커에서 읽힙니다. 페이지는 사진도, 텍스트도, 결과도 어디로도 보내지 않으며, 탭을 닫으면 아무것도 남지 않습니다.

Android, macOS, ChromeOS의 Chrome과 Mac의 Edge에는 바코드 리더(BarcodeDetector)가 내장되어 있어 스캐너가 이를 사용합니다. 그 밖의 브라우저(Windows의 Chrome, Firefox, Safari)에서는 WebAssembly로 컴파일한 오픈소스 디코더 ZXing을 처음 스캔할 때 저희 사이트에서 불러옵니다. 카메라는 사용자의 허락이 있어야 켜지며, 코드를 찾거나 페이지를 떠나면 바로 꺼집니다.