QR Code 扫描
在浏览器里从照片或相机读取 QR Code。内容会显示出来,但不会自动开启。
在你的浏览器中运行
选择一张二维码的照片,或使用相机。
这里不会自动打开任何东西。二维码钓鱼之所以有效,正是因为大家扫了就点,从不细看。
QR Code 是一个看不出目的地的连结
印出来的那个方块,完全不会告诉你它会把你带去哪里。这很方便,而这也正是 QR Code 钓鱼的 全部基础——一张贴纸盖在停车缴费机、餐厅桌面或充电桩上真正的码上面,就能把人带到一个不对的付款 页面。
所以这一页只做解码并显示内容。不会自动开启任何东西,而且主机名称会被单独标示出来,因为 在你决定信任它之前,一个网址真正值得看的就只有主机名称。冗长的路径正是钓鱼连结用来分散注意力、 掩护错误域名的手法。
如果你在街上扫到的码要求你输入付款数据,那正是该停下来、看清楚自己到底扫到了什么的时刻。
拍出来的码,不是屏幕上干净的码
真实的输入是照片:有角度、有反光、有拍屏幕造成的摩尔纹。这里的解码交给平台自己的
BarcodeDetector,它处理这些情况的能力远胜过任何塞得进网页的东西。
如果一个码读不出来,拍正一点、拍近一点几乎都能解决。QR Code 本身带有错误更正——最多可以缺损 30% 的图形——所以部分损毁的码通常还是读得出来。
Wi-Fi 码
WIFI: 开头的码会以纯文字带着网络名称、加密方式和密码,所以这里的密码也是以文字显示的。
这件事两个方向都值得知道:贴在咖啡店墙上的 QR Code 不是秘密;而如果你为访客网络印了一张,任何 拍下它的人就永久拥有那组密码了。
相机与文件
相机完全在这个页面里运作;帧被检查后就丢弃,不会录制,也不会送出。选择文件的方式也一样。
如果相机无法使用,从相簿选一张照片同样有效。
没有任何上传
在这个页面里解码。反方向请看 QR Code 产生器。