O mesmo formato de QR Code pode servir para finalidades muito diferentes. Um código em um cardápio abre uma página. Um código de contato pode iniciar uma conversa. Já a vinculação do WhatsApp autoriza um dispositivo a trabalhar com a conta. Tratar tudo como “apenas escanear” é um erro especialmente perigoso no número comercial.
Pergunte qual ação será autorizada
Antes de apontar a câmera, identifique de onde veio o código, qual função você abriu e o resultado esperado. Não siga instruções de um suposto suporte para vincular a conta como condição de desbloqueio ou confirmação. Para orientações gerais de proteção, consulte a Cartilha do CERT.br e a documentação do serviço utilizado.
Exemplo ilustrativo: um atendente recebe um QR Code acompanhado de uma mensagem dizendo que precisa confirmar o cadastro da loja. A empresa não solicitou essa ação e ninguém consegue explicar qual aparelho será conectado. O procedimento correto é interromper a solicitação e conferir por um canal independente, não escanear para ver se funciona.
Defina quem pode adicionar computadores
Nossa proposta editorial é criar uma autorização simples de vínculo. Ela registra dispositivo, finalidade, responsável e data. A pessoa que administra o número confirma o pedido com a equipe e realiza o procedimento no ambiente esperado. Não envie imagens de códigos de vínculo a terceiros nem aceite acesso remoto de alguém desconhecido.
- Use somente o endereço ou aplicativo oficial para a função desejada.
- Confira o computador que receberá o acesso.
- Evite aparelhos compartilhados sem controle da empresa.
- Registre quando um equipamento sai da operação.
- Revise vínculos que ninguém consegue identificar.
Se alguém já escaneou um código suspeito
Interrompa o contato e revise os dispositivos vinculados pelo procedimento oficial. Encerre acessos que não pertencem à operação, comunique o responsável e preserve as evidências da solicitação. Se houve envio de mensagens indevidas, a empresa precisa avaliar o alcance e orientar contatos afetados pelos canais apropriados. Não apague tudo antes de entender o ocorrido.
Um registro de incidente pode conter horário, origem da mensagem e ações tomadas, sem repetir códigos ou segredos em grupos da equipe. Se o problema envolve outro serviço, como pagamento ou instalação de aplicativo, o plano de resposta deve incluir esse ambiente também.
Uma frase que ajuda o treinamento
“O que este código vai permitir?” é uma pergunta melhor do que “o código parece verdadeiro?”. A aparência pode ser copiada; a consequência precisa ser entendida. Faça um exercício aberto com a equipe, diferenciando QR de contato e QR de vínculo. A prevenção vem de compreender a ação e conhecer quem pode autorizá-la, não de tentar reconhecer um golpe apenas pelo desenho.
Leia também no Tecnotícias
Fonte: CERT.br — Cartilha de Segurança para Internet
0 comentários
Participe da conversa. Todos os comentários passam por moderação.