Cómo inspeccionar enlaces QR sospechosos

Utilice el verificador para revelar la dirección completa. En https://bank.example.com.attacker.test, el destino real está en attacker.test. El texto antes de una @ también puede hacer que una dirección sea engañosa.

HTTP, las credenciales integradas, los nombres de host internacionalizados y las direcciones numéricas merecen atención, pero no son prueba de abuso. HTTPS protege la conexión; no prueba que el sitio pertenezca a la organización que espera.

Verifique pagos inesperados o solicitudes de inicio de sesión a través de un canal conocido de forma independiente. No confíes en una pegatina colocada sobre un código público. Este verificador no consulta bases de datos de malware o phishing y no puede certificar que un destino sea seguro.