מצא את היעד שמסתתר מאחורי "Safe Links", "URL Defense" ומעטפות אחרות (Mimecast: דומיין).
חדש
כתובות URL ודומיינים של פישינג
מפענח קוד QR
פועל מקומיתחדש
הכלי עצמו הוא באנגלית; דף זה מסביר את אופן השימוש בו בשפתך.
השתמש ב-מפענח קוד QR
מה זה עושה
טען, גרור ושחרר או הדבק תמונה של קוד QR. התוכן מופיע כטקסט מנוטרל יחד עם תיאור פעולתו: קישור והשרת האמיתי שלו, פרטי כניסה לרשת Wi-Fi, בקשת תשלום או קוד סודי לאימות דו-שלבי.
היא פועלת כולה בדפדפן שלך: שום דבר שאתה מזין לא מועלה.
כיצד להשתמש ב-מפענח קוד QR
- הצג תמונה של הקוד. צלם את מסך או צלם תמונה של קוד ה-QR. הדף לעולם אינו משתמש במצלמה שלך.
- טען את זה. גרור את התמונה אל התיבה, לחץ על התיבה כדי לבחור קובץ (PNG, JPEG, GIF, WebP, BMP או SVG בגודל של עד 20 MB), או הדבק צילום מסך באמצעות Ctrl+V.
- בדוק את התצוגה המקדימה. התמונה מוצגת כשהקוד שזוהה מסומן בקו מתאר. בתג מצוין סוג הנתונים והמפענח שקרא אותם.
- קרא את תוכן ההעברה ואת האזהרות. הקובץ המוצג כאן נטרל, ולכן לא ניתן ללחוץ על הקישורים. ההערות באדום ובצהוב שמתחתיו מסבירות מה הקוד היה עושה.
- תסתכלו על השדות. השדות מחלקים את תוכן ההעברה לחלקים כגון "מארח", "שם הרשת", "סכום" או "נמען". לכתובות הארנק יש כפתור "העתק" משלהן.
- עשה את הצעד הבא. כדי לשתף קישור, השתמש באפשרות "שלח אל…" כדי להעביר אותו ל-Link Unwrapper, ל-Homoglyph Checker או ל-URL Parser מבלי להיכנס אליו.
דוגמה
קישור לתשלום על חניה עם מארח מוסתר
https://pay-parking.example@198.51.100.24/pay?zone=401Web link read by jsQR (as is)
Payload (defanged)
hxxps://pay-parking[.]example[@]198[.]51[.]100[.]24/pay?zone=401
Copy raw
Text before "@" is not the destination: this link opens 198[.]51[.]100[.]24, not "pay-parking[.]example".
The host is a bare IP address (198[.]51[.]100[.]24), not a domain name.
HOST
198[.]51[.]100[.]24
USER INFO BEFORE @
pay-parking[.]example
SCHEME
https
PATH
/pay
QUERY
?zone=401
Next: use Send to… above. URL Parser splits the link into parts.הדוגמה "Load" מציירת טקסט זה כקוד QR על הדף ומפענחת את התמונה: המארח האמיתי הוא כתובת ה-IP 198.51.100.24, והטקסט "pay-parking.example" המופיע לפני הסימן @ הוא רק מידע על המשתמש, ולכן שניהם מסומנים כסימני אזהרה.
מה הוא בודק
| אות | מה זה אומר |
|---|---|
| סוג המטען | קישור לאתר, רשת Wi-Fi, בקשת תשלום, קוד דו-שלבי, דוא"ל, SMS או מספר טלפון, כרטיס איש קשר, אירוע בלוח השנה, קישור לאפליקציה או טקסט רגיל. צבע התג נקבע בהתאם לאזהרה החמורה ביותר. |
| מארח מוסתר בקישור | טקסט המופיע לפני @ אינו היעד, ושם מארח שנכתב ככתובת IP מוצג באדום. גם שם מארח ב-Punycode המשלב אותיות לטיניות מוצג באדום. |
| מקצר קישורים או עוטף דואר אלקטרוני | קישורים דרך bit.ly, qrco.de ושירותים דומים, או דרך Safe Links או URL Defense, מסתירים את הכתובת האמיתית. הכלי מציין זאת ומפנה אותך ל-Link Unwrapper. |
| אחסון חינמי, http, יציאה, תת-דומיינים עמוקים | http רגיל מקבל אזהרה צהובה. מארחים חינמיים כגון github.io או pages.dev, יציאה שאינה סטנדרטית ומארחים בעלי חמש רמות או יותר מקבלים הערות, מכיוון שכתובת כזו לא מספקת מידע רב לגבי זהות מפעיל הדף. |
| הסוד הדו-גורמי (אדום) | קוד otpauth מכיל סוד המשמש ליצירת הקודים החד-פעמיים שלך, ואילו קוד otpauth-migration מכיל ייצוא מלא של מאמת הזהות. הסוד נשאר מוסתר עד שתלחץ על "הצג סוד". |
| בקשת תשלום במטבעות קריפטוגרפיים | ביטקוין, אתריום, סולנה, TRON, TON וקישורי תשלום אחרים מציגים את הכתובת ואת הסכום. קוד אתריום הקורא לפונקציות approve, increaseAllowance, setApprovalForAll או permit מוצג באדום, וכך גם בקשת עסקה ב-Solana Pay. |
| קודי סוחר של UPI ו-EMV | סריקת קוד UPI מעבירה כסף מחשבונך, והרשאת UPI מאפשרת חיובים חוזרים. קוד EMV שסיכום הבדיקה (CRC) שלו אינו תואם עבר עריכה או נפגם. |
| תכניות מסוכנות | javascript:, data:, file:, ms-msdt:, search-ms: ותבניות דומות מסומנות באדום. קודים הפותחים אפליקציה במקום דף אינטרנט מסומנים בצהוב. |
| פרטי ה-Wi-Fi | שם הרשת, סוג האבטחה, האם קיימת סיסמה והאם הרשת מוסתרת. ברשתות פתוחות מוצגת אזהרה. |
דוגמאות נוספות
קוד QR לרשת Wi-Fi פתוחה
WIFI:T:nopass;S:Airport Free WiFi;;רשת Wi-Fi. שם הרשת (SSID): Airport Free WiFi, אבטחה: ללא סיסמה, סיסמה: אין, רשת מוסתרת: לא. אזהרה צהובה: רשת פתוחה: התעבורה אינה מוצפנת ברמת ה-Wi-Fi. בהערה נכתב שתוקפים מקימים רשתות פתוחות הדומות לרשת זו כדי ליירט את התעבורה.
קוד QR עם סוד מאמת
otpauth://totp/Example:alice@example.com?secret=JBSWY3DPEHPK3PXP&issuer=Exampleסוד דו-גורמי (TOTP/HOTP). בתוכן הנתונים מוצג secret=•••••••• עד שתלחץ על "הצג סוד". שדות: סוג TOTP, דוגמה למנפיק, חשבון alice[@]example[.]com, סוד קיים (16 תווים, מוסתר), אלגוריתם SHA1 (ברירת מחדל), ספרות 6 (ברירת מחדל), פרק זמן 30 שניות, וכן אזהרה באדום שלא לשלוח תמונה זו לאיש.
אישור אסימון במסווה של תשלום (כתובות בדיקה של EIP-55)
ethereum:0xfB6916095ca1df60bB79Ce92cE3Ea74c37c5d359@1/approve?address=0x5aAeb6053F3E94C9b9A09f33669435E7Ef1BeAed&uint256=115792089237316195423570985008687907853269984665640564039457584007913129639935בקשת תשלום באת'ריום. שדות: רשת את'ריום, חוזה 0xfB6916095ca1df60bB79Ce92cE3Ea74c37c5d359, מזהה השרשרת 1, הפונקציה approve, פרמטר הכתובת (המשלם) וסכום האסימון (יחידות גולמיות), כאן המקסימום הוא 78 ספרות. אזהרה באדום: בקשה זו דורשת מהארנק שלך לקרוא לפונקציית ה-approve: היא מעניקה ל-0x5aAeb6053F3E94C9b9A09f33669435E7Ef1BeAed הרשאה להעביר את האסימונים שלך. גנבי ארנקים משתמשים בדיוק בזה. לאחר מכן מופיעה הערה צהובה: השווה את הכתובת המלאה.
שאלות נפוצות
מה מציג המפענח לגבי קוד QR?
הטקסט המפוענח, שנוטרל כך שלא ניתן ללחוץ עליו, וסוגו: קישור אינטרנט (מארח, פוניקוד, מארח IP, פרטי משתמש לפני @, מקצרי קישורים ועטיפות), רשת Wi-Fi, טיוטת דוא"ל, שיחת טלפון או SMS, בקשת תשלום בקריפטו, UPI או EMV, סוד דו-גורמי של otpauth, כרטיס איש קשר או אירוע בלוח השנה. כל סוג מקבל את האזהרות הרלוונטיות לו, למשל שהקוד otpauth מכיל סוד אימות דו-גורמי.
מדוע תמונה לא מצליחה להיקרא?
ייתכן שהברקוד קטן מדי, מטושטש, חתוך בקצוות או מוסתר על ידי סינוור; לרוב עוזר לחתוך את התמונה כך שתכלול רק את הברקוד עם המסגרת הלבנה שלו. המפענח מנסה תחילה להשתמש בגלאי הברקודים המובנה בדפדפן, אם קיים, ולאחר מכן ב-jsQR על התמונה (שמוקטנת ל-1,600 פיקסלים בצד הארוך ביותר), סף שחור-לבן, הוספת מסגרת לבנה, ובמקרה של תמונות שאורכן המרבי הוא עד 800 פיקסלים – הגדלה פי 2.
האם התמונה הועלתה?
לא. התמונה מפוענחת בדפדפן שלך באמצעות ספריית jsQR המובנית, והיא לעולם לא נשלחת לשום מקום. המצלמה אינה בשימוש, ולכן צלם תמונה או צלם מסך, ולאחר מכן טען אותה או הדבק אותה.
מה אם התמונה מכילה יותר מקוד QR אחד?
אם בדפדפן שלך יש זיהוי ברקודים מובנה, כל ברקוד שהוא מוצא יופיע ברשימה כ"ברקוד QR 1 מתוך N", וכל אחד מהם ילווה באזהרות משלו. מנגנון הגיבוי של jsQR קורא ברקוד אחד לכל תמונה, ולכן יש לחתוך את התמונה כך שתכלול רק את הברקוד הרלוונטי לך.
מדוע סיסמת ה-Wi-Fi או הקוד הסודי של האימות הדו-שלבי מוסתרים?
כדי שזה לא יופיע על המסך או בצילום מסך של התוצאה. האפשרות "הצג סוד" חושפת את זה בתיבת הנתונים, והאפשרות "העתק גולמי" תמיד מעתיקה את הטקסט המלא.
האם אני יכול להוסיף קישור לתמונה מאתר אחר?
לא. הדף קורא רק קבצי תמונה ותמונות שהודבקו, ואינו מוריד דבר. שמור את התמונה תחילה, או העתק את התמונה עצמה והדבק אותה. טקסט מסוג "data:image" ב-base64 שהודבק גם הוא עובד.