Safe Links, URL Defense ve diğer sarmalayıcıların ardındaki hedefi bulun (Mimecast: etki alanı).
Yeni
Kimlik avı URL'leri ve alan adları
QR Kod Çözücü
Yerelde çalışırYeni
Araç İngilizce dilindedir; bu sayfada ise araç, sizin dilinizde açıklanmaktadır.
QR Kod Çözücü'i kullanın
Ne işe yarar?
Bir QR kod görüntüsünü yükleyin, bırakın veya yapıştırın. İçerik, ne yaptığıyla birlikte zararsızlaştırılmış metin olarak görünür: bir bağlantı ve gerçek ana makinesi, bir Wi-Fi girişi, bir ödeme talebi veya iki faktörlü kimlik doğrulama sırrı.
Tamamen tarayıcınızda çalışır: girdiğiniz hiçbir bilgi yukarıya yüklenmez.
QR Kod Çözücü nasıl kullanılır?
- Kodun görüntüsünü alın. QR kodun ekran görüntüsünü veya fotoğrafını alın. Sayfa kameranızı hiçbir zaman kullanmaz.
- Yükleyin. Görseli kutuya bırakın, dosya seçmek için kutuya tıklayın (20 MB'a kadar PNG, JPEG, GIF, WebP, BMP veya SVG) ya da Ctrl+V ile bir ekran görüntüsü yapıştırın.
- Önizlemeyi kontrol edin. Görsel, tespit edilen kodun çevresi çizilmiş olarak görünür. Bir rozet içerik türünü ve onu okuyan çözücüyü belirtir.
- İçeriği ve uyarıları okuyun. İçerik zararsızlaştırılmış olarak gösterilir; bu nedenle bağlantılara tıklanamaz. Altındaki kırmızı ve sarı notlar kodun ne yapacağını açıklar.
- Alanlara bakın. Alanlar içeriği Host, Network name, Amount veya Recipient gibi parçalara ayırır. Cüzdan adreslerinin kendi Copy düğmesi vardır.
- Sonraki adımı atın. Bir bağlantıyı ziyaret etmeden Link Unwrapper, Homoglyph Checker veya URL Parser'a aktarmak için Send to… kullanın.
Örnek
Gizli ana makineli otopark ödeme bağlantısı
https://pay-parking.example@198.51.100.24/pay?zone=401Web link read by jsQR (as is)
Payload (defanged)
hxxps://pay-parking[.]example[@]198[.]51[.]100[.]24/pay?zone=401
Copy raw
Text before "@" is not the destination: this link opens 198[.]51[.]100[.]24, not "pay-parking[.]example".
The host is a bare IP address (198[.]51[.]100[.]24), not a domain name.
HOST
198[.]51[.]100[.]24
USER INFO BEFORE @
pay-parking[.]example
SCHEME
https
PATH
/pay
QUERY
?zone=401
Next: use Send to… above. URL Parser splits the link into parts.Load example bu metni sayfada QR kod olarak çizer ve görseli çözer: gerçek ana makine 198.51.100.24 IP adresidir; @ işaretinden önceki pay-parking.example ise yalnızca kullanıcı bilgisidir; bu nedenle her ikisi de tehlike işareti olarak işaretlenir.
Neyi kontrol eder?
| Sinyal | Bunun anlamı nedir? |
|---|---|
| İçerik türü | Web bağlantısı, Wi-Fi ağı, ödeme talebi, iki faktörlü kimlik doğrulama sırrı, e-posta, SMS veya telefon taslağı, kişi kartı, takvim etkinliği, uygulama bağlantısı veya düz metin. Rozet rengi en ciddi uyarıyı izler. |
| Bağlantıda gizli ana makine | @ işaretinden önceki metin hedef değildir ve IP adresi olarak yazılmış bir ana makine kırmızıdır. Alfabeleri karıştıran bir punycode ana makinesi de kırmızıdır. |
| Kısaltıcı veya e-posta sarmalayıcısı | bit.ly, qrco.de ve benzeri hizmetler ya da Safe Links veya URL Defense üzerinden giden bağlantılar gerçek adresi gizler. Araç bunu belirtir ve sizi Link Unwrapper'a yönlendirir. |
| Ücretsiz barındırma, http, port, derin alt alan adları | Düz http sarı bir uyarı alır. github.io veya pages.dev gibi ücretsiz barındırma hizmetleri, standart dışı bir port ve beş veya daha fazla düzeyli ana makineler not alır, çünkü böyle bir adres sayfayı kimin işlettiği hakkında pek bir şey söylemez. |
| İki faktörlü kimlik doğrulama sırrı (kırmızı) | Bir otpauth kodu tek kullanımlık kodlarınızı üreten bir sır taşır; bir otpauth-migration kodu ise bir kimlik doğrulayıcı dışa aktarımının tamamını içerir. Sır, Show secret düğmesine basana kadar gizli kalır. |
| Kripto ödeme talebi | Bitcoin, Ethereum, Solana, TRON, TON ve diğer ödeme bağlantıları adresi ve tutarı gösterir. approve, increaseAllowance, setApprovalForAll veya permit çağıran bir Ethereum kodu kırmızıdır; Solana Pay işlem talebi de öyle. |
| UPI ve EMV üye işyeri kodları | Bir UPI kodunu taramak hesabınızdan para gönderir; bir UPI mandate tekrarlanan çekimlere izin verir. CRC sağlama toplamı eşleşmeyen bir EMV kodu düzenlenmiş veya hasar görmüştür. |
| Tehlikeli şemalar | javascript:, data:, file:, ms-msdt:, search-ms: ve benzeri şemalar kırmızıdır. Web sayfası yerine bir uygulama açan kodlar sarı bir not alır. |
| Wi-Fi ayrıntıları | Ağ adı, güvenlik türü, parola olup olmadığı ve ağın gizli olup olmadığı. Açık ağlar bir uyarı alır. |
Diğer örnekler
Açık bir Wi-Fi ağı için QR kod
WIFI:T:nopass;S:Airport Free WiFi;;Wi-Fi network. Network name (SSID): Airport Free WiFi, Security: nopass, Password: none, Hidden network: no. Sarı uyarı: Open network: traffic is not encrypted at the Wi-Fi level (açık ağ: trafik Wi-Fi düzeyinde şifrelenmez). Bir not, saldırganların trafiği ele geçirmek için açık benzer ağlar kurduğunu belirtir.
Kimlik doğrulayıcı sırrı içeren QR kod
otpauth://totp/Example:alice@example.com?secret=JBSWY3DPEHPK3PXP&issuer=ExampleTwo-factor (TOTP/HOTP) secret. Show secret'a basana kadar içerik secret=•••••••• gösterir. Alanlar: Type TOTP, Issuer Example, Account alice[@]example[.]com, Secret present (16 characters, hidden), Algorithm SHA1 (default), Digits 6 (default), Period 30 s; ayrıca bu görseli asla kimseye göndermemenizi söyleyen kırmızı bir uyarı.
Ödeme kılığında token onayı (EIP-55 test adresleri)
ethereum:0xfB6916095ca1df60bB79Ce92cE3Ea74c37c5d359@1/approve?address=0x5aAeb6053F3E94C9b9A09f33669435E7Ef1BeAed&uint256=115792089237316195423570985008687907853269984665640564039457584007913129639935Ethereum payment request. Alanlar: Network Ethereum, Contract 0xfB6916095ca1df60bB79Ce92cE3Ea74c37c5d359, Chain ID 1, Function approve, Address parameter (harcayan taraf, spender) ve Token amount (raw units); burada 78 basamaklı en büyük değer. Kırmızı uyarı: This asks your wallet to call approve: it gives 0x5aAeb6053F3E94C9b9A09f33669435E7Ef1BeAed permission to move your tokens (cüzdanınızdan approve çağırmasını ister ve bu adrese token'larınızı taşıma izni verir). Cüzdan boşaltıcılar (wallet drainer) tam olarak bunu kullanır. Ardından sarı bir not gelir: adresin tamamını karşılaştırın.
Sık Sorulan Sorular
Çözücü bir QR kod için neyi gösterir?
Tıklanamaması için zararsızlaştırılmış çözülen metni ve türünü: bir web bağlantısı (ana makine, punycode, IP ana makinesi, @ işaretinden önceki kullanıcı bilgisi, bağlantı kısaltıcılar ve sarmalayıcılar), bir Wi-Fi ağı, bir e-posta, telefon veya SMS taslağı, bir kripto, UPI veya EMV ödeme talebi, bir otpauth iki faktörlü kimlik doğrulama sırrı, bir kişi kartı veya bir takvim etkinliği. Her tür kendisi için önemli olan uyarıları alır; örneğin bir otpauth kodunun 2FA sırrı taşıdığı.
Bir görsel neden çözülemiyor?
Kod çok küçük, bulanık, kenarlarından kesilmiş veya parlama nedeniyle görünmez olabilir; kodu beyaz kenarlığıyla birlikte kadraja sığdırmak genellikle işe yarar. Çözücü, varsa tarayıcının yerleşik barkod algılayıcısını dener, ardından görüntü üzerinde jsQR'yi dener (en uzun kenarı 1.600 piksele küçültülmüş olarak), siyah-beyaz eşik analizi, eklenmiş beyaz kenarlık ve en uzun kenarı 800 piksele kadar olan görüntüler için 2 kat büyütme yöntemlerini dener.
Görsel yükleniyor mu?
Hayır. Görsel, birlikte gelen jsQR kütüphanesiyle tarayıcınızda çözülür ve hiçbir yere gönderilmez. Kamera kullanılmaz; bu nedenle bir fotoğraf veya ekran görüntüsü alıp yükleyin ya da yapıştırın.
Görselde birden fazla QR kod varsa ne olur?
Tarayıcınızın yerleşik bir barkod algılayıcısı varsa bulduğu her kod, her biri kendi uyarılarıyla QR code 1 of N olarak listelenir. Yedek olarak kullanılan jsQR görsel başına bir kod okur; bu nedenle görseli ilgilendiğiniz koda göre kırpın.
Wi-Fi parolası veya iki faktörlü kimlik doğrulama sırrı neden gizli?
Ekranda veya sonucun ekran görüntüsünde görünmemesi için. Show secret onu içerik kutusunda gösterir; Copy raw ise her zaman metnin tamamını kopyalar.
Başka bir sitedeki bir görselin bağlantısını bırakabilir miyim?
Hayır. Sayfa yalnızca görsel dosyalarını ve yapıştırılan görselleri okur ve hiçbir şey indirmez. Önce görseli kaydedin ya da görselin kendisini kopyalayıp yapıştırın. Yapıştırılmış base64 data:image metni de çalışır.