QR Quishing Detector

Scan QR- of soortgelijke codes en zie hoe riskant een webadres is.

Waarom

Quishing is phishing via een QR-code. Een mens kan een webadres niet lezen uit een patroon van vierkantjes, dus een nep-pakketbericht, parkeerbord of bankbrief kan je zonder zichtbare waarschuwing naar een nagemaakte site sturen. Je camera opent het adres meestal meteen. Deze app zet een controle tussen de scan en het bezoek.

Wat de app doet

Leest een QR-code met de camera of uit een afbeelding die je op je apparaat kiest. Ook Data Matrix-, Aztec- en PDF417-codes en gangbare streepjescodes zoals EAN en Code 128 worden gelezen.
Toont duidelijk wat de code bevat, waarbij tekens die tekst kunnen verbergen of vermommen, zoals stuurtekens en onzichtbare tekens, worden vervangen door zichtbare markeringen.
Geeft voor een webadres dat de app kan controleren de beoordeling LAAG RISICO, GEMIDDELD RISICO of HOOG RISICO, op basis van controles die offline op je apparaat draaien.
Legt de beoordeling uit: elk punt van de score is terug te voeren op een benoemde bevinding, zodat je kunt zien waarom het adres zo is beoordeeld.
Zoekt desgewenst op hoe lang het domein al geregistreerd is. Dit staat uit totdat je het in de instellingen aanzet, en het is alleen extra informatie: het verandert de score niet.

Download de app

Binnenkort beschikbaar in Google Play en de App Store.

Schermafbeeldingen

De scanner: het camerabeeld met een QR-code en een knop om in plaats daarvan een afbeelding te gebruiken. — Scan met de camera of kies een afbeelding

Een resultaat met HOOG RISICO voor een webadres dat PayPal nabootst, met de score, het domein en de bevindingen die dit uitleggen. — Een resultaat met HOOG RISICO, met elk punt van de score uitgelegd

Een resultaat met LAAG RISICO met de score en uitleg over wat is gecontroleerd. — Een resultaat met LAAG RISICO: geen verdachte patronen, maar geen garantie dat het webadres veilig is

Een resultaat dat ook laat zien hoe lang het domein al is geregistreerd. — Optioneel: hoe lang het domein al is geregistreerd

Je privacy

De ontwikkelaar verzamelt niets: er is geen account, geen gebruiksanalyses, geen reclame en geen tracking, en de app houdt geen geschiedenis bij van wat je scant. De app bezoekt zelf nooit het gescande adres. Alleen als je ervoor kiest het te openen, wordt het adres doorgegeven aan een andere app, zoals je browser. Lees het volledige privacybeleid.

Een hulpmiddel bij je eigen oordeel

Een resultaat met een risicobeoordeling is LAAG RISICO, GEMIDDELD RISICO of HOOG RISICO; andere inhoud wordt zonder beoordeling getoond. Dit is een heuristische, structurele controle. Een lage score betekent niet dat de link veilig is, en een hoge score is geen bewijs van phishing. Bij twijfel: open de link niet, maar ga zelf naar de officiële site of app van de organisatie.

Met dank aan

Een deel van de heuristische logica van deze app, de controles en hun gewichten, is gebaseerd op het werk van Nieves Casquero (qr_forense.py, MIT-licentie). Zie het bronproject quishing-detector op GitHub.

Contact

Meld een probleem of doe een suggestie op de issue tracker op GitHub.