🌏 Инструмент для разбора QR-фишинга: CyberChef

CyberChef удобен тем, что позволяет анализировать QR-код без привычного сценария «отсканировал телефоном — сразу перешёл по ссылке». В нём есть операция Parse QR Code: загружаете изображение QR-кода и получаете содержимое — URL, текст, Wi-Fi-настройки или другой payload.

Дальше можно не открывать ссылку, а разобрать её: выделить домен, параметры, редирект, подозрительные символы, кодировки, трекинговые метки и скрытые части URL. Это особенно полезно, когда QR-код пришёл в мессенджере, письме, PDF, на афише или объявлении.

Инструмент помогает извлечь данные, но не ставит финальный диагноз. После декодирования URL нужно проверить через пассивные источники: домен, дату регистрации, репутацию, сертификаты, бренд-двойник и контекст сообщения.

На интенсиве «QR-фишинг и атаки через мессенджеры» учимся разбирать такие кейсы безопасно и без лишних кликов.