Nettlenker
QR-koden på en plakat, parkeringsautomat eller restaurantbord. Vi følger hver omdirigering, identifiserer URL-forkortningstjenester og vurderer om destinasjonen kan endres etter at koden ble trykket.
En QR-kode kan inneholde en nettlenke, Wi-Fi-passordet ditt, en betaling, et kontaktkort og mye mer. Vi identifiserer og analyserer alle variantene.
Laster…
For alle typer QR-koder forteller vi deg hva det er, hva som er inni, og om du bør stole på det.
QR-koden på en plakat, parkeringsautomat eller restaurantbord. Vi følger hver omdirigering, identifiserer URL-forkortningstjenester og vurderer om destinasjonen kan endres etter at koden ble trykket.
QR-koden fra hotellet eller kafeen din. Vi viser nettverksnavnet, sikkerhetstype og passord, og flaggerer åpne nettverk eller confusable SSID-er.
Kasse-QR-koder på restauranter, markeder og parkeringsautomater. Vi viser selgernavn og CRC-validering, og oppdager klistrelapp-bytte-angrepet.
Bitcoin, Ethereum, Solana, Lightning Network, Cashu og mer. Vi validerer adressen, oppdager EVM-funksjonsselektorer og sjekker ChainAbuse-omdømme.
"Lagre kontakten"-QR-en på et visittkort. Navn, telefon, e-post, organisasjon og mer. Vi varsler om innebygde URL-er eller obfuskerte telefonnumre.
Arrangement-QR-koder fra bryllupssider, konferansebadger og billettsystemer. Tittel, starttid, slutttid, sted og beskrivelse.
Trykk-for-å-ringe-, trykk-for-å-sende-SMS- og trykk-for-å-sende-e-post-koder. Vi flaggerer internasjonale telefonnumre med høy takst og obfuskerte adresser.
QR-koden banken, Google eller arbeidsappen din viser deg når du setter opp en autentikator. Vi dekoder utsteder og konto slik at du kan bekrefte hva du registrerer deg på, og vi varsler tydelig når noen prøver å dele hele Google Authenticator-pakken sin (én QR-kode med alle 2FA-kodene de har).
QR-koden laptopen din viser, som ber telefonen din fullføre en passkey-innlogging. Vi varsler tydelig hvis du ikke var den som startet en innlogging – å skanne en fremmed persons QR logger dem inn på din konto. Fanger også opp samme triks på WhatsApp Web, Telegram, Microsoft 365, Google, GitHub, AWS, Steam, Discord, Slack og Apple ID.
Strekkoden på baksiden av amerikanske og kanadiske førerkort (den barer og casinoer skanner). Vi dekoder AAMVA-felter: navn, adresse, fødselsdato, lisensklasse.
SMART Health Cards (vaksinasjonsbevis, resepter, laboratoriesvar) og EU Digital COVID Certificate. Vi sjekker utstederens signatur og viser feltene.
QR-koden på flybilletten din. Flightnummer, rute, dato, sete, sekvensnummer og bookingsreferanse – alt vises, med booking-referansen maskert som standard.
Matter og Apple HomeKit-paringskoder du skanner for å legge til en ny enhet i hjemmenettverket. Vi viser leverandør-ID og produkt-ID slik at en byttet klistrelapp ikke stille kobler inn en angriper.
QR-koden du skanner for å installere et mobilabonnement. Vi viser operatørserveren den kontakter og flaggerer ikke-standard aktiveringsendepunkter.
WireGuard-konfigurasjonskoder. Vi viser serveradressen, tillatte IP-adresser og DNS, og flaggerer private nøkler eksponert i QR-matrisen.
GS1 Digital Link-koder på emballerte varer – formatet som vil erstatte tradisjonelle strekkoder. Vi dekoder GTIN, produktreferanser og relaterte URL-er.
QR-koden på sveitsiske fakturaer. Vi dekoder IBAN, kreditornavn og adresse, beløp, valuta og betalingsreferanse.
Noen QR-formater bør aldri kjøres fra en skanning – javascript:, kjørbare filer, Android-intenter som sidelaster APK-er. Vi blokkerer disse og forklarer hvorfor.
Cashu-ecash-tokens er bokstavelig talt penger – den som fotograferer dem kan bruke dem. Vi advarer og maskerer verdien.
Når QR-koden bare er ren tekst, sjekker vi likevel for innebygde URL-er, lekkede hemmeligheter og forsøk på obfuskering.
"qr.abundera.ai/r/abc → walmart.com, rent ✓"
Sant akkurat nå. Men QR-klistrelappen på en parkeringsautomat rutes gjennom en URL-forkorter, og kontoeieren kan bytte destinasjonen til phishing i morgen.
"Går gjennom en forkorter. Kontoeieren kan endre destinasjonen etter utskrift."
To svar i én dom. Nå: er dette trygt i dag? Senere: hvem kan endre destinasjonen etter at koden ble trykket?
For legitimasjon og identitetsdokumenter identifiserer vi typen QR du skannet, viser strukturerte felt og maskerer sensitive verdier.
Når du skanner en autentiseringsapp-eksport eller oppsettskode, identifiserer vi den og varsler om eksponerte TOTP-hemmeligheter.
Vaksinebevis og helsesertifikater: vi viser utsteder (hvilken myndighet signerte), utløpsdato og maskerer personopplysninger.
Vi viser flyinformasjonen slik at du kan verifisere passet, men maskerer bookingsreferansen som standard.
WireGuard- og SSH-privatnøkler i QR-form vises som maskerte felt du kan trykke på for å avsløre på din enhet. De sendes ikke til noen tredjepart.
Noen fremvoksende QR-formater vi følger. Vi ruller hver inn etter hvert som standarden modnes og brukertraffikken rettferdiggjør det.
EUs grensekryssende digitale identitetslommebok (eIDAS 2.0) rulles ut 2024–2026. Vi følger standardarbeidet.
EU-reglementet krever at hvert forbrukerprodukt bærer et digitalt pass (bærekraft, ingredienser, reparerbarhet). QR-er er hoveddatalinken.
Bluetooth SIG standardiserer et QR-format for kommisjonering av mesh-nettverksenheter.
QR Code, Aztec (boardingkort), PDF417 (amerikanske førerkort), Data Matrix og 12 andre – dekodes fra kameraet ditt.
Vi følger med på alle strekkodeformater brukere kan møte. Disse er på radaren vår, men dekodes ikke ennå.
Kinesisk nasjonal 2D-symbologi (GB/T 21049-2007). Brukes til industriell logistikk og offentlige dokumenter. Ingen produksjons-JavaScript-dekoder er tilgjengelig i dag; eksperimentell støtte finnes i zxing-cpp, som lanseres når vi legger til den native Abundera QR Check-appen (planlagt).
Farget 2D-strekkode standardisert av det tyske BSI for anti-forfalskningsemballasje.
Høyhastighetsindustrielt utskriftsformat brukt av tobakk- og farmasibransjen.
PostNet, PLANET, Intelligent Mail (USPS), RM4SCC (Royal Mail), KIX (Nederland), australsk poststrek og andre postkoder.
Microsoft trakk tilbake dette fargestrekkodeformatet i 2015 sammen med skanner-SDK-en. Svært sjeldent i bruk.
Industrielle niche-2D-formater. Ingen produksjons-JavaScript-dekodere. Hvert er sjeldent nok til å håndteres som et eksplisitt ukjent.