أمان رموز QR: تجنب التصيد والرموز المزيفة
التصيد عبر رموز QR، ويُسمى غالبًا quishing أو qshing، يخفي رابطًا خبيثًا خلف رمز فلا تستطيع قراءته قبل المسح. والحماية بسيطة: تحقق من وجهة الرابط قبل فتحه، ولا تُدخل أبدًا بيانات الدفع أو تسجيل الدخول في صفحة وصلت إليها من رمز غير موثوق.
أشهر عمليات احتيال QR
- ملصقات على عدادات المواقف وشواحن السيارات الكهربائية ودراجات التأجير تنقلك إلى صفحة دفع مزيفة.
- أوراق على السيارات تدّعي وجود مخالفة أو رسوم موقف غير مدفوعة مع رمز QR لسدادها.
- رسائل بريد إلكتروني أو خطابات تحمل رمز QR تطلب منك إعادة التحقق من حساب مصرفي أو حساب توصيل أو عمل.
- رموز تنزّل ملف تطبيق مباشرة بدلًا من فتح متجر تطبيقات رسمي.
- رموز واي فاي مزيفة في الأماكن العامة توصلك بشبكة يديرها شخص آخر.
ما الذي تتحقق منه قبل فتح الرابط
اقرأ النطاق بعناية. ابحث عن الأخطاء الإملائية، والكلمات الإضافية مثل secure-parking-pay، والامتدادات غير المعتادة، والنطاقات الفرعية الطويلة جدًا، أو عنوان IP مجرد بدلًا من اسم. واحذر من خدمات اختصار الروابط التي تخفي الوجهة الحقيقية، ومن أحرف من أبجديات أخرى تحاكي أسماء مألوفة. وعادةً ما يتم الدفع الرسمي للمواقف أو المخالفات عبر تطبيق معروف أو الموقع الرسمي للجهة، الذي يمكنك كتابته بنفسك.
كيف يساعدك هذا الماسح
يعرض الماسح الرابط الكامل والنطاق بشكل مقروء قبل فتح أي شيء، ويصنّفه آمنًا أو «تحقق قبل الفتح» أو خطرًا محتملًا. ويجري التحليل دون اتصال على جهازك، فيفحص مؤشرات مثل http غير المشفر، وعناوين IP، وترميز punycode والكتابات المختلطة، وخدمات الاختصار، والمنافذ غير المعتادة، وتنزيلات الملفات الخطرة، والطُّعوم التي تحاكي الإشعارات الرسمية. والتحذير دعوة للتوقف والتفكير؛ والنتيجة النظيفة ليست ضمانًا، لذا يظل فحص النطاق جديرًا بالقيام به.
إذا كنت قد أدخلت بياناتك بالفعل في صفحة مشبوهة، فتواصل مع مصرفك أو مزوّد الخدمة عبر قناته الرسمية وغيّر كلمة المرور.
طريقة الإنشاء
- افتح المسح ووجّه الكاميرا إلى الرمز، أو امسح لقطة شاشة أو صورة.
- اقرأ النطاق المعروض وتصنيف الأمان قبل الضغط على فتح.
- إذا بدا أي شيء غير معتاد فلا تفتحه؛ واذهب بنفسك إلى الموقع أو التطبيق الرسمي.
- أبلغ عن الملصقات المزيفة لإدارة المكان أو المشغّل أو السلطة المحلية.
الأسئلة الشائعة
هل يمكن أن يخترق مجرد مسح رمز QR هاتفي؟
المسح يقرأ نصًا فقط. ويأتي الخطر مما تفعله بعد ذلك: فتح صفحة خبيثة، أو تثبيت ملف، أو إدخال بيانات الدخول. والتحقق من الرابط أولًا يجنبك معظم ذلك.
هل الدفع للموقف عبر رمز QR على العداد آمن؟
كن حذرًا. فالملصقات المزيفة على العدادات احتيال معروف. تأكد من أن الملصق غير ملصوق فوق رمز آخر، وفضّل تطبيق المواقف الرسمي أو موقعه.
هل رموز QR في رسائل البريد الإلكتروني آمنة؟
تعامل معها كما تتعامل مع الروابط في الرسائل. وإذا ألحّت رسالة عليك لمسح رمز لإصلاح مشكلة في حسابك، فاذهب إلى الخدمة مباشرة بدلًا من المسح.