رمز QR ليس شهادة ثقة: كيف تتجنب الاحتيال قبل الدفع أو تسجيل الدخول
هاتف ذكي يمسح رمز QR على طرد. صورة توضيحية للاستخدام، وليست توثيقاً لحادثة احتيال. Kampus Production / Pexels, Pexels License.
مربع صغير من العلامات السوداء أصبح قائمة طعام وتذكرة وشباك دفع. مريح؟ بالتأكيد. هل يعني ذلك أن نتجاوز فحص المكان الذي يأخذنا إليه؟ ليس تماماً.
رمز QR ليس شهادة ثقة. تعامل مع الرمز غير المألوف كما تتعامل مع رابط غير مألوف. العادة المفيدة هي التوقف قبل فتح الوجهة، ثم التوقف مجدداً قبل إدخال كلمة مرور أو دفع المال.
ما الذي يحاول احتيال QR تحقيقه؟
يتناول تحذير لجنة التجارة الفدرالية الأميركية رموزاً تقود إلى مواقع مقلدة، وحالات وضع المحتالين رموزهم فوق رموز أصلية. المربع مجرد وسيلة نقل؛ السؤال المهم هو ما يحدث بعد الوصول.
هذا لا يجعل كل قائمة مطعم مشبوهة. لكنه يعني أن اللافتة أو الرسالة أو الشعار المألوف لا يكفي لإثبات أمان إجراء حساس. افصل بين «أريد قراءة القائمة» و«يُطلب مني تسليم بيانات حسابي».
توقف عند معاينة الرابط
إذا أظهر الماسح معاينة للوجهة، اقرأها قبل الفتح. وإذا لم يعرضها، فلا تجعل غياب المعاينة يدفعك إلى الدفع أو تسجيل الدخول. عندما يتعلق الطلب بحساب، افتح الموقع المعروف أو التطبيق الرسمي بشكل مستقل.
العنوان الطويل يستحق قراءة أبطأ، لا نقرة أسرع. في مثال توضيحي غير مخصص للزيارة، العنوان shop.example.com مختلف عن shop.example.com.attacker.example. الثاني يضع الاسم الأول داخل نطاق آخر. هذه أمثلة للشرح، وليست روابط ننصح بفتحها.
عند جهاز موقف السيارات أو لافتة عامة
لاحظ الملصقات المضافة والطباعة المختلفة والتعليمات التي تناقض المعلومات الرسمية القريبة. تثير هذه الملاحظات أسئلة، لكنها لا تثبت الاحتيال وحدها. عند الشك، استخدم طريقة الدفع الموثقة للمشغّل بدلاً من تخمين المربع الأصلي.
تمرين قرار بسيط: اللافتة تقول إن الدفع يتم عبر تطبيق تعرفه، لكن ملصقاً جديداً يأخذك إلى صفحة تطلب البطاقة. افتح التطبيق المعروف بنفسك. لا تقارن رابطين مشبوهين ثم تختار الأكثر جمالاً.
عندما تصنع الرسالة إحساساً بالعجلة
عبارة «طرْدك يحتاج متابعة» سبب للتحقق من التوصيل عبر قناة مستقلة، لا للثقة في الرمز المرفق. وتحذر اللجنة أيضاً من رموز ترافق طروداً غير متوقعة. وصول صندوق حقيقي لا يثبت صحة الموقع المكتوب في الورقة داخله.
اترك الرسالة وافتح موقع الشركة أو استخدم معلومات اتصال تثق بها مسبقاً. لا تتصل برقم من الإشعار المشكوك فيه نفسه. المشكلة الحقيقية ينبغي أن تكون قابلة للتحقق من دون السير في الاختصار الذي اختاره المرسل.
ماذا لو مسحت الرمز بالفعل؟
حدد ما حدث: رؤية معاينة فقط تختلف عن إدخال بيانات أو الموافقة على دفعة أو تثبيت برنامج. أغلق الصفحة المشبوهة وتوقف عن التفاعل معها. اختر الخطوة التالية بحسب ما كشفته أو وافقت عليه، لا بحسب عنوان مخيف.
- أدخلت كلمة مرور: غيّرها عبر الخدمة الحقيقية، وراجع نشاط الحساب واتبع إرشادات استعادته.
- قدّمت بيانات دفع أو دفعت: تواصل مع البنك أو مزود الدفع عبر قناة موثقة.
- ثبّت برنامجاً أو منحت صلاحية: اتبع إرشادات أمان الشركة المصنّعة لجهازك، واطلب مساعدة إذا لم تستطع تحديد ما تغير.
احتفظ بالرسالة أو لقطة منها للإبلاغ. لا تنشر كلمات المرور أو معلومات البطاقة أو صور الحساب الخاصة عندما تطلب المساعدة من الآخرين.
قاعدة تستحق البقاء بجوار الهاتف
اقرأ الوجهة. افتح الخدمات المهمة بنفسك. لا تجعل العد التنازلي يقرر عنك. وللاحتياطات الأوسع، راجع حماية الحسابات من الاحتيال الرقمي.
أسئلة سريعة
هل HTTPS يثبت صحة الموقع؟ لا. الاتصال المشفر وحده لا يثبت أن الموقع تابع للجهة التي يقلدها.
هل أثبّت ماسحاً خاصاً؟ لا تثبّت برنامجاً لمجرد أن لافتة مجهولة طلبت ذلك.
هل أتوقف عن استخدام الرموز؟ لا. احتفظ بالسهولة وأضف لحظة التحقق. قائمة الطعام لن تهرب.
الصورة وحقوق الاستخدام
هاتف ذكي يمسح رمز QR على طرد. صورة توضيحية للاستخدام، وليست توثيقاً لحادثة احتيال. Kampus Production / Pexels · Pexels License تم تصغير الصورة وتحويلها إلى WebP؛ لا يعني الاستخدام تأييد المصور للمقال.
ما رأيك؟
شارك رأيك أو تجربتك، وحافظ على نقاش لطيف مرتبط بالموضوع.
قواعد المشاركة
نريدك أن تكون مصدرًا لزملائك من القراء ونأمل أن تستخدم قسم التعليقات لإجراء ذلك. لقد صممناها لرفع وتوسيع الاستجابات الأكثر ذكاءً وإدانةً ، وتقليل أو إخفاء الأسوأ. هذه هي قواعد الطريق:
ابقى في صلب الموضوع
عند تقديم تعليق ، لا تخرج عن الموضوع. لا تعلق على المعلقين الآخرين أو معتقداتهم السياسية المفترضة. ناقش مزايا القصة نفسها. لا تنشر تومي. هذا ليس المكان المناسب لصق فصل من رسالتك (أو أي شخص آخر) أو ورقة بيضاء.
أظهر الإحترام.
نحن نشجع ونقدر النقاش العميق. ما عليك سوى التأكد من أنه عندما لا تتفق مع فرضية القصة أو أي معلق آخر ، فإنك تفعل ذلك بطريقة محترمة ومهذبة.
كن مهذبا وحافظ على نظافته
نحن نغطي التكنولوجيات الجديدة موقعنا ليس منفذاً للفظاظة. نحن لا نتسامح مع الإهانات الشخصية ، بما في ذلك استدعاء الأسماء أو العنصرية أو التمييز الجنسي أو الكلام الذي يحض على الكراهية أو الفحش. هذا يعني أنه لا توجد أي ملاحظات بذيئة أو مسيئة أو مضايقة أو تنمر. إذا لم تكن مدنيًا ومهذبًا ، فلا تنشره.
تجاهل المتصيدون
أفضل رد على القزم - شخص ما يتكرر عدائيًا واستفزازًا - ليس ردًا. من فضلك لا تشجع السلوك السيئ عن طريق الاستجابة ؛ انها لا تخدم سوى لسرور المتصيدون والبيض عليها. إذا كان هناك شخص ما يسيء استخدام موضوع مناقشة ، فأبلغ عن أي تعليقات مسيئة ، وسنتناول الموقف.
كن مسؤولاً وأصيلاً
انشر آرائك فقط بكلماتك الخاصة. أنت مسؤول عن المحتوى الذي تنشره.
لا تنشر رسائل غير مرغوب فيها أو إعلانات
إذا لم يكن لديك عقد إعلان معنا ، فإن هذا الموقع الإلكتروني ليس عبارة عن لوحة إعلانات لنشاطك التجاري. لا تنشر محتوى غير مرغوب فيه أو محتوى ترويجي ذاتي أو حملات إعلانية. لا ضغط أو تجنيد أو استجداء.
نقرأ التعليقات
على الرغم من أن مجالس مناقشاتنا لا تخضع للإشراف الرسمي ، إلا أننا نولي اهتمامًا وثيقًا بها. نحتفظ بالحق في تعديل أو حذف التعليقات التي لا تلبي معاييرنا.
نحن نحظر الأعضاء الفاضحين
إنه ليس شيئًا نتمتع به. ولكن عند الضرورة ، سنحظر الأعضاء الذين لا يلتزمون بهذه الإرشادات.
شكرا على اتباع هذه المبادئ التوجيهية.