رمز QR رابط: افحص الوجهة قبل الدخول أو الدفع
راجع العنوان الذي يفتحه الرمز وانتبه للملصقات البديلة، وتحقق من طلبات المال والحساب بقناة مستقلة.
الخلاصة
يفك مسح QR نصًا أو رابطًا عادةً، ولا تمنح كاميرا الهاتف الموقع شهادة أمان. قد يغطي ملصق جديد رمزًا أصليًا ويوجهك إلى صفحة مهاجم.
يفيد فحص الوجهة في المواقف والقوائم ورسائل الطرود وطلبات توثيق الحساب المفاجئة.
اقرأ المحتوى قبل فتح الوجهة
قد يحتوي رمز QR رابطًا أو نصًا أو نوعًا آخر من البيانات. قراءة الرمز تكشف محتواه، لكنها لا تتحقق ممن وضعه. راجع المعاينة على الهاتف بدل الانتقال التلقائي، وإذا أخفت معظم العنوان فافتح الخدمة بالطريقة التي تعرفها.
يمكن استبدال ملصق في مكان عام كما يمكن تزوير رسالة. عند دفع موقف سيارة مثلًا، طابق اسم المشغل، واستخدم تطبيقه المعروف أو عنوانًا مثبتًا بصورة مستقلة على الجهاز إذا لاحظت اختلافًا.
ميّز اسم المضيف من الكلمات المألوفة
في العنوان التوضيحي https://bank.example.net/login، اسم المضيف هو bank.example.net. وجود كلمة bank وحدها لا يثبت أنه بنك؛ ونستخدم example.net هنا كمثال فقط. كذلك لا يكفي ظهور اسم شركة في مسار الرابط أو في جزء مضلل من العنوان لإثبات ملكيتها له.
وجود HTTPS يعني حماية الاتصال بالنطاق الذي وصلته، ولا يثبت أن الجهة أمينة. وقد يخفي الرابط المختصر وجهة أخرى، فلا تفترض أن المعاينة تحسم هويتها.
إذا طلب الرمز دخولًا أو دفعًا
توقف وافتح التطبيق الأصلي أو اكتب العنوان الذي تعرفه، وابحث عن الطلب من هناك. وإذا احتجت التأكد، تواصل عبر قناة تحققت منها بصورة مستقلة. تحذر FTC من رموز تصل دون توقع وتستعجلك بقصة شحنة أو مشكلة حساب. جودة الرسم لا تثبت صحة الطلب.
توثيق هذه الخطوات: FTC — Scammers hide harmful links in QR codes ↗
إذا فتحت الرابط بالفعل
فتح العنوان وإدخال كلمة المرور والموافقة على الدفع أحداث مختلفة. إذا فتحت الصفحة فقط، أغلقها وراجع أي تنزيل أو إذن وافقت عليه. وإذا أدخلت بيانات الدخول، غيّرها من الخدمة الحقيقية وراجع الجلسات ووسائل الاستعادة. ولأي دفع أو بيانات مالية، تواصل مع المزود عبر قناته الرسمية. صف ما فعلته بدقة بدل افتراض أن كل مسح للرمز يعني إصابة الهاتف.
لفهم العنوان الذي ظهر لك، راجع شرح اسم المضيف وبقية أجزاء الرابط. قراءة الرابط من اسم المضيف لا من أكثر كلمة مألوفة فيه
أدوات لتطبيق الفكرة
قبل أن تتخذ أي خطوة
قد يكون عنوان HTTPS مقنع موقع تصيد. لا تثبّت ماسحًا أو تطبيقًا مجهولًا لأن الصفحة تدعي أنه مطلوب.
ما الذي يمكنك فعله الآن؟
- افحص الرمز الورقي بحثًا عن ملصق إضافي أو موضع غير متوقع.
- عاين الرابط واقرأ اسم المضيف قبل فتحه.
- للدفع أو الدخول، استخدم التطبيق الرسمي أو عنوانًا تعرفه بدل الاعتماد على الرمز.
