الاحتيال عبر رمز QR: كيف تكتشف الرمز المزيف قبل المسح

يعمل الاحتيال عبر رمز QR بإرسالك إلى صفحة مزيفة تطلب منك دفع مبلغ أو إدخال كلمة مرور أو تثبيت تطبيق. قبل أن تثق بأي رمز، تحقق من العنوان الذي يعرضه هاتفك قبل فتحه، ولا تكتب أبدًا بيانات بطاقتك أو كلمات المرور في صفحة وصلت إليها بمسح رمز لم تكن تتوقعه.

أصبحت رموز QR في كل مكان: على عدادات المواقف، وطاولات المطاعم، وإشعارات الطرود، والملصقات الإعلانية، والأبواب الأمامية. ولهذا تحديدًا يحبها المحتالون. يشرح هذا الدليل كيف تعمل الحيل عادةً، ويقدم لك فحصًا سريعًا يستغرق بضع ثوانٍ، ويخبرك بما تفعله إن كنت قد مسحت رمزًا مزيفًا بالفعل، ويوضح كيف تحمي رمزًا تضعه بنفسك.

كيف يعمل الاحتيال عبر رمز QR

رمز QR مجرد رابط مطبوع على شكل نمط من المربعات. لا يمكنك قراءته بعينيك، لذلك لا تعرف إلى أين يقودك حتى يفك هاتفك شفرته. ويستغل المحتالون هذه النقطة العمياء تحديدًا. وغالبًا ما تُسمى هذه الحيلة «الكويشينغ»، وهي مزيج من QR والتصيد الاحتيالي.

الرمز نفسه غير ضار. الخطر في الصفحة التي يفتحها. وعادةً ما تحاول هذه الصفحة الحصول منك على واحد من ثلاثة أشياء:

• المال: صفحة دفع مزيفة لرسوم موقف أو رسوم طريق أو رسوم توصيل أو مخالفة.
• بيانات دخولك: نسخة من صفحة تسجيل الدخول لبنكك أو بريدك الإلكتروني أو شركة الشحن، تحتفظ بكل ما تكتبه.
• تثبيت: طلب لتنزيل تطبيق أو ملف من خارج متجر التطبيقات الرسمي.

تكاد طباعة الرمز لا تكلف شيئًا، ويمكن لصق ملصق فوق رمز حقيقي في ثوانٍ. لهذا تقع أشهر الحيل في الأماكن العامة، حيث لا يتحقق أحد ممن وضع الملصق.

أشهر حيل الاحتيال برموز QR

تتغير التفاصيل، لكن معظم الحالات تتبع بضعة أنماط مألوفة:

• ملصق فوق رمز حقيقي. يُلصق رمز مزيف فوق الرمز الأصلي على عداد موقف أو شاحن سيارات كهربائية أو محطة تأجير دراجات أو طاولة مطعم.
• إشعارات مواقف أو مخالفات مزيفة. ورقة على الزجاج الأمامي لسيارتك تقول إن عليك رسومًا يجب دفعها فورًا بمسح رمز.
• إشعارات الطرود والتوصيل. بطاقة في صندوق بريدك أو رسالة تقول إن طردًا بانتظارك وتطلب رسومًا بسيطة أو بياناتك.
• رسائل بريد إلكتروني ورسائل نصية فيها رمز. تعرض الرسالة رمز QR بدلًا من رابط، فتمسحه بهاتفك بعيدًا عن وسائل الحماية في حاسوبك.
• رموز تعدك بشيء. ملصقات أو منشورات تعد بجوائز أو خصومات أو Wi-Fi مجاني وتطلب منك تسجيل الدخول أولًا.

القاسم المشترك بينها هو الاستعجال. نادرًا ما تحتاج شركة مواقف أو شركة شحن حقيقية إلى أن تدفع خلال دقائق عبر رمز ملصق على عمود.

كيف تتحقق من رمز QR قبل أن تثق به

لا تحتاج إلى برنامج خاص. تعرض معظم كاميرات الهواتف العنوان في شريط صغير قبل فتحه، وهذه المعاينة هي أفضل أداة لديك. إن لم تكن متأكدًا من طريقة ذلك في هاتفك، فدليلنا عن كيفية مسح رمز QR على أندرويد وآيفون يشرحها خطوة بخطوة.

1. انظر إلى الرمز نفسه. مرّر إصبعك عليه. الملصق ذو الحواف البارزة، أو الطبقة الثانية، أو الرمز الذي يبدو أحدث من اللافتة المحيطة به، كلها علامات تحذير.
2. اقرأ العنوان قبل أن تلمسه. تحقق من النطاق: الجزء الواقع مباشرة قبل أول شرطة مائلة مفردة (/). يجب أن يكون للشركة التي تتوقعها ومكتوبًا بشكل صحيح، لا عنوانًا شبيهًا فيه كلمات إضافية أو أحرف مبدّلة.
3. احذر الروابط المختصرة. العنوان المختصر يخفي الوجهة الحقيقية. إن كان الرمز لدفع شيء ما، فهذا سبب كافٍ للتوقف.
4. اسأل نفسك ماذا تريد الصفحة. قائمة الطعام أو جدول المواعيد يجب أن يفتح مباشرة. أما الصفحة التي تطلب رقم بطاقة أو كلمة مرور أو تثبيت تطبيق فتستحق نظرة ثانية.
5. استخدم الطريق الرسمي بدلًا من ذلك. إن طلب منك رمز أن تدفع، فافتح تطبيق الشركة نفسها أو اكتب عنوان موقعها بنفسك. ستخسر دقيقة وتتخلص من الخطر.
6. انتبه إلى السياق. رمز لم تتوقعه، في رسالة لم تطلبها، ومعه مهلة قصيرة: هذا هو الشكل الكلاسيكي للاحتيال.

ماذا تفعل إن مسحت رمز QR مزيفًا

نادرًا ما يسبب مسح الرمز وحده ضررًا. المهم هو ما فعلته في الصفحة بعد ذلك. تصرّف بحسب ما حدث:

• فتحت الصفحة فقط. أغلقها. يكفي عادةً إغلاق علامة التبويب تلك.
• كتبت كلمة مرور. غيّرها فورًا في الموقع الحقيقي، وفي أي حساب آخر استخدمت فيه الكلمة نفسها. فعّل التحقق بخطوتين إن كان متاحًا.
• أدخلت بيانات بطاقتك أو دفعت. اتصل ببنكك أو بالجهة المصدرة للبطاقة على الرقم المطبوع خلف بطاقتك، واطلب منهم إيقاف البطاقة ومراجعة العملية.
• قمت بتثبيت شيء ما. احذفه، وتحقق في إعدادات هاتفك من وجود تطبيقات لا تعرفها.
• كان الرمز على لافتة عامة. أبلغ صاحب العداد أو المتجر أو الشاحن حتى يزيله، وأبلغ الشرطة أو الجهة المحلية المختصة بمكافحة الاحتيال إن خسرت مالًا.

كيف تحمي رمز QR الذي تضعه على بابك

يضع كثير من الناس اليوم رمز QR على بابهم أو بوابتهم أو طاولة محلهم: لقائمة طعام أو للدفع أو لشبكة Wi-Fi أو لجرس الباب. وقد تستهدفك حيلة الملصق نفسها، لذلك تساعدك بعض العادات:

1. ضعه حيث تراه. ثبّته على مستوى النظر، داخل إطار الباب أو خلف زجاج نافذة، حيث لا يستطيع غريب أن يغطيه دون أن يلاحظه أحد.
2. ألقِ نظرة عليه بين حين وآخر. عندما تعود إلى البيت، انظر إلى الرمز. إن بدا مختلفًا أو ظهرت فوقه طبقة ثانية أو تغيّر مكانه، فامسحه بنفسك.
3. احمه من الطقس. الرمز الباهت أو المتقشر يغري باستبداله. غطّه بشريط لاصق شفاف أو غلاف حماية. وإن كان يصعب مسحه بالفعل، فاطّلع على 10 حلول لرمز QR مطبوع لا يعمل.
4. لا تستخدمه أبدًا لمدفوعات لا تتحكم بها. رمز الباب يجب أن يبدأ محادثة، لا أن يطلب المال من زوارك.

جرس QR مثل Qoorbell يتبع هذه القاعدة الأخيرة بحكم تصميمه. يمسح الزائر الرمز بكاميرا هاتفه، فتُفتح صفحة ويب بلا تطبيق وبلا حساب، ويمكنه أن يتصل بك مكالمة فيديو أو يراسلك بالدردشة. لا شيء في تلك الصفحة يطلب من الزائر مالًا أو كلمة مرور. ولا يرى إلا اسم جرس الباب، ولا يرى أبدًا رقم هاتفك أو بريدك الإلكتروني أو أي بيانات شخصية أخرى، فلا يكشفك الرمز أنت أيضًا.

اسم جرس الباب هو أيضًا فحص سريع للزوار: إن مسحوا الرمز على بابك ورأوا اسمًا ليس اسمك، فهناك خطأ ما. وإن تلف الرمز يومًا أو انتُزع، يمكنك طباعة نسخة جديدة من حسابك مجانًا، لأنه لا يوجد جهاز تحتاج إلى استبداله.

ما يجب أن تتذكره

لا توجد قائمة فحص تمنحك حصانة كاملة. قد تبدو الصفحة المزيفة المتقنة مطابقة تمامًا للحقيقية، لذا فأكثر العادات أمانًا بسيطة: لا تدفع ولا تسجّل الدخول من صفحة وصلت إليها عبر رمز لم تكن تتوقعه.

جرس QR لا يمنع أحدًا من لصق رمز مزيف على بابك؛ إنه يساعدك فقط على الانتباه لذلك. Qoorbell ليس نظامًا أمنيًا ولا كاميرا تراقب بابك. وإن أردت أن تجعل المدخل كله أكثر أمانًا، فإن نصائحنا لأمان المنزل بتكلفة منخفضة تتناول الأقفال والإضاءة والعادات التي تهم أكثر من أي رمز.

وأخيرًا، هذه نصيحة عامة للسلامة، وليست استشارة قانونية أو مالية. إن خسرت مالًا، فبنكك والشرطة المحلية هما الجهة الصحيحة للاتصال.

الأسئلة الشائعة

هل يمكن أن يؤدي مسح رمز QR إلى اختراق هاتفي؟

المسح وحده نادرًا جدًا ما يفعل شيئًا. يأتي الخطر مما تفعله بعد ذلك: كتابة كلمة مرور أو الدفع أو تثبيت تطبيق من الصفحة التي تُفتح.

كيف أعرف أن رمز QR مزيف؟

ابحث عن ملصق فوق رمز آخر، واقرأ العنوان الذي يعرضه هاتفك قبل فتحه، واحذر أي صفحة تستعجلك للدفع أو تسجيل الدخول.

هل رموز QR على عدادات المواقف آمنة؟

كثير منها حقيقي، لكن العدادات هدف شائع للملصقات. وعند الشك، ادفع عبر التطبيق أو الموقع الرسمي لشركة المواقف بدلًا من الرمز.

هل يمكن لأحد أن يلصق رمزًا مزيفًا فوق جرس QR الخاص بي؟

يمكنه ذلك، ولهذا من المفيد أن تضع الرمز حيث تراه كل يوم وأن تتفقده بين حين وآخر. الزوار الذين يمسحون رمز Qoorbell الخاص بك يرون اسم جرس الباب، لذا فإن ظهور اسم مختلف علامة سهلة على وجود خلل.

ابقَ آمنًا مع كل مسح

رموز QR مفيدة، ومعظمها هو بالضبط ما يبدو عليه. بضع ثوانٍ لفحص الملصق والعنوان وما تطلبه الصفحة تكفي لتجنب معظم عمليات الاحتيال. وإن أردت رمزًا على بابك يوصل الزوار بك وحدك دون أن يظهر رقمك، أنشئ جرس Qoorbell المجاني الخاص بك.