کلاهبرداری با کد QR: کد جعلی را پیش از اسکن چطور تشخیص دهیم

کلاهبرداری با کد QR این‌طور کار می‌کند: شما را به صفحه‌ای جعلی می‌فرستد که پول، رمز عبور یا نصب یک برنامه از شما می‌خواهد. پیش از اینکه به هر کدی اعتماد کنید، نشانی‌ای را که گوشی پیش از باز کردن صفحه نشان می‌دهد بررسی کنید و هرگز در صفحه‌ای که با اسکن یک کد غیرمنتظره به آن رسیده‌اید مشخصات کارت، رمز کارت یا رمز عبور وارد نکنید.

این روزها کد QR همه‌جا هست: پارکومترها، میز رستوران‌ها، اعلان‌های مرسوله، پوسترها و حتی در خانه‌ها. دقیقاً به همین دلیل کلاهبردارها آن را دوست دارند. این راهنما توضیح می‌دهد که این ترفندها معمولاً چطور کار می‌کنند، یک بررسی سریع چندثانیه‌ای یادتان می‌دهد، می‌گوید اگر کد بدی را اسکن کرده‌اید چه کنید و نشان می‌دهد چطور از کدی که خودتان نصب کرده‌اید محافظت کنید.

کلاهبرداری با کد QR چطور انجام می‌شود

کد QR فقط یک لینک است که به شکل الگویی از مربع‌های کوچک چاپ شده. با چشم نمی‌شود آن را خواند، پس تا وقتی گوشی آن را رمزگشایی نکند نمی‌دانید شما را کجا می‌برد. کلاهبردارها از همین نقطهٔ کور استفاده می‌کنند. به این کار معمولاً «کیوشینگ» می‌گویند، ترکیبی از QR و فیشینگ.

خود کد بی‌خطر است. خطر در صفحه‌ای است که باز می‌کند. آن صفحه معمولاً می‌خواهد یکی از این سه چیز را از شما بگیرد:

• پول: صفحهٔ پرداخت جعلی برای پارکینگ، عوارض، هزینهٔ ارسال یا جریمه.
• اطلاعات ورودتان: کپی صفحهٔ ورود بانک، ایمیل یا شرکت پست و پیک شما که هر چه تایپ کنید نگه می‌دارد.
• نصب یک برنامه: درخواست دانلود برنامه یا فایلی از بیرونِ فروشگاه‌های رسمی برنامه.

ساختن یک کد چاپی تقریباً هزینه‌ای ندارد و یک برچسب را در چند ثانیه می‌شود روی کد واقعی چسباند. به همین دلیل رایج‌ترین ترفندها در مکان‌های عمومی اتفاق می‌افتد، جایی که کسی بررسی نمی‌کند چه کسی برچسبی آنجا چسبانده است.

رایج‌ترین ترفندهای کد QR که باید حواستان باشد

جزئیات عوض می‌شود، اما بیشتر موارد از چند الگوی آشنا پیروی می‌کنند:

• برچسب روی کد واقعی. یک کد جعلی روی کد اصلی پارکومتر، شارژر خودروی برقی، ایستگاه دوچرخهٔ اشتراکی یا میز رستوران چسبانده می‌شود.
• اخطار جعلی پارکینگ یا جریمه. برگه‌ای روی شیشهٔ ماشین می‌گوید هزینه یا جریمه‌ای بدهکارید و باید همین حالا با اسکن یک کد پرداخت کنید.
• اعلان مرسوله و تحویل. کارتی در صندوق پست یا نامه‌ای می‌گوید بسته‌ای منتظر شماست و هزینهٔ کمی یا اطلاعات شخصی‌تان را می‌خواهد.
• ایمیل و پیامک همراه با کد. پیام به جای لینک یک کد QR نشان می‌دهد تا آن را با گوشی اسکن کنید، دور از محافظت‌های رایانه‌تان.
• کدهایی که چیزی وعده می‌دهند. پوستر یا تراکتی با جایزه، تخفیف یا وای‌فای رایگان که اول از شما می‌خواهد وارد حسابتان شوید.

وجه مشترک همهٔ آن‌ها فشار است. یک شرکت پارکینگ یا پیک واقعی به‌ندرت از شما می‌خواهد ظرف چند دقیقه از طریق کدی که روی یک تیر چسبانده شده پول بدهید.

چطور پیش از اعتماد، یک کد QR را بررسی کنیم

به نرم‌افزار خاصی نیاز ندارید. دوربین بیشتر گوشی‌ها پیش از باز کردن صفحه، نشانی آن را در یک نوار کوچک نشان می‌دهد و همین پیش‌نمایش بهترین ابزار شماست. اگر مطمئن نیستید گوشی‌تان این کار را چطور انجام می‌دهد، راهنمای ما دربارهٔ اسکن کد QR با Android و iPhone قدم‌به‌قدم توضیح می‌دهد.

1. به خود کد نگاه کنید. انگشتتان را رویش بکشید. برچسبی با لبه‌های برجسته، یک لایهٔ دوم یا کدی که از تابلوی اطرافش نوتر به نظر می‌رسد، نشانهٔ هشدار است.
2. پیش از لمس، نشانی را بخوانید. دامنه را بررسی کنید: بخشی که درست پیش از نخستین «/» تکی می‌آید. باید نام همان شرکتی باشد که انتظارش را دارید، با املای درست، نه نشانی مشابهی با کلمه‌های اضافه یا حروف جابه‌جا.
3. به لینک‌های کوتاه‌شده شک کنید. نشانی کوتاه‌شده مقصد واقعی را پنهان می‌کند. اگر کد برای پرداخت چیزی است، همین دلیل کافی برای توقف است.
4. ببینید صفحه چه می‌خواهد. یک منو یا جدول زمانی باید فقط باز شود. صفحه‌ای که شمارهٔ کارت، رمز یا نصب برنامه می‌خواهد ارزش یک نگاه دوباره را دارد.
5. به جای آن از راه رسمی بروید. اگر کدی از شما پرداخت می‌خواهد، برنامهٔ خود آن شرکت را باز کنید یا نشانی وب‌سایتش را خودتان تایپ کنید. یک دقیقه وقت می‌گذارید و خطر را از بین می‌برید.
6. به موقعیت اعتماد کنید. کدی که انتظارش را نداشتید، در پیامی که درخواستش نکرده بودید، همراه با مهلت: این شکل کلاسیک یک کلاهبرداری است.

اگر کد QR جعلی را اسکن کرده‌اید چه کنید

اسکن یک کد به‌تنهایی به‌ندرت آسیبی می‌زند. مهم این است که بعد از آن در صفحه چه کرده‌اید. بسته به اتفاقی که افتاده عمل کنید:

• فقط صفحه را باز کرده‌اید. آن را ببندید. معمولاً بستن همان زبانه کافی است.
• رمز عبوری وارد کرده‌اید. فوراً آن را در سایت واقعی عوض کنید، و در هر حساب دیگری که همان رمز را داشته است. اگر ورود دومرحله‌ای در دسترس است، روشنش کنید.
• مشخصات کارت را وارد کرده‌اید یا پرداخت کرده‌اید. با شمارهٔ تلفن پشت کارت یا شمارهٔ رسمی بانکتان تماس بگیرید و بخواهید کارت را مسدود کنند و تراکنش را بررسی کنند.
• چیزی نصب کرده‌اید. آن را حذف کنید و در تنظیمات گوشی دنبال برنامه‌هایی بگردید که نمی‌شناسید.
• کد روی یک تابلوی عمومی بود. به صاحب پارکومتر، مغازه یا شارژر خبر بدهید تا آن را بردارد، و اگر پولی از دست داده‌اید به پلیس فتا یا کلانتری محل گزارش دهید.

چطور از کد QR روی در خانهٔ خودتان محافظت کنید

امروزه خیلی‌ها روی در خانه، درِ حیاط یا پیشخوان خود یک کد QR می‌چسبانند: برای منو، پرداخت، وای‌فای یا زنگ در. همان ترفند برچسب می‌تواند سراغ شما هم بیاید، پس چند عادت کمک می‌کند:

1. جایی نصبش کنید که در دیدتان باشد. در ارتفاع چشم، داخل چارچوب در یا پشت شیشه، جایی که غریبه‌ای نتواند بی‌آنکه دیده شود رویش را بپوشاند.
2. هر از گاهی نگاهش کنید. وقتی به خانه برمی‌گردید، نگاهی به کد بیندازید. اگر فرق کرده، لایهٔ دومی رویش است یا جابه‌جا شده، خودتان اسکنش کنید.
3. از آن در برابر آفتاب و باران محافظت کنید. کدی که رنگ‌پریده یا ورقه‌ورقه شده، دعوتی برای جایگزین کردن است. با چسب شفاف یا یک کاور بپوشانیدش. اگر همین حالا هم به‌سختی اسکن می‌شود، ۱۰ راه‌حل برای کد QR چاپی که کار نمی‌کند را ببینید.
4. هرگز برای پرداخت‌هایی که در کنترل شما نیست از آن استفاده نکنید. کد روی در باید سر صحبت را باز کند، نه اینکه از مهمان‌هایتان پول بخواهد.

زنگ در QR مثل Qoorbell این قانون آخر را از اساس رعایت می‌کند. مهمان کد را با دوربین گوشی‌اش اسکن می‌کند، یک صفحهٔ وب بدون برنامه و بدون حساب کاربری باز می‌شود و او می‌تواند با شما تماس تصویری بگیرد یا چت کند. هیچ چیز در آن صفحه از مهمان پول یا رمز نمی‌خواهد. او فقط نام زنگ درب شما را می‌بیند، هرگز شمارهٔ تلفن، ایمیل یا دیگر اطلاعات شخصی‌تان را، پس این کد شما را هم در معرض دید قرار نمی‌دهد.

همین نام زنگ درب برای مهمان‌ها هم یک بررسی سریع است: اگر در خانهٔ شما را اسکن کنند و نامی که می‌بینند مال شما نباشد، مشکلی در کار است. و اگر روزی کد آسیب ببیند یا کنده شود، می‌توانید از حسابتان رایگان یک نسخهٔ تازه چاپ کنید، چون هیچ سخت‌افزاری برای تعویض وجود ندارد.

چه چیزهایی را به خاطر بسپارید

هیچ فهرست بررسی‌ای شما را کاملاً مصون نمی‌کند. یک صفحهٔ جعلیِ خوش‌ساخت می‌تواند دقیقاً شبیه صفحهٔ واقعی باشد، پس امن‌ترین عادت ساده است: از صفحه‌ای که با کدی غیرمنتظره به آن رسیده‌اید پرداخت نکنید و وارد حسابتان نشوید.

زنگ در QR مانع نمی‌شود کسی کد جعلی روی در شما بچسباند؛ فقط کمک می‌کند متوجه شوید. Qoorbell سیستم امنیتی یا دوربینی نیست که در خانه‌تان را زیر نظر بگیرد. اگر می‌خواهید کل ورودی خانه امن‌تر شود، نکته‌های ارزان امنیت خانه ما دربارهٔ قفل‌ها، روشنایی و عادت‌هایی است که از هر کدی مهم‌ترند.

در پایان، این یک توصیهٔ ایمنی عمومی است، نه مشاورهٔ حقوقی یا مالی. اگر پولی از دست داده‌اید، بانکتان و پلیس همان کسانی هستند که باید با آن‌ها تماس بگیرید.

پرسش‌های پرتکرار

آیا اسکن کد QR می‌تواند گوشی‌ام را هک کند؟

اسکن به‌تنهایی به‌ندرت کاری می‌کند. خطر از کاری است که بعد انجام می‌دهید: وارد کردن رمز، پرداخت یا نصب برنامه از صفحه‌ای که باز می‌شود.

از کجا بفهمم یک کد QR جعلی است؟

دنبال برچسبی روی یک کد دیگر بگردید، نشانی‌ای را که گوشی پیش از باز کردن نشان می‌دهد بخوانید و به هر صفحه‌ای که برای پرداخت یا ورود عجله‌تان می‌اندازد شک کنید.

کدهای QR روی پارکومترها امن هستند؟

بسیاری واقعی‌اند، اما پارکومترها هدف رایج برچسب‌های جعلی‌اند. اگر شک دارید، به جای کد از برنامه یا وب‌سایت رسمی شرکت پارکینگ پرداخت کنید.

کسی می‌تواند کد جعلی روی زنگ در QR من بچسباند؟

ممکن است، برای همین بهتر است کد را جایی بگذارید که هر روز آن را می‌بینید و هر از گاهی بررسی‌اش کنید. مهمان‌هایی که کد Qoorbell شما را اسکن می‌کنند نام زنگ درب شما را می‌بینند، پس دیدن نامی دیگر نشانهٔ ساده‌ای است که چیزی درست نیست.

با هر اسکن امن بمانید

کدهای QR مفیدند و بیشترشان دقیقاً همان چیزی‌اند که به نظر می‌رسند. چند ثانیه بررسی برچسب، نشانی و چیزی که صفحه از شما می‌خواهد برای دوری از بیشتر کلاهبرداری‌ها کافی است. اگر کدی برای در خانه‌تان می‌خواهید که مهمان‌ها را فقط به خود شما وصل کند، بدون نمایش شماره‌تان، زنگ در Qoorbell رایگان خود را بسازید.