QR kod firibgarligi: soxta kodni skanerlashdan oldin aniqlang

QR kod firibgarligi sizni toʻlov, parol yoki ilova oʻrnatishni soʻraydigan soxta sahifaga yoʻnaltirish orqali ishlaydi. Har qanday kodga ishonishdan oldin telefoningiz sahifani ochishdan avval koʻrsatadigan manzilni tekshiring va kutilmagan kodni skanerlab kirgan sahifada hech qachon karta maʼlumotlari yoki parolni kiritmang.

QR kodlar hozir hamma joyda: parkovka toʻlov avtomatlarida, restoran stollarida, posilka xabarnomalarida, afishalarda va kirish eshiklarida. Firibgarlar ularni aynan shuning uchun yaxshi koʻradi. Ushbu qoʻllanmada hiylalar odatda qanday ishlashi, bir necha soniyada bajariladigan tezkor tekshiruv, soxta kodni skanerlab qoʻygan boʻlsangiz nima qilish kerakligi va oʻzingiz osgan kodni qanday himoya qilish haqida soʻz boradi.

QR kod firibgarligi qanday ishlaydi

QR kod — bu shunchaki kvadratchalar naqshi koʻrinishida chop etilgan havola. Uni koʻz bilan oʻqib boʻlmaydi, shuning uchun telefon uni ochmaguncha qayerga olib borishini bilib boʻlmaydi. Firibgarlar aynan shu «koʻr nuqta»dan foydalanadi. Bu usul koʻpincha «kvishing» deb ataladi: QR va fishing soʻzlarining qoʻshilmasi.

Kodning oʻzi zararsiz. Xavf u ochadigan sahifada. Bu sahifa odatda sizdan uch narsadan birini olishga urinadi:

• Pul: parkovka, yoʻl haqi, yetkazib berish haqi yoki jarima uchun soxta toʻlov sahifasi.
• Kirish maʼlumotlaringiz: bankingiz, elektron pochtangiz yoki kuryerlik kompaniyasining kirish sahifasi nusxasi; unga nima yozsangiz, hammasi firibgarlarda saqlanib qoladi.
• Oʻrnatish: rasmiy ilovalar doʻkonidan tashqaridan ilova yoki fayl yuklab olish taklifi.

Chop etilgan kodni tayyorlash deyarli hech narsaga tushmaydi, stikerni esa haqiqiy kod ustiga bir necha soniyada yopishtirish mumkin. Eng koʻp uchraydigan hiylalar jamoat joylarida boʻlishining sababi shu: u yerda stikerni kim yopishtirganini hech kim tekshirmaydi.

Eng koʻp uchraydigan QR kod firibgarliklari

Tafsilotlar oʻzgarib turadi, lekin aksariyat holatlar bir necha tanish sxema boʻyicha kechadi:

• Haqiqiy kod ustidagi stiker. Soxta kod parkovka avtomati, elektromobil quvvatlash stansiyasi, velosiped ijarasi shoxobchasi yoki restoran stolidagi asl kod ustidan yopishtiriladi.
• Soxta parkovka yoki jarima xabarnomalari. Mashinangiz old oynasiga qistirilgan qogʻozda qarzingiz borligi va uni hoziroq kodni skanerlab toʻlashingiz kerakligi yoziladi.
• Posilka va yetkazib berish xabarnomalari. Pochta qutingizdagi kartochka yoki xatda posilka sizni kutayotgani aytiladi va kichik toʻlov yoki shaxsiy maʼlumotlaringiz soʻraladi.
• Kodli elektron xatlar va xabarlar. Xabarda havola oʻrniga QR kod boʻladi va siz uni telefon bilan skanerlaysiz, yaʼni kompyuteringizdagi himoya vositalaridan uzoqda.
• Nimadir vaʼda qiladigan kodlar. Sovgʻa, chegirma yoki bepul Wi-Fi vaʼda qilib, avval tizimga kirishni soʻraydigan afishalar yoki varaqalar.

Ularning umumiy jihati — shoshiltirish. Haqiqiy parkovka kompaniyasi yoki kuryerlik xizmati sizdan ustunga yopishtirilgan kod orqali bir necha daqiqada toʻlashni kamdan-kam talab qiladi.

QR kodga ishonishdan oldin uni qanday tekshirish kerak

Maxsus dastur shart emas. Koʻpchilik telefon kameralari manzilni ochishdan oldin uni kichik yozuvda koʻrsatadi va bu oldindan koʻrish sizning eng yaxshi vositangiz. Telefoningizda bu qanday ishlashini bilmasangiz, Android va iPhone telefonlarida QR kodni qanday skanerlash haqidagi qoʻllanmamiz hammasini bosqichma-bosqich tushuntiradi.

1. Kodning oʻziga qarang. Barmogʻingizni ustidan yurgizing. Chetlari koʻtarilib turgan stiker, ikkinchi qatlam yoki atrofidagi lavhadan yangiroq koʻrinadigan kod — ogohlantiruvchi belgi.
2. Bosishdan oldin manzilni oʻqing. Domenni tekshiring: birinchi yakka qiya chiziq (/) oldidagi qism. U siz kutgan kompaniyaniki boʻlishi va toʻgʻri yozilgan boʻlishi kerak, qoʻshimcha soʻzlar yoki oʻrni almashgan harflari bor oʻxshash manzil emas.
3. Qisqartirilgan havolalardan ehtiyot boʻling. Qisqartirilgan manzil haqiqiy yoʻnalishni yashiradi. Agar kod biror narsa uchun toʻlashga moʻljallangan boʻlsa, bu toʻxtash uchun sabab.
4. Sahifa nima soʻrayotganiga eʼtibor bering. Menyu yoki jadval shunchaki ochilishi kerak. Karta raqami, parol yoki ilova oʻrnatishni soʻraydigan sahifaga yana bir bor diqqat bilan qarang.
5. Buning oʻrniga rasmiy yoʻldan foydalaning. Kod toʻlov soʻrasa, kompaniyaning oʻz ilovasini oching yoki saytining manzilini oʻzingiz yozing. Bir daqiqa yoʻqotasiz, lekin xavfni butunlay bartaraf etasiz.
6. Vaziyatni hisobga oling. Kutilmagan kod, siz soʻramagan xabarda, yana muddat bilan — bu firibgarlikning klassik koʻrinishi.

Soxta QR kodni skanerlagan boʻlsangiz, nima qilish kerak

Kodni shunchaki skanerlash kamdan-kam zarar keltiradi. Muhimi — keyin oʻsha sahifada nima qilganingiz. Nima boʻlganiga qarab harakat qiling:

• Faqat sahifani ochgansiz. Uni yoping. Odatda oʻsha brauzer varagʻini yopishning oʻzi yetarli.
• Parol kiritgansiz. Uni darhol haqiqiy saytda, shuningdek, xuddi shu parolni ishlatgan boshqa barcha hisoblaringizda oʻzgartiring. Imkoni boʻlsa, ikki bosqichli kirishni yoqing.
• Karta maʼlumotlarini kiritgansiz yoki toʻlov qilgansiz. Kartangiz orqasidagi raqam orqali bankingizga qoʻngʻiroq qiling va kartani bloklash hamda toʻlovni tekshirishni soʻrang.
• Biror narsa oʻrnatgansiz. Uni oʻchirib tashlang va telefon sozlamalarida siz tanimaydigan ilovalar bor-yoʻqligini tekshiring.
• Kod jamoat joyidagi lavhada edi. Avtomat, doʻkon yoki quvvatlash stansiyasi egasiga xabar bering, ular uni olib tashlasin; pul yoʻqotgan boʻlsangiz, huquqni muhofaza qilish organlariga yoki firibgarlik bilan shugʻullanuvchi mahalliy xizmatga murojaat qiling.

Oʻz eshigingizga yopishtirgan QR kodni qanday himoya qilish kerak

Hozir koʻpchilik oʻz eshigi, darvozasi yoki peshtaxtasiga QR kod yopishtiradi: menyu, toʻlov, Wi-Fi yoki eshik qoʻngʻirogʻi uchun. Xuddi shu stiker hiylasi sizga qarshi ham ishlatilishi mumkin, shuning uchun bir nechta odat foydali:

1. Uni oʻzingiz koʻradigan joyga qoʻying. Koʻz balandligida, eshik romi ichida yoki oyna ortida joylashtiring, shunda begona odam uni bildirmasdan berkita olmaydi.
2. Vaqti-vaqti bilan unga qarab turing. Uyga kelganingizda kodga bir nazar tashlang. U boshqacha koʻrinsa, ustida ikkinchi qatlam paydo boʻlsa yoki joyi oʻzgargan boʻlsa, uni oʻzingiz skanerlab koʻring.
3. Uni ob-havodan himoya qiling. Rangi oʻchgan yoki koʻchib ketayotgan kod uni almashtirib qoʻyishga undaydi. Ustini shaffof lenta yoki himoya gʻilofi bilan yoping. Agar u allaqachon qiyin skanerlansa, chop etilgan QR kod uchun 10 ta yechim maqolamizni koʻring.
4. Uni hech qachon oʻzingiz nazorat qilmaydigan toʻlovlar uchun ishlatmang. Eshikdagi kod mehmonlaringizdan pul soʻramasligi, balki suhbatni boshlashi kerak.

Qoorbell kabi QR eshik qoʻngʻirogʻi bu oxirgi qoidaga oʻz tuzilishiga koʻra amal qiladi. Tashrif buyuruvchi kodni telefon kamerasi bilan skanerlaydi, ilovasiz va hisobsiz veb-sahifa ochiladi va u siz bilan video qoʻngʻiroq qilishi yoki yozishishi mumkin. Bu sahifada tashrif buyuruvchidan na pul, na parol soʻraladi. U faqat eshik qoʻngʻirogʻi nomini koʻradi, hech qachon telefon raqamingiz, elektron pochtangiz yoki boshqa shaxsiy maʼlumotlaringizni koʻrmaydi, shuning uchun kod sizni ham oshkor qilmaydi.

Eshik qoʻngʻirogʻi nomi tashrif buyuruvchilar uchun ham tezkor tekshiruv: eshigingizdagi kodni skanerlaganda koʻrgan nom sizniki boʻlmasa, demak, nimadir notoʻgʻri. Agar kod qachondir shikastlansa yoki yulib olinsa, hisobingizdan yangi nusxasini bepul chop etishingiz mumkin, chunki almashtiriladigan hech qanday qurilma yoʻq.

Nimalarni yodda tutish kerak

Hech qanday tekshiruv roʻyxati sizni toʻliq himoya qilmaydi. Puxta tayyorlangan soxta sahifa haqiqiysidan farq qilmasligi mumkin, shuning uchun eng xavfsiz odat oddiy: kutilmagan kod orqali kirgan sahifada toʻlov qilmang va hisobingizga kirmang.

QR eshik qoʻngʻirogʻi kimdir eshigingizga soxta kod yopishtirishiga toʻsqinlik qilmaydi, faqat buni sezishingizga yordam beradi. Qoorbell xavfsizlik tizimi ham, eshigingizni kuzatadigan kamera ham emas. Butun kirish joyini xavfsizroq qilmoqchi boʻlsangiz, uy xavfsizligi uchun arzon maslahatlarimiz har qanday koddan muhimroq boʻlgan qulflar, yoritish va odatlar haqida soʻzlaydi.

Va nihoyat, bu yuridik yoki moliyaviy maslahat emas, balki umumiy xavfsizlik tavsiyasi. Pul yoʻqotgan boʻlsangiz, bankingiz va mahalliy huquqni muhofaza qilish organlariga murojaat qiling.

Koʻp beriladigan savollar

QR kodni skanerlash orqali telefonimni buzib kirishlari mumkinmi?

Shunchaki skanerlash juda kamdan-kam hollarda biror narsaga olib keladi. Xavf keyingi harakatlaringizdan kelib chiqadi: ochilgan sahifada parol yozish, toʻlov qilish yoki ilova oʻrnatish.

QR kod soxta ekanini qanday bilish mumkin?

Boshqa kod ustiga yopishtirilgan stikerni qidiring, telefoningiz ochishdan oldin koʻrsatgan manzilni oʻqing va sizni toʻlash yoki tizimga kirishga shoshiltiradigan har qanday sahifadan ehtiyot boʻling.

Parkovka avtomatlaridagi QR kodlar xavfsizmi?

Koʻpchiligi haqiqiy, lekin avtomatlar stikerlar uchun tez-tez nishonga aylanadi. Shubha qilsangiz, kod oʻrniga parkovka kompaniyasining rasmiy ilovasi yoki sayti orqali toʻlang.

Kimdir QR eshik qoʻngʻirogʻim ustiga soxta kod yopishtirishi mumkinmi?

Mumkin, shuning uchun kodni har kuni koʻradigan joyingizga qoʻyish va vaqti-vaqti bilan tekshirib turish foydali. Qoorbell kodingizni skanerlagan tashrif buyuruvchilar eshik qoʻngʻirogʻi nomini koʻradi, shuning uchun boshqa nom chiqsa, bu nimadir notoʻgʻri ekanining oson belgisi.

Har bir skanerlashda ehtiyot boʻling

QR kodlar foydali va ularning aksariyati aynan koʻrinishidagidek. Stiker, manzil va sahifa nima soʻrayotganini bir necha soniya tekshirish firibgarliklarning aksariyatidan saqlanish uchun yetarli. Eshigingizda tashrif buyuruvchilarni raqamingizni koʻrsatmasdan faqat siz bilan bogʻlaydigan kod boʻlishini istasangiz, bepul Qoorbell eshik qoʻngʻirogʻingizni yarating.