لتتحقق من أن رمز QR آمن، انظر إلى مكان وضعه، وتأكد أنه ليس ملصقاً يغطي رمزاً آخر، واقرأ معاينة الرابط قبل فتحه. تأكد أن اسم النطاق يعود إلى الجهة التي تتوقعها، ولا تُدخل كلمات مرور ولا تدفع إلا إذا كان كل شيء متطابقاً.
معظم رموز QR التي تصادفها سليمة تماماً. لكن لأن رمز QR يخفي رابطه، فإن ثوانيَ قليلة من الفحص قد تنقذك من صفحة دخول مزيفة أو من دفعة تذهب إلى الشخص الخطأ. إليك عشرة فحوصات عملية، مقسّمة إلى ما تنظر إليه قبل المسح وأثناءه وبعده.
قبل المسح: انظر إلى الرمز نفسه
أولى الإشارات مادية. فالمحتالون غالباً يلصقون رمزهم فوق رمز حقيقي، لذا ابدأ بما تراه وتلمسه.
1. تحقّق مما إذا كان ملصقاً فوق رمز آخر
مرّر إصبعك على الرمز. الحافة البارزة، أو اللون المختلف قليلاً، أو رمز يبدو أحدث من الملصق المحيط به، كلها علامات على أنه ربما أُضيف لاحقاً. ويكثر هذا خاصة على عدادات المواقف وشواحن السيارات الكهربائية ومحطات تأجير الدراجات ولافتات الدفع.
2. اسأل نفسك: هل المكان منطقي؟
رمز QR على طاولة مطعم يفتح قائمة الطعام أمر طبيعي. أما رمز QR ملصق على عمود إنارة يَعِد بأموال مجانية فليس كذلك. فكّر في من وضع الرمز هناك، وهل يحتاج فعلاً إلى أن تمسحه.
3. ابحث عن العلامة التجارية وبيانات الاتصال
الرموز الحقيقية تُطبع عادةً كجزء من لافتة، مع اسم النشاط التجاري وشعاره، وأحياناً عنوان موقع قصير بجانبها. أما الرمز الوحيد بلا أي سياق، أو المطبوع على ورقة رخيصة، فيستحق حذراً أكبر.
أثناء المسح: اقرأ المعاينة بعناية
عندما توجّه الكاميرا نحو الرمز، يعرض هاتفك معاينة للرابط قبل فتحه. هذه هي لحظة الأمان الأهم.
4. اقرأ اسم النطاق
ركّز على الجزء الرئيسي من عنوان الموقع، أي الجزء الذي يسبق أول شرطة مائلة مفردة، مثل example.com. هل هو الموقع الحقيقي للجهة؟ انتبه للأخطاء الإملائية الصغيرة أو الكلمات الإضافية أو الامتدادات غير المعتادة المصممة لتشبه علامة تجارية حقيقية.
5. احذر من الروابط المختصرة
الروابط المختصرة شائعة وغالباً مشروعة، لكنها تخفي الوجهة النهائية. إذا أظهرت المعاينة رابطاً مختصراً لا تعرفه، فاستخدم أداة تكشف إلى أين يقود. يشرح دليلنا هل الروابط المختصرة آمنة؟ كيف تعاينها.
6. انتبه للإجراءات غير المتوقعة
رموز QR تستطيع أكثر من فتح المواقع. يمكنها بدء مكالمة، أو كتابة رسالة نصية، أو إضافة جهة اتصال، أو الاتصال بشبكة Wi-Fi. إذا أظهرت المعاينة إجراءً لم تتوقعه، مثل إرسال SMS إلى رقم خدمات مدفوعة، فألغِه.
بعد الفتح: تحقّق قبل أن تتصرف
حتى لو بدا الرابط سليماً، ابقَ متيقظاً بعد تحميل الصفحة.
7. لا تُدخل كلمات المرور من رمز مجهول
صفحة دفع رسوم المواقف أو قائمة طعام المطعم لا تحتاج إلى كلمة مرور بريدك أو بيانات دخولك إلى البنك. إذا طلبت منك صفحة وصلت إليها عبر رمز QR تسجيل الدخول، فأغلقها وافتح التطبيق أو الموقع الرسمي بنفسك.
8. ارفض تنزيلات التطبيقات غير المتوقعة
احذر إذا دفعك رمز إلى تثبيت تطبيق، خاصة من خارج المتجر الرسمي أو مع طلب صلاحيات واسعة. ثبّت التطبيقات من المتجر فقط، وفقط عندما تكون أنت من بحث عنها.
9. تأكد من اسم المستفيد قبل الدفع
عندما يفتح رمز QR عملية دفع في تطبيق البنك أو المحفظة الإلكترونية، يعرض التطبيق اسم من سيستلم المال. تأكد أن الاسم يطابق المتجر أو الشخص أو الجهة التي تنوي الدفع لها. وإن لم يطابق، فتوقف واسأل. يشرح دليلنا عن أمان الدفع عبر QR هذا بتفصيل أكبر.
10. لاحظ الضغط والاستعجال
صفحات الاحتيال كثيراً ما تدفعك إلى التصرف بسرعة: ادفع المخالفة اليوم، أكّد حسابك الآن، اطلب جائزتك خلال عشر دقائق. الجهات الحقيقية نادراً ما تطلب تصرفاً فورياً عبر رمز QR. الاستعجال سبب كافٍ للتمهّل.
قائمة سريعة لتتذكرها
إن لم تتذكر سوى أشياء قليلة، فلتكن هذه:
- المس الرمز: هل هو ملصق فوق شيء آخر؟
- اقرأ النطاق: هل هو الجهة الحقيقية؟
- لا تسجّل الدخول أبداً من صفحة وصلت إليها عبر رمز QR مجهول
- تحقق من اسم المستفيد قبل أي دفعة
- عند الشك، اكتب عنوان الموقع بنفسك
أدوات تساعدك على فحص رمز QR
حكمك الشخصي هو خط الدفاع الرئيسي، لكن بعض الأدوات تسهّل الفحص:
- ماسح يعرض الوجهة بأمان. تتيح لك أداة QR-TH مسح رمز QR عبر الإنترنت من الكاميرا أو من صورة. تقرأ الرمز داخل متصفحك وتعرض الوجهة قبل فتح أي شيء.
- فحص سمعة الروابط. خدمات مثل Google Safe Browsing تحتفظ بقوائم للمواقع الخطرة المعروفة. يفحص QR-TH كل رابط يُنشأ على المنصة مقابلها ويعيد فحص الروابط كل ليلة، كما تعرض صفحة التحميل للزوار وجهة الرابط قبل فتحه.
- تحذيرات المتصفح المدمجة. متصفحات الهواتف الحديثة تنبّهك إلى مواقع التصيّد المعروفة. لا تتجاوز هذه التحذيرات.
- التحقق بخطوتين. إذا تسرّبت كلمة مرورك، فإن تطبيق المصادقة يمنع معظم المهاجمين من دخول حسابك.
لا توجد أداة تستطيع اكتشاف كل صفحة احتيال جديدة تماماً، لذا اعتبر هذه الأدوات شبكة أمان لا ضماناً.
ماذا تفعل إذا بدا رمز QR غير آمن؟
إذا شعرت أن شيئاً ما ليس على ما يرام، فلا تمسح الرمز، أو أغلق الصفحة فوراً. ثم:
- أخبر النشاط التجاري أو المكان أو مدير العقار ليزيلوا الرمز المزيف.
- إذا أدخلت كلمة مرور، فغيّرها على الموقع الحقيقي فوراً.
- إذا شاركت بيانات بطاقة أو حساب بنكي، فاتصل ببنكك عبر الرقم المدوّن على بطاقتك.
- أبلغ الشرطة أو جهة حماية المستهلك المحلية عن أي خسائر.
للاطلاع على خطة تعافٍ كاملة، راجع ماذا تفعل بعد مسح رمز QR ضار.
الأسئلة الشائعة
هل يمكنني فحص رمز QR دون فتح الرابط؟
نعم. كاميرا هاتفك تعرض معاينة للرابط قبل فتحه، ويمكن لماسح عبر الإنترنت أن يفك الرمز من صورة أو لقطة شاشة ويعرض الوجهة دون زيارتها.
هل رمز QR آمن إذا ظهر رمز القفل؟
ليس بالضرورة. القفل يعني أن الاتصال مشفّر، لا أن الموقع صادق. مواقع الاحتيال قد تحمل القفل أيضاً، لذا تحقق دائماً من اسم النطاق نفسه.
هل رموز QR في المتاجر المعروفة آمنة دائماً؟
غالباً نعم، لكن يمكن لصق ملصق مزيف على أي لافتة، حتى في متجر موثوق. ابحث عن الملصقات الإضافية وتأكد من اسم المستفيد عند الدفع.
ما الطريقة الأكثر أماناً للتعامل مع رمز QR لا أثق به؟
لا تمسحه. ادخل إلى الموقع أو التطبيق الرسمي للجهة مباشرة، أو اطلب من الموظفين تأكيد الرمز الصحيح.
المسح الآمن في معظمه عادة: المس، اقرأ، تأكّد. في المرة القادمة التي يجعلك فيها رمز ما تتردد، افحصه عبر ماسح QR عبر الإنترنت من QR-TH، وانظر بالضبط إلى أين يقود قبل أن تقرر.