لتدفع عبر رمز QR بأمان، امسح فقط الرموز التي يعرضها التاجر، وتأكد أن الرمز ليس ملصقاً يغطي رمزاً آخر، وتحقق دائماً من اسم المستفيد والمبلغ في تطبيق البنك أو المحفظة الإلكترونية قبل الضغط على زر الدفع. إذا لم يطابق الاسم اسم المتجر، فتوقف واسأل.
الدفع عبر رمز QR سريع ومريح. في تايلاند مثلاً تُستخدم رموز PromptPay في كل مكان، من بسطات الطعام في الشارع إلى المتاجر الكبرى، وفي دول كثيرة أخرى توجد أنظمة مشابهة عبر تطبيقات البنوك والمحافظ الإلكترونية، ومنها دول عربية عديدة. التقنية نفسها آمنة، لكن المحتالين يستهدفون لحظة الدفع. يوضح هذا الدليل كيف تحمي أموالك.
كيف يعمل الدفع عبر رمز QR؟
يحتوي رمز الدفع على البيانات التي يحتاجها تطبيقك البنكي لإرسال المال: من سيستلمه، وأحياناً مبلغ محدد ومرجع للعملية. عندما تمسحه داخل تطبيق البنك أو المحفظة، يقرأ التطبيق هذه البيانات ويجهّز التحويل. ولا يُرسل أي شيء حتى تؤكد أنت.
هناك نوعان شائعان:
- رموز التاجر الثابتة تُطبع وتُعرض عند نقطة البيع. تحدد هوية المستفيد، وعادةً تكتب المبلغ بنفسك.
- رموز الدفع الديناميكية تُنشأ على جهاز الكاشير أو الطرفية أو الشاشة لعملية شراء محددة، وغالباً يكون المبلغ معبأً مسبقاً.
رمز PromptPay مثلاً يرتبط بحساب PromptPay للمستفيد، وهو مربوط برقم هاتف أو رقم هوية وطنية أو رقم ضريبي للنشاط التجاري. يمكنك إنشاء رمز لمتجرك عبر مولّد رمز PromptPay QR، لكن فحوصات الأمان أدناه تنطبق أياً كان من أنشأ الرمز.
أشهر عمليات الاحتيال في الدفع عبر QR
معظم احتيال الدفع عبر QR بسيط تقنياً، ويعتمد على أن يدفع الناس على عجل دون أن ينظروا. أشهر الحيل:
- ملصقات QR مزيفة. يطبع المحتال رمز دفع خاصاً به ويلصقه فوق رمز المتجر الحقيقي. يدفع الزبائن للمحتال، وقد لا ينتبه صاحب المتجر حتى يلاحظ نقصاً في الإيرادات.
- إيصالات أو لقطات شاشة مزيفة. "زبون" يعرض على هاتفه تأكيد دفع معدّلاً بدلاً من أن يدفع فعلاً. وهذه الحيلة تستهدف التجار لا المتسوقين.
- رموز QR في الرسائل. يرسل أحدهم رمز QR عبر المحادثة أو البريد أو وسائل التواصل مدعياً أنك تحتاج إلى مسحه لاستلام مال، أو دفع رسوم، أو استرداد مبلغ.
- مواقع مزيفة. يفتح رمز QR صفحة تشبه صفحة بنك أو صفحة دفع، وتطلب رقم بطاقتك أو بيانات دخولك إلى الخدمات المصرفية عبر الإنترنت.
- حيل الدفع الزائد والاسترداد. مشترٍ يدفع أكثر من اللازم "بالخطأ"، ثم يطلب منك إعادة الفرق عبر رمز QR يرسله لك.
وقد حذّرت هيئات حماية المستهلك والبنوك في عدة دول من هذه الأنماط، خاصة الملصقات المزيفة في نقاط الدفع غير المراقبة.
قائمة الفحص: قبل أن تضغط على "ادفع"
قم بهذه الفحوصات في كل مرة. وبعد أيام قليلة ستصبح تلقائية.
- امسح من داخل تطبيق البنك أو المحفظة الإلكترونية، لا بتطبيق ماسح عشوائي. تطبيق البنك يعرض بيانات الدفع بوضوح ولن يفتح مواقع غريبة.
- انظر إلى الرمز نفسه. هل هو ملصق فوق رمز آخر؟ هل يتقشّر أو مائل أو أحدث من اللافتة المحيطة به؟
- اقرأ اسم المستفيد. يعرض تطبيقك اسم المستفيد، وأحياناً يخفي جزءاً منه للخصوصية. تأكد أنه يطابق المتجر أو البسطة أو الشخص الذي تدفع له.
- تحقق من المبلغ. إذا كان المبلغ معبأً تلقائياً، فتأكد أنه يطابق فاتورتك.
- ادفع داخل تطبيقك البنكي فقط. رمز الدفع الحقيقي يفتح عملية تحويل في تطبيقك. إذا فتح موقعاً يطلب بيانات البطاقة أو كلمة مرور حسابك البنكي، فأغلقه.
- احتفظ بالتأكيد. أرِ التاجر شاشة التحويل المكتمل، أو دعه يتحقق من الإشعار الذي يصله.
إذا لم يطابق اسم المستفيد اسم النشاط التجاري، فلا تدفع واسأل الموظفين.
تذكّر: لا تحتاج أبداً إلى المسح لاستلام المال
قاعدة واحدة توقف كثيراً من الاحتيال: مسح رمز QR هو لإرسال المال، لا لاستلامه. إذا طلب منك أحد مسح رمز للحصول على استرداد أو جائزة أو دفعة منه، فهذا احتيال. لاستلام المال، أنت من يشارك بيانات الدفع أو رمز QR الخاص بك، والطرف الآخر هو من يمسحه.
والأمر نفسه ينطبق على الرموز التي تصلك في رسائل غير متوقعة. البنوك عموماً لا ترسل رموز QR عبر SMS أو المحادثات تطلب منك دفع رسوم أو تأكيد حسابك. وعند الشك، تواصل مع بنكك عبر الرقم المدوّن على بطاقتك أو في تطبيقه الرسمي.
نصائح للتجار وأصحاب المتاجر الصغيرة
إذا كنت تقبل الدفع عبر QR، فإن بعض العادات البسيطة تحميك وتحمي زبائنك:
- اعرض اسم نشاطك التجاري بوضوح بجانب رمز QR، ليطابقه الزبائن مع اسم المستفيد في تطبيقاتهم.
- افحص لافتات الدفع يومياً، وخاصة عند الافتتاح، بحثاً عن ملصقات أو بطاقات مستبدلة.
- ضع الرموز المطبوعة خلف غطاء شفاف أو داخل حامل يصعب العبث به.
- تحقق من الدفعات في تطبيقك أنت، لا على شاشة الزبون. فعّل الإشعارات الفورية من بنكك لترى كل تحويل وارد.
- أخبر الموظفين بما يجب أن ينتبهوا له، بما في ذلك لقطات الشاشة المعدّلة وقصص الدفع الزائد.
- افصل رموز التسويق عن رموز الدفع. إذا كنت تستخدم رموز QR لقوائم الطعام أو العروض، فاجعلها مختلفة بصرياً عن رمز الدفع ليعرف الزبائن أيها لأي غرض.
لمزيد من الطرق لتأمين الرموز المطبوعة، اقرأ دليلنا عن حماية رموز QR الخاصة بنشاطك التجاري.
ماذا تفعل إذا دفعت للشخص الخطأ؟
تصرّف بسرعة، فالسرعة قد تصنع فرقاً:
- تواصل مع بنكك فوراً عبر خطه الساخن الرسمي أو تطبيقه، واشرح أنك دفعت لمستفيد احتيالي.
- احتفظ بالأدلة: لقطات شاشة للتحويل، واسم المستفيد، والوقت، وصورة لرمز QR إن أمكن.
- أخبر المتجر أو المكان ليزيلوا الرمز المزيف وينبّهوا الزبائن الآخرين.
- أبلغ الشرطة أو الجهة المختصة في بلدك عن الاحتيال.
إذا قادك رمز QR أيضاً إلى موقع أدخلت فيه كلمات مرور أو بيانات بطاقة، فاتبع خطواتنا في ماذا تفعل بعد مسح رمز QR ضار.
الأسئلة الشائعة
هل الدفع عبر رمز QR آمن؟
نعم، عندما تأخذ لحظة للتحقق. أنظمة الدفع نفسها آمنة، ومعظم الاحتيال يحدث عندما يدفع شخص لرمز مزيف دون التحقق من اسم المستفيد.
لماذا يخفي تطبيق البنك جزءاً من اسم المستفيد؟
كثير من التطبيقات تخفي جزءاً من الأسماء لحماية الخصوصية. ومع ذلك يجب أن تتمكن من رؤية ما يكفي للتأكد من أنه يطابق النشاط التجاري الذي تدفع له.
هل يمكن لأحد أن يسرق مالي لمجرد أنني مسحت رمز QR الخاص به؟
رمز الدفع الحقيقي لا يستطيع أخذ المال دون أن تؤكد أنت التحويل. الخطر هو أن تؤكد دفعة لمستفيد خاطئ، أو أن يجمع موقع مزيف بياناتك البنكية.
هل أستخدم تطبيق ماسح QR عاماً للدفع؟
الأكثر أماناً أن تمسح رموز الدفع من داخل تطبيق البنك أو المحفظة الإلكترونية الرسمي، الذي يعرض بيانات المستفيد بوضوح قبل أن تؤكد.
الدفع عبر QR سريع ومريح، وبضع ثوانٍ من التحقق تبقيه آمناً. وإذا كنت تدير متجراً، فأنشئ رمز دفع واضحاً ومعنوناً بشكل صحيح عبر مولّد رمز PromptPay QR من QR-TH، واعرض اسم نشاطك التجاري بجانبه مباشرة.