برای اینکه بفهمید یک کیو آر کد امن است یا نه، به محل نصب آن نگاه کنید، مطمئن شوید برچسبی روی کد دیگری نیست و قبل از باز کردن، پیش‌نمایش لینک را بخوانید. بررسی کنید دامنه متعلق به همان سازمانی باشد که انتظار دارید و تا وقتی همه چیز درست نیست، رمز عبور وارد نکنید و پرداخت نکنید.
بیشتر کیو آر کدهایی که می‌بینید کاملاً بی‌خطرند. اما چون کیو آر کد لینکش را پنهان می‌کند، چند ثانیه بررسی می‌تواند شما را از یک صفحه ورود جعلی یا پرداخت به شخص اشتباه نجات دهد. در ادامه ده بررسی کاربردی آمده است که به سه مرحله قبل، حین و بعد از اسکن تقسیم شده‌اند.
قبل از اسکن: به خود کد نگاه کنید
اولین سرنخ‌ها فیزیکی‌اند. کلاهبرداران اغلب کد خودشان را روی یک کد اصلی می‌چسبانند، پس از چیزی شروع کنید که می‌بینید و لمس می‌کنید.
۱. ببینید برچسبی روی کد دیگری چسبانده نشده باشد
انگشتتان را روی کد بکشید. لبه برجسته، رنگ کمی متفاوت یا کدی که از پوستر اطرافش نوتر به نظر می‌رسد، همه نشانه این است که ممکن است بعداً اضافه شده باشد. این مورد به‌خصوص روی پارکومترها، شارژرهای خودروی برقی، ایستگاه‌های دوچرخه اجاره‌ای و تابلوهای پرداخت رایج است.
۲. از خودتان بپرسید آیا محل کد منطقی است
کیو آر کدی روی میز رستوران که منو را باز می‌کند عادی است. کیو آر کدی که روی تیر چراغ برق چسبانده شده و وعده پول مجانی می‌دهد عادی نیست. فکر کنید چه کسی کد را آنجا گذاشته و آیا واقعاً لازم است شما آن را اسکن کنید.
۳. دنبال نام تجاری و اطلاعات تماس بگردید
کدهای اصلی معمولاً به عنوان بخشی از یک تابلو چاپ می‌شوند، همراه با نام کسب‌وکار، لوگو و گاهی یک آدرس وب کوتاه در نزدیکی آن. کدی تنها و بدون توضیح، یا کدی روی یک برگه ارزان‌قیمت چاپی، احتیاط بیشتری می‌طلبد.
حین اسکن: پیش‌نمایش را با دقت بخوانید
وقتی دوربین را به سمت کد می‌گیرید، گوشی قبل از باز کردن لینک، پیش‌نمایش آن را نشان می‌دهد. این مهم‌ترین لحظه برای امنیت شماست.
۴. نام دامنه را بخوانید
روی بخش اصلی آدرس وب تمرکز کنید؛ یعنی قسمتی که درست قبل از اولین اسلش تکی می‌آید، مثل example.com. آیا این سایت واقعی آن سازمان است؟ مراقب غلط‌های املایی کوچک، کلمات اضافه یا پسوندهای غیرعادی باشید که برای شبیه شدن به یک برند واقعی طراحی شده‌اند.
۵. با لینک‌های کوتاه‌شده محتاط باشید
لینک‌های کوتاه رایج‌اند و اغلب معتبر، اما مقصد نهایی را پنهان می‌کنند. اگر پیش‌نمایش یک لینک کوتاه ناآشنا نشان داد، از ابزاری استفاده کنید که نشان دهد به کجا می‌رود. راهنمای ما درباره اینکه آیا لینک‌های کوتاه امن هستند توضیح می‌دهد چطور پیش‌نمایش آن‌ها را ببینید.
۶. مراقب کارهای غیرمنتظره باشید
کیو آر کد فقط سایت باز نمی‌کند. می‌تواند تماس تلفنی بگیرد، پیامک بنویسد، مخاطب اضافه کند یا به وای‌فای وصل شود. اگر پیش‌نمایش کاری را نشان داد که انتظارش را نداشتید، مثل ارسال پیامک به یک شماره ویژه پولی، آن را لغو کنید.
بعد از باز شدن: قبل از هر کاری بررسی کنید
حتی اگر لینک درست به نظر می‌رسد، بعد از باز شدن صفحه هم هوشیار بمانید.
۷. از یک کد ناشناس رمز عبور وارد نکنید
صفحه پرداخت پارکینگ یا منوی رستوران نباید به رمز ایمیل یا اطلاعات ورود بانکی شما نیاز داشته باشد. اگر صفحه‌ای که با کیو آر کد به آن رسیده‌اید از شما خواست وارد شوید، آن را ببندید و خودتان اپلیکیشن یا سایت رسمی را باز کنید.
۸. دانلود برنامه‌های غیرمنتظره را رد کنید
اگر کدی شما را به نصب یک برنامه هل می‌دهد، به‌خصوص از خارج فروشگاه رسمی یا با درخواست مجوزهای گسترده، مراقب باشید. برنامه‌ها را فقط از فروشگاه رسمی و فقط وقتی خودتان دنبالشان بوده‌اید نصب کنید.
۹. قبل از پرداخت نام گیرنده را تأیید کنید
وقتی کیو آر کد یک پرداخت را در اپلیکیشن بانک یا کیف پول الکترونیکی شما باز می‌کند، اپلیکیشن نشان می‌دهد پول به چه کسی می‌رسد. مطمئن شوید آن نام با مغازه، شخص یا سازمانی که قصد پرداخت به آن را دارید یکی است. اگر نیست، دست نگه دارید و بپرسید. راهنمای ما درباره امنیت پرداخت با کیو آر کد این موضوع را با جزئیات بیشتر توضیح می‌دهد.
۱۰. به فشار و فوریت دقت کنید
صفحات کلاهبرداری اغلب شما را به عجله وادار می‌کنند: همین امروز جریمه را بپردازید، همین الان حسابتان را تأیید کنید، تا ده دقیقه دیگر جایزه‌تان را بگیرید. سازمان‌های واقعی به ندرت از طریق کیو آر کد اقدام فوری می‌خواهند. فوریت دلیلی است برای اینکه آهسته‌تر پیش بروید.
چک‌لیست سریع برای به خاطر سپردن
اگر فقط چند نکته را به یاد می‌سپارید، این‌ها باشند:
- کد را لمس کنید: آیا برچسبی روی چیز دیگری است؟
- دامنه را بخوانید: آیا سازمان واقعی است؟
- هرگز از صفحه‌ای که با یک کیو آر کد ناشناس به آن رسیده‌اید وارد حساب نشوید
- قبل از هر پرداختی نام گیرنده را بررسی کنید
- در صورت شک، آدرس سایت را خودتان تایپ کنید
ابزارهایی که به بررسی کیو آر کد کمک می‌کنند
قضاوت خودتان دفاع اصلی است، اما چند ابزار بررسی را آسان‌تر می‌کنند:
- اسکنری که پیش‌نمایش امن نشان می‌دهد. ابزار QR-TH به شما اجازه می‌دهد از دوربین یا یک تصویر، کیو آر کد را آنلاین اسکن کنید. کد را داخل مرورگر شما می‌خواند و قبل از باز شدن هر چیزی مقصد را نشان می‌دهد.
- بررسی اعتبار لینک. سرویس‌هایی مثل Google Safe Browsing فهرستی از سایت‌های خطرناک شناخته‌شده نگه می‌دارند. QR-TH هر لینکی را که در این پلتفرم ساخته می‌شود با آن بررسی می‌کند و لینک‌ها را هر شب دوباره چک می‌کند، و صفحه بارگذاری آن به بازدیدکنندگان نشان می‌دهد لینک قبل از باز شدن به کجا می‌رود.
- هشدارهای داخلی مرورگر. مرورگرهای موبایل امروزی درباره سایت‌های فیشینگ شناخته‌شده هشدار می‌دهند. از این هشدارها رد نشوید.
- ورود دو مرحله‌ای. اگر رمز عبوری لو برود، یک برنامه احراز هویت جلوی ورود بیشتر مهاجمان به حساب شما را می‌گیرد.
هیچ ابزاری نمی‌تواند هر صفحه کلاهبرداری تازه‌ساخت را شناسایی کند، پس این‌ها را یک تور ایمنی بدانید، نه یک تضمین.
اگر کیو آر کدی ناامن به نظر رسید چه کنید؟
اگر چیزی درست به نظر نمی‌رسد، اسکن نکنید یا فوراً صفحه را ببندید. سپس:
- به کسب‌وکار، محل یا مدیر ساختمان اطلاع دهید تا کد جعلی را بردارند.
- اگر رمز عبوری وارد کرده‌اید، فوراً آن را در سایت واقعی تغییر دهید.
- اگر اطلاعات کارت یا حساب بانکی را به اشتراک گذاشته‌اید، با شماره پشت کارت با بانکتان تماس بگیرید.
- ضررهای مالی را به پلیس یا نهاد حمایت از مصرف‌کننده محل خود گزارش دهید.
برای یک برنامه کامل بازیابی، مطلب کارهایی که بعد از اسکن یک کیو آر کد مخرب باید انجام دهید را ببینید.
سوالات متداول
آیا می‌توانم کیو آر کد را بدون باز کردن لینک بررسی کنم؟
بله. دوربین گوشی قبل از باز کردن لینک، پیش‌نمایش آن را نشان می‌دهد و یک اسکنر آنلاین می‌تواند کد را از روی عکس یا اسکرین‌شات رمزگشایی کند و مقصد را بدون بازدید از آن نمایش دهد.
اگر کنار آدرس آیکون قفل باشد، کیو آر کد امن است؟
نه لزوماً. قفل یعنی ارتباط رمزگذاری شده است، نه اینکه سایت صادق است. سایت‌های کلاهبرداری هم می‌توانند قفل داشته باشند، پس همیشه خود نام دامنه را بررسی کنید.
آیا کیو آر کد فروشگاه‌های معروف همیشه امن است؟
معمولاً بله، اما یک برچسب جعلی را می‌توان روی هر تابلویی، حتی در یک فروشگاه معتبر، چسباند. دنبال لایه‌های اضافه بگردید و هنگام پرداخت نام گیرنده را تأیید کنید.
امن‌ترین راه برخورد با کیو آر کدی که به آن اعتماد ندارم چیست؟
آن را اسکن نکنید. مستقیم به سایت یا اپلیکیشن رسمی آن سازمان بروید یا از کارکنان بخواهید کد درست را تأیید کنند.
اسکن امن بیشتر به عادت برمی‌گردد: لمس کنید، بخوانید، تأیید کنید. دفعه بعد که کدی شما را به تردید انداخت، آن را با اسکنر آنلاین کیو آر کد در QR-TH بررسی کنید و قبل از تصمیم‌گیری دقیقاً ببینید به کجا می‌رود.