دستکاری کیو آر کد یعنی کسی یک کیو آر کد جعلی را روی کد اصلی یک کسب‌وکار بچسباند تا مشتریانی که آن را اسکن می‌کنند به یک صفحه کلاهبرداری بروند یا به حساب اشتباه پرداخت کنند. مغازه‌ها با بررسی منظم کدها، استفاده از مواد ضددستکاری، نصب کدها در جایی که کارکنان می‌بینند و استفاده از لینک‌های داینامیکی که قابل پایش و تغییرند از خود محافظت می‌کنند.
هر کیو آر کد چاپی در یک مکان عمومی ممکن است هدف قرار بگیرد: کدهای پرداخت روی پیشخوان، کدهای منو روی میز، کدهای روی پوستر، تابلوهای پارکینگ یا خودروهای پخش. خبر خوب این است که چند عادت ساده، تشخیص دستکاری را خیلی آسان‌تر و اثر آن را خیلی کمتر می‌کند.
دستکاری کیو آر کد چگونه انجام می‌شود؟
رایج‌ترین روش پیچیدگی فنی ندارد. مجرم یک کیو آر کد جعلی را روی برچسبی به اندازه مناسب چاپ می‌کند و آن را روی کد اصلی می‌گذارد. برای یک مشتری عجول، همه چیز عادی به نظر می‌رسد.
کد جعلی ممکن است:
- یک سایت کپی‌شده باز کند که اطلاعات کارت، اطلاعات ورود یا اطلاعات شخصی می‌خواهد.
- یک کیو آر کد پرداخت برای حساب دیگری نشان دهد تا پول به جای مغازه به کلاهبردار برسد.
- به صفحه‌ای برود که بازدیدکننده را به دانلود یک برنامه یا فایل وادار می‌کند.
نهادهای حمایت از مصرف‌کننده و بانک‌ها در چند کشور درباره برچسب‌های کیو آر کد جعلی روی پارکومترها، استندهای پرداخت و تابلوهای عمومی هشدار داده‌اند. برای یک کسب‌وکار، آسیب دوگانه است: مشتری‌ها پول از دست می‌دهند و اغلب مغازه‌ای را مقصر می‌دانند که در آن اسکن کرده‌اند.
نشانه‌های دستکاری شدن کد
به کارکنان یاد بدهید به این علامت‌های هشدار دقت کنند:
- برچسبی با لبه‌های برجسته، حباب هوا یا اندازه‌ای کمی متفاوت با نسخه اصلی.
- کدی که از بقیه تابلو نوتر، براق‌تر یا با رنگ متفاوت به نظر می‌رسد.
- کد دومی که کنار کد اصلی با پیامی وسوسه‌انگیز مثل «برای تخفیف اینجا را اسکن کنید» گذاشته شده است.
- آسیب، خراش یا رد چسب اطراف محل کد.
- مشتری‌هایی که هنگام پرداخت از یک صفحه عجیب، درخواست ورود به حساب یا نام حسابی ناآشنا حرف می‌زنند.
بهترین آزمایش، اسکن کردن است. وقتی کد خودتان را اسکن می‌کنید، مقصد باید دقیقاً همان لینک مورد انتظار شما باشد، یا برای کد پرداخت، نام گیرنده درست شما.
روال بررسی روزانه کیو آر کد
وقتی به عادت تبدیل شود، بررسی هر کد کمتر از یک دقیقه طول می‌کشد. این یک چک‌لیست ساده است:
- فهرستی تهیه کنید از همه کیو آر کدهایی که نمایش می‌دهید، با محل و مقصد مورد انتظار هر کدام.
- نگاه کنید و لمس کنید. هنگام باز کردن مغازه انگشتتان را روی هر کد بکشید تا لایه برچسب اضافه را حس کنید.
- چند نمونه را اسکن کنید با گوشی یکی از کارکنان، ترجیحاً هر روز با گوشی متفاوت، و مقصد را تأیید کنید.
- کدهای پرداخت را بررسی کنید و مطمئن شوید نام گیرنده‌ای که اپلیکیشن بانکی نشان می‌دهد با کسب‌وکار شما یکی است.
- هر چیز غیرمنتظره‌ای را فوراً بردارید و آن را به عنوان مدرک نگه دارید؛ در صورت امکان قبل از برداشتن، در محل از آن عکس بگیرید.
- بررسی را ثبت کنید در یک دفترچه ساده با تاریخ و امضای کوتاه، تا جاافتادگی‌ها دیده شوند.
یک ابزار آنلاین مثل اسکنر کیو آر کد ما مقصد را قبل از باز کردن نشان می‌دهد و تأیید لینک را بدون بازدید از صفحه‌ای که به آن اعتماد ندارید آسان می‌کند.
دستکاری کدها را سخت‌تر کنید
انتخاب‌های فیزیکی می‌توانند یک برچسب اضافه را آشکارتر یا چسباندنش را سخت‌تر کنند.
- کد را مستقیم در طرح تابلو یا کارت منو چاپ کنید به جای استفاده از یک برچسب جداگانه. در این صورت هر برچسب اضافه‌ای به چشم می‌آید.
- از برچسب‌های ضددستکاری یا تخریب‌شونده استفاده کنید برای کدهایی که حتماً باید برچسب باشند. این برچسب‌ها اگر کسی بخواهد آن‌ها را بکند یا بپوشاند، پاره می‌شوند یا طرحی نشان می‌دهند.
- کدها را پشت آکریلیک شفاف یا داخل قاب بگذارید تا چیزی مستقیم روی آن‌ها چسبانده نشود.
- نام کسب‌وکار و یک جمله کوتاه اضافه کنید نزدیک کد، مثل «فقط به این نام پرداخت کنید: نام مغازه شما». این‌طور مشتری می‌داند منتظر چه باشد.
- کدها را در دید کارکنان نگه دارید. دستکاری کدهای روی پیشخوان خیلی سخت‌تر از کدهای روی یک تابلوی بیرونی بدون مراقب است.
- از کدهای تکراری پرهیز کنید. هرچه کدهای بیشتری نمایش دهید، باید موارد بیشتری را بررسی کنید.
از لینک‌های داینامیک قابل پایش استفاده کنید
کیو آر کد داینامیک به یک لینک کوتاه اشاره می‌کند که به صفحه شما هدایت می‌شود. این کنترل مفیدی به شما می‌دهد:
- هر زمان بخواهید می‌توانید مقصد را تغییر دهید بدون چاپ دوباره؛ این وقتی سایت شما جابه‌جا می‌شود یا صفحه‌ای آسیب می‌بیند کمک می‌کند.
- آمار اسکن الگوهای عادی را نشان می‌دهد. افت ناگهانی اسکن از یک محل ممکن است یعنی کد آنجا با یک کد جعلی پوشانده شده است.
- لینک‌های کوتاه برند‌دار قابل تشخیص‌اند. مشتری‌ها می‌توانند بررسی کنند که لینک با انتظارشان جور است.
در QR-TH، کدهای داینامیک از لینک کوتاه qr-th.com/r/ استفاده می‌کنند و هر لینک با Google Safe Browsing بررسی و هر شب دوباره چک می‌شود. بازدیدکنندگان همچنین می‌توانند یک صفحه بارگذاری ببینند که قبل از باز شدن لینک نشان می‌دهد به کجا می‌رود. این ویژگی‌ها نمی‌توانند جلوی چسباندن برچسب جعلی روی تابلوی شما را بگیرند، اما کمک می‌کنند مشکلات را متوجه شوید و لینک‌های خودتان را تمیز نگه دارید.
کیو آر کدهای پرداخت مراقبت بیشتری می‌خواهند
کدهای پرداخت جذاب‌ترین هدف‌اند، چون یک تعویض موفق پول را مستقیم به جیب مجرم می‌فرستد.
- به مشتری‌ها بگویید قبل از تأیید، نام گیرنده را در اپلیکیشن بانکی‌شان بررسی کنند، و این را روی تابلو هم بنویسید.
- در صورت امکان، به جای یک برچسب چاپی ثابت، کیو آر کد پرداخت داینامیک را روی صفحه نمایش یا دستگاه نشان دهید.
- اگر از کیو آر کد PromptPay چاپی استفاده می‌کنید، هر روز آن را بررسی کنید و نزدیک صندوق نگهش دارید.
- اگر مشتری‌ای گزارش داد که به نام دیگری پرداخت کرده، فوراً استفاده از آن کد را متوقف کنید و با بانکتان تماس بگیرید.
راهنمای ما درباره امنیت پرداخت با کیو آر کد توضیح می‌دهد مشتری‌ها قبل از پرداخت چه چیزهایی را باید بررسی کنند.
اگر کد جعلی پیدا کردید چه کنید؟
- برچسب جعلی را بردارید و نگه دارید. قبل و بعد از برداشتن عکس بگیرید.
- فوراً همه کدهای دیگرتان را بررسی کنید، چون ممکن است بیش از یکی تعویض شده باشد.
- اگر ممکن است مشتری‌ها آن را اسکن کرده باشند، یک اطلاعیه کوتاه نصب کنید و توضیح دهید مراقب چه باشند.
- ماجرا را به پلیس و برای کدهای پرداخت، به بانکتان گزارش دهید.
- کد را با یک نسخه چاپی تازه جایگزین کنید و محل نصب آن را بازبینی کنید.
سوالات متداول
از کجا بفهمم یک برچسب کیو آر کد جعلی است؟
دنبال لبه‌های برجسته، اندازه یا جنس متفاوت و هر چیزی بگردید که روی کد اصلی گذاشته شده باشد. سپس آن را اسکن کنید و مطمئن شوید مقصد یا نام گیرنده پرداخت با کسب‌وکار شما جور است.
آیا کیو آر کد داینامیک جلوی دستکاری را می‌گیرد؟
خیر. برچسب را می‌توان روی هر کد چاپی گذاشت. کد داینامیک به شما کمک می‌کند اسکن‌ها را پایش کنید و مقصد را سریع تغییر دهید، که تشخیص و رفع مشکل را آسان‌تر می‌کند.
هر چند وقت باید کیو آر کدهایم را بررسی کنم؟
بهتر است کدهای مناطق عمومی یا شلوغ هر روز، ترجیحاً هنگام باز کردن مغازه، بررسی شوند. کدهای مناطق مخصوص کارکنان یا تحت نظارت را می‌توان کمتر بررسی کرد.
مشتری‌ها قبل از پرداخت با کیو آر کد چه چیزی را باید بررسی کنند؟
باید قبل از تأیید پرداخت، مطمئن شوند نام گیرنده و مبلغ در اپلیکیشن بانکی‌شان با مغازه جور است.
محافظت از کیو آر کدهای چاپی بیشتر به روال کاری برمی‌گردد: بدانید کدهایتان کجا هستند، آن‌ها را مرتب بررسی کنید و تشخیص کدهای جعلی را آسان کنید. با سازنده رایگان کیو آر کد در QR-TH کدهای داینامیک قابل ردیابی بسازید و با آمار اسکن، همه محل‌ها را زیر نظر داشته باشید.