اگر یک کیو آر کد مخرب را اسکن کرده‌اید، نگران نباشید: در بیشتر موارد خود اسکن هیچ آسیبی نزده است. خطر واقعی از کاری است که بعد از آن کرده‌اید. صفحه را ببندید و بررسی کنید آیا رمزی تایپ کرده‌اید، اطلاعات کارت وارد کرده‌اید، پولی پرداخت کرده‌اید، اپلیکیشنی نصب کرده‌اید یا مجوزی داده‌اید، و برای هر کدام فوراً اقدام کنید.
اول ببینید دقیقاً چه اتفاقی افتاده
کیو آر کد فقط روشی برای ذخیره متن است، معمولاً یک آدرس اینترنتی. وقتی دوربین آن را می‌خواند، گوشی معمولاً لینک را نشان می‌دهد و منتظر می‌ماند تا رویش بزنید. پس سوال مهم این نیست که «آیا اسکنش کردم؟» بلکه این است که «بعد از اسکن چه کردم؟»
مرور کنید و با خودتان صادق باشید. آیا:
- فقط پیش‌نمایش را دیدید و بدون باز کردن چیزی بستید؟
- صفحه‌ای را باز کردید اما چیزی وارد نکردید؟
- نام کاربری، رمز عبور یا رمز یک‌بارمصرف را در یک صفحه ورود تایپ کردید؟
- اطلاعات کارت، حساب بانکی یا اطلاعات شخصی مثل کد ملی یا آدرس را وارد کردید؟
- پولی پرداخت کردید، مثلاً با یک کیو آر کد پرداخت یا صفحه جعلی پارکینگ یا تحویل بسته؟
- اپلیکیشن یا «پروفایل» دانلود و نصب کردید، یا اجازه اعلان دادید؟
هر پاسخ قدم بعدی متفاوتی دارد. اگر فقط پیش‌نمایش را دیده‌اید، تقریباً به‌طور قطع مشکلی نیست. اگر فقط صفحه را باز کرده‌اید و چیزی تایپ نکرده‌اید، خطر کم است، اما چند بررسی سریع هنوز ارزشش را دارد.
قدم‌به‌قدم: همین حالا چه کنید
این فهرست را از بالا مرور کنید. هر قدمی که به شما مربوط نیست را رد کنید.
- صفحه را ببندید و اگر چیزی غیرعادی است، اتصال را قطع کنید. زبانه مرورگر را ببندید. اگر دانلودی شروع شده یا گوشی رفتار عجیبی دارد، تا وقت بررسی حالت هواپیما را روشن کنید.
- هر رمزی که وارد کرده‌اید را عوض کنید. این کار را از اپلیکیشن رسمی یا با تایپ آدرس واقعی سایت انجام دهید، هرگز از لینک‌های صفحه مشکوک. اگر همان رمز را جای دیگری هم استفاده می‌کنید، آنجا هم عوضش کنید.
- ورود دومرحله‌ای را فعال کنید. برای حسابی که امن کرده‌اید یک اپلیکیشن احراز هویت اضافه کنید تا رمز دزدیده‌شده به‌تنهایی کافی نباشد. راهنمای ورود دومرحله‌ای روش کار را توضیح می‌دهد.
- اگر اطلاعات مالی داده‌اید یا پرداخت کرده‌اید، با بانک تماس بگیرید. از شماره پشت کارت یا داخل اپلیکیشن رسمی بانک استفاده کنید. بخواهید کارت را مسدود کنند، تراکنش‌های غیرعادی را زیر نظر بگیرند و بگویند آیا می‌شود پرداخت را پیگیری یا برگشت داد. اینجا سرعت مهم است.
- هر چیزی را که نصب کرده‌اید حذف کنید. اپلیکیشن‌ها، پروفایل‌های پیکربندی یا افزونه‌های مرورگر ناشناس را پاک کنید. در اندروید مطمئن شوید هیچ اپلیکیشن ناشناسی دسترسی دسترس‌پذیری (Accessibility) یا مدیر دستگاه ندارد. مجوز اعلانی که به سایت‌های عجیب داده‌اید را در تنظیمات مرورگر لغو کنید.
- از نشست‌های دیگر خارج شوید. بسیاری از سرویس‌ها، از جمله ایمیل و شبکه‌های اجتماعی، اجازه می‌دهند نشست‌های فعال را ببینید و از همه دستگاه‌های دیگر خارج شوید. این کار را بعد از تغییر رمز انجام دهید.
- گوشی را به‌روز کنید و یک بررسی امنیتی انجام دهید. به‌روزرسانی‌های معوق سیستم را نصب کنید. در اندروید Google Play Protect را اجرا کنید و در هر گوشی‌ای اپلیکیشن‌های تازه نصب‌شده را مرور کنید.
- گزارش دهید. به بانک، به سرویسی که جعل هویت شده و در صورت لزوم به پلیس یا مرجع رسمی گزارش جرائم سایبری یا حمایت از مصرف‌کننده در کشورتان خبر دهید. اگر کد روی یک تابلو یا پارکومتر بوده، به کسب‌وکار یا نهاد صاحب آن بگویید تا برش دارند.
اگر رمز عبور یا رمز یک‌بارمصرف وارد کرده‌اید
صفحه‌های فیشینگ پشت کیو آر کد معمولاً از یک صفحه ورود آشنا کپی می‌شوند؛ مثل سرویس ایمیل، شرکت پست یا بانک. مهاجمان اغلب اطلاعات دزدیده‌شده را فوراً امتحان می‌کنند، گاهی ظرف چند دقیقه.
بعد از تغییر رمز، حساب را برای نشانه‌های دستکاری بگردید:
- قوانین فوروارد یا فیلترهای جدید در ایمیل
- تغییر شماره یا ایمیل بازیابی
- دستگاه‌ها یا مکان‌های ناشناس در سابقه ورود یا بخش امنیت
- پیام‌هایی که از حساب شما فرستاده شده اما شما ننوشته‌اید
اگر رمز یک‌بارمصرف پیامکی یا اپلیکیشن احراز هویت را در صفحه جعلی وارد کرده‌اید، فرض کنید مهاجم ممکن است با آن وارد شده باشد. فوراً رمز را عوض کنید، از همه نشست‌ها خارج شوید و تنظیمات بازیابی را بررسی کنید.
اگر پرداخت کرده‌اید یا اطلاعات کارت داده‌اید
هرچه زودتر از راه‌های رسمی با بانک یا کیف پول الکترونیکی‌تان تماس بگیرید. توضیح دهید که از طریق کیو آر کد فریب خورده‌اید، زمان و مبلغ را بگویید و طبق دستورشان عمل کنید. از تأییدیه پرداخت، نام گیرنده‌ای که نشان داده شد و صفحه‌ای که به آن رسیدید اسکرین‌شات نگه دارید.
در هفته‌های بعد هم صورت‌حساب‌ها را زیر نظر داشته باشید. کلاهبرداران گاهی کارت را با یک برداشت کوچک امتحان می‌کنند و بعد سراغ مبلغ بزرگ‌تر می‌روند. اگر کد ملی یا آدرستان را داده‌اید، با تماس‌ها، پیامک‌ها یا ایمیل‌هایی که انگار شما را «می‌شناسند» بیشتر احتیاط کنید، چون این اطلاعات می‌تواند کلاهبرداری‌های بعدی را باورپذیرتر کند.
برای کیو آر کدهای پرداخت، راهنمای پرداخت امن با کیو آر کد را بخوانید که بررسی نام گیرنده پیش از تأیید را توضیح می‌دهد.
اگر اپلیکیشن یا پروفایل نصب کرده‌اید
اپلیکیشن‌هایی که خارج از فروشگاه‌های رسمی نصب می‌شوند و پروفایل‌های پیکربندی در آیفون می‌توانند برای جاسوسی از فعالیت یا دزدیدن داده استفاده شوند. اول آن‌ها را حذف کنید، بعد این‌ها را بررسی کنید:
- تنظیمات مدیریت دستگاه یا پروفایل‌ها و حذف هر چیزی که نمی‌شناسید
- مجوزهای دسترس‌پذیری و مدیر دستگاه در اندروید، که اپلیکیشن‌های مخرب اغلب درخواستشان می‌کنند
- مجوز اعلان مرورگر، که سایت‌های کلاهبرداری برای فرستادن هشدارهای جعلی از آن استفاده می‌کنند
اگر نمی‌توانید چیزی را حذف کنید یا گوشی مدام پنجره پاپ‌آپ نشان می‌دهد، از عکس‌ها و داده‌های مهم پشتیبان بگیرید و بازنشانی کارخانه‌ای را در نظر بگیرید. بعد اپلیکیشن‌ها را فقط از فروشگاه رسمی دوباره نصب کنید.
چطور دفعه بعد گرفتار نشویم
کلاهبرداری‌های کیو آر کد به این دلیل جواب می‌دهند که کد مقصد را پنهان می‌کند. چند عادت این شکاف را می‌بندد:
- پیش از زدن روی لینک، پیش‌نمایش را بخوانید. دامنه را برای غلط املایی یا کلمه اضافه با دقت بررسی کنید.
- به کیو آر کدهایی که روی کد دیگری چسبانده شده‌اند مشکوک باشید، به‌ویژه روی پارکومتر، پوستر و دستگاه پرداخت.
- هرگز در صفحه‌ای که از کدی غیرمنتظره به آن رسیده‌اید وارد حساب نشوید یا پرداخت نکنید. به جایش اپلیکیشن رسمی را باز کنید.
- عجله را نشانه هشدار بدانید. «همین حالا پرداخت کنید تا جریمه نشوید» یا «بسته شما برگشت داده می‌شود» ترفندهای کلاسیک فشار هستند.
اگر درباره کدی مطمئن نیستید، می‌توانید اول با QR-TH کیو آر کد را آنلاین اسکن کنید. این ابزار کد را داخل مرورگر می‌خواند و پیش از باز شدن هر چیزی، مقصد را نشان می‌دهد تا با آرامش تصمیم بگیرید. برای نشانه‌های هشدار بیشتر، راهنمای ما درباره کلاهبرداری با کیو آر کد و کوئیشینگ را ببینید.
سوالات متداول
آیا اسکن کیو آر کد به‌تنهایی می‌تواند گوشی‌ام را هک کند؟
بسیار بعید است. در گوشی به‌روز، اسکن معمولاً فقط یک متن یا لینک را نشان می‌دهد. آسیب معمولاً از باز کردن صفحه مخرب و بعد وارد کردن اطلاعات، پرداخت یا نصب چیزی ناشی می‌شود.
لینک را باز کردم اما چیزی تایپ نکردم. در امانم؟
خطر کم است. صفحه را ببندید، اگر مجوزی به آن سایت داده‌اید پاکش کنید و گوشی و مرورگر را به‌روز نگه دارید. اگر چیزی دانلود شده، بدون باز کردن حذفش کنید.
آیا باید گوشی را به تنظیمات کارخانه برگردانم؟
فقط اگر چیزی نصب کرده‌اید که نمی‌توانید حذفش کنید یا گوشی بعد از پاک‌سازی رفتار غیرعادی دارد. برای رمز یا اطلاعات کارت دزدیده‌شده، بازنشانی کمکی نمی‌کند؛ تغییر رمز و تماس با بانک کمک می‌کند.
کلاهبرداری با کیو آر کد را به چه کسی گزارش دهم؟
اگر پای پول در میان است به بانک، به شرکتی که جعل هویت شده و به پلیس محلی یا مرجع رسمی گزارش کلاهبرداری (مثل پلیس فتا در ایران). اگر کد روی یک تابلوی عمومی بوده، به صاحب آن تابلو هم خبر دهید.
یک اسکن مشکوک استرس‌زاست، اما اقدام سریع تقریباً در همه موارد آسیب را محدود می‌کند. دفعه بعد که کدی عجیب به نظر رسید، پیش از باز کردن بررسی‌اش کنید: با اسکنر آنلاین رایگان QR-TH اول ببینید کیو آر کد دقیقاً به کجا می‌رود.