کیو آر کوڈ میں چھیڑ چھاڑ (tampering) یہ ہے کہ کوئی کسی کاروبار کے اصلی کیو آر کوڈ کے اوپر جعلی کوڈ چپکا دے، تاکہ اسکین کرنے والے گاہک فراڈ صفحے پر پہنچیں یا غلط اکاؤنٹ میں ادائیگی کر دیں۔ دکانیں اپنا بچاؤ کوڈز کی باقاعدہ جانچ، چھیڑ چھاڑ ظاہر کرنے والے مواد، عملے کی نظر میں کوڈ لگانے اور ایسے ڈائنامک لنکس سے کرتی ہیں جن کی وہ نگرانی کر سکیں اور جنہیں بدل سکیں۔
کسی عوامی جگہ پر لگا ہر چھپا ہوا کیو آر کوڈ نشانہ بن سکتا ہے: کاؤنٹر پر ادائیگی کے کوڈ، میزوں پر مینو کوڈ، پوسٹرز، پارکنگ کے بورڈز یا ڈیلیوری گاڑیوں پر لگے کوڈ۔ اچھی خبر یہ ہے کہ چند سادہ عادتیں چھیڑ چھاڑ کو پکڑنا بہت آسان اور اسے بہت کم مؤثر بنا دیتی ہیں۔
کیو آر کوڈ میں چھیڑ چھاڑ کیسے ہوتی ہے
سب سے عام طریقہ بالکل سادہ ہے۔ مجرم صحیح سائز کے اسٹیکر پر جعلی کیو آر کوڈ چھاپ کر اصلی کوڈ کے اوپر لگا دیتا ہے۔ جلدی میں موجود گاہک کو یہ بالکل عام لگتا ہے۔
جعلی کوڈ یہ کر سکتا ہے:
- ایک نقلی ویب سائٹ کھولے جو کارڈ کی تفصیلات، لاگ اِن یا ذاتی معلومات مانگے۔
- کسی اور اکاؤنٹ کا ادائیگی QR دکھائے، تاکہ رقم دکان کے بجائے فراڈیے کے پاس جائے۔
- ایسے صفحے پر لے جائے جو وزیٹر کو کوئی ایپ یا فائل ڈاؤن لوڈ کرنے پر اکسائے۔
کئی ممالک میں صارفین کے تحفظ کے ادارے اور بینک پارکنگ میٹرز، ادائیگی کے اسٹینڈز اور عوامی بورڈز پر جعلی QR اسٹیکرز سے خبردار کر چکے ہیں۔ کاروبار کے لیے نقصان دوہرا ہے: گاہک کی رقم جاتی ہے، اور اکثر وہ اسی دکان کو قصوروار سمجھتا ہے جہاں اس نے اسکین کیا تھا۔
چھیڑ چھاڑ کی علامات
عملے کو ان خطرے کی نشانیوں کو پہچاننے کی تربیت دیں:
- ایسا اسٹیکر جس کے کنارے ابھرے ہوں، بلبلے ہوں یا جس کا سائز اصلی سے تھوڑا مختلف ہو۔
- ایسا کوڈ جو باقی بورڈ کے مقابلے میں نیا، زیادہ چمکدار یا مختلف رنگ کا لگے۔
- اصلی کوڈ کے ساتھ لگایا گیا ایک دوسرا کوڈ، کسی پرکشش پیغام جیسے "رعایت کے لیے یہاں اسکین کریں" کے ساتھ۔
- کوڈ کے آس پاس نقصان، خراشیں یا گوند کے نشان۔
- گاہکوں کا ذکر کرنا کہ ادائیگی کے وقت عجیب صفحہ، لاگ اِن کا مطالبہ یا انجان اکاؤنٹ کا نام نظر آیا۔
سب سے اچھا امتحان اسکین کرنا ہے۔ جب آپ اپنا کوڈ اسکین کریں تو منزل بالکل آپ کا متوقع لنک ہونی چاہیے، یا ادائیگی کوڈ کی صورت میں آپ کا درست وصول کنندہ نام۔
روزانہ کیو آر کوڈ جانچ کا معمول
معمول بن جائے تو ہر کوڈ کی جانچ میں ایک منٹ سے کم لگتا ہے۔ یہ رہی ایک سادہ فہرست:
- ایک فہرست رکھیں جس میں آپ کے ہر آویزاں کیو آر کوڈ کی جگہ اور متوقع منزل درج ہو۔
- دکان کھولتے وقت ہر کوڈ کو دیکھیں اور چھوئیں۔ انگلی پھیر کر محسوس کریں کہ کہیں اسٹیکر کی اضافی تہہ تو نہیں۔
- چند کوڈ اسکین کریں عملے کے فون سے، بہتر ہے ہر روز مختلف فون سے، اور منزل کی تصدیق کریں۔
- ادائیگی کے کوڈ چیک کریں یہ دیکھ کر کہ بینک ایپ میں نظر آنے والا وصول کنندہ کا نام آپ کے کاروبار سے ملتا ہے۔
- کوئی بھی غیر متوقع چیز فوراً ہٹا دیں اور ثبوت کے طور پر رکھیں، ممکن ہو تو ہٹانے سے پہلے اپنی جگہ پر تصویر لے لیں۔
- جانچ کا اندراج کریں ایک سادہ رجسٹر میں تاریخ اور دستخط کے ساتھ، تاکہ کوئی ناغہ ہو تو نظر آ جائے۔
ہمارے کیو آر کوڈ اسکینر جیسا آن لائن ٹول کھولنے سے پہلے منزل دکھا دیتا ہے، جس سے کسی مشکوک صفحے پر جائے بغیر لنک کی تصدیق آسان ہو جاتی ہے۔
کوڈز میں چھیڑ چھاڑ مشکل بنائیں
ظاہری انتخاب اوپر لگے اسٹیکر کو زیادہ نمایاں یا زیادہ مشکل بنا سکتے ہیں۔
- کوڈ کو اپنے بورڈ یا مینو کارڈ کے ڈیزائن میں ہی چھاپیں بجائے الگ اسٹیکر کے۔ پھر کوئی اضافی اسٹیکر فوراً نمایاں ہوگا۔
- جو کوڈ اسٹیکر ہی ہونے ہوں ان کے لیے tamper-evident یا ٹوٹ جانے والا لیبل استعمال کریں۔ اکھاڑنے یا ڈھکنے کی کوشش پر یہ پھٹ جاتے ہیں یا ایک نشان ظاہر کرتے ہیں۔
- کوڈ شفاف ایکریلک کے پیچھے یا فریم میں لگائیں تاکہ اس کے اوپر براہِ راست کچھ چپکایا نہ جا سکے۔
- کوڈ کے پاس اپنے کاروبار کا نام اور ایک مختصر جملہ لکھیں، جیسے "ادائیگی صرف اس نام پر کریں: آپ کی دکان کا نام"۔ اس سے گاہک جانتے ہیں کہ کیا توقع رکھنی ہے۔
- کوڈ عملے کی نظر میں رکھیں۔ کاؤنٹر پر لگے کوڈ میں چھیڑ چھاڑ باہر بغیر نگرانی والے بورڈ کے مقابلے میں کہیں مشکل ہے۔
- غیر ضروری اضافی کوڈ نہ لگائیں۔ جتنے زیادہ کوڈ ہوں گے، اتنے زیادہ چیک کرنے پڑیں گے۔
ایسے ڈائنامک لنک استعمال کریں جن کی نگرانی ہو سکے
ڈائنامک کیو آر کوڈ ایک مختصر لنک کی طرف اشارہ کرتا ہے جو آگے آپ کے صفحے پر بھیجتا ہے۔ اس سے آپ کو مفید کنٹرول ملتا ہے:
- آپ کسی بھی وقت منزل بدل سکتے ہیں دوبارہ چھاپے بغیر، جو اس وقت کام آتا ہے جب ویب سائٹ منتقل ہو یا کوئی صفحہ متاثر ہو جائے۔
- اسکین کے اعداد و شمار معمول کا رجحان دکھاتے ہیں۔ کسی ایک جگہ سے اسکین میں اچانک کمی کا مطلب ہو سکتا ہے کہ وہاں کا کوڈ جعلی کوڈ سے ڈھک دیا گیا ہے۔
- برانڈڈ مختصر لنک پہچانے جاتے ہیں۔ گاہک تصدیق کر سکتے ہیں کہ لنک ان کی توقع کے مطابق ہے۔
QR-TH پر ڈائنامک کوڈ qr-th.com/r/ مختصر لنک استعمال کرتے ہیں، اور ہر لنک Google Safe Browsing سے جانچا جاتا ہے اور ہر رات دوبارہ چیک ہوتا ہے۔ وزیٹرز کو ایک لوڈنگ صفحہ بھی دکھایا جا سکتا ہے جو کھلنے سے پہلے بتاتا ہے کہ لنک کہاں جا رہا ہے۔ یہ سہولیات کسی کو آپ کے بورڈ پر جعلی اسٹیکر لگانے سے نہیں روک سکتیں، مگر مسائل پکڑنے اور آپ کے اپنے لنکس صاف رکھنے میں مدد دیتی ہیں۔
ادائیگی کے کیو آر کوڈ کو اضافی توجہ چاہیے
ادائیگی کے کوڈ سب سے پرکشش نشانہ ہیں کیونکہ کامیاب تبدیلی سے رقم سیدھی مجرم کے پاس جاتی ہے۔
- گاہکوں سے کہیں کہ تصدیق سے پہلے بینک ایپ میں وصول کنندہ کا نام دیکھیں، اور یہی بات بورڈ پر بھی لکھیں۔
- جہاں ممکن ہو، چھپے ہوئے مستقل اسٹیکر کے بجائے اسکرین یا مشین پر ڈائنامک ادائیگی QR دکھائیں۔
- اگر آپ چھپا ہوا PromptPay QR یا کسی بینک یا والیٹ کا ادائیگی QR استعمال کرتے ہیں تو اسے روزانہ چیک کریں اور کیش کاؤنٹر کے قریب رکھیں۔
- اگر کوئی گاہک بتائے کہ اس نے کسی اور نام پر ادائیگی کی ہے تو وہ کوڈ فوراً استعمال کرنا بند کریں اور اپنے بینک سے رابطہ کریں۔
ہماری رہنما QR ادائیگی کی حفاظت میں بتایا گیا ہے کہ گاہکوں کو ادائیگی سے پہلے کیا چیک کرنا چاہیے۔
اگر جعلی کوڈ ملے تو کیا کریں
- جعلی اسٹیکر ہٹائیں اور سنبھال کر رکھیں۔ ہٹانے سے پہلے اور بعد میں تصاویر لیں۔
- فوراً اپنے باقی تمام کوڈز بھی چیک کریں، کیونکہ ایک سے زیادہ کوڈ بدلے گئے ہو سکتے ہیں۔
- اگر گاہکوں نے اسے اسکین کیا ہو سکتا ہے تو ایک مختصر اطلاع لگائیں جس میں بتائیں کہ کس چیز کا خیال رکھیں۔
- واقعے کی اطلاع پولیس کو دیں، اور ادائیگی کے کوڈ کی صورت میں اپنے بینک کو بھی۔
- کوڈ کو نئے پرنٹ سے بدلیں اور اس کی جگہ پر دوبارہ غور کریں۔
FAQ
کیسے پتا چلے کہ کیو آر کوڈ اسٹیکر جعلی ہے؟
ابھرے ہوئے کنارے، مختلف سائز یا چمک، اور اصلی کوڈ کے اوپر رکھی کوئی بھی چیز دیکھیں۔ پھر اسکین کر کے تصدیق کریں کہ منزل یا ادائیگی کے وصول کنندہ کا نام آپ کے کاروبار سے ملتا ہے۔
کیا ڈائنامک کیو آر کوڈ چھیڑ چھاڑ روک دیتا ہے؟
نہیں۔ اسٹیکر کسی بھی چھپے ہوئے کوڈ پر لگایا جا سکتا ہے۔ ڈائنامک کوڈ آپ کو اسکین کی نگرانی اور منزل جلدی بدلنے کی سہولت دیتا ہے، جس سے مسائل پکڑنا اور ٹھیک کرنا آسان ہو جاتا ہے۔
مجھے اپنے کیو آر کوڈ کتنی بار چیک کرنے چاہییں؟
عوامی یا مصروف جگہوں پر لگے کوڈ ہر روز، بہتر ہے دکان کھولتے وقت، چیک کرنے چاہییں۔ صرف عملے کے لیے یا نگرانی والی جگہوں کے کوڈ کم بار بھی چیک کیے جا سکتے ہیں۔
QR سے ادائیگی سے پہلے گاہکوں کو کیا دیکھنا چاہیے؟
انہیں ادائیگی منظور کرنے سے پہلے تصدیق کرنی چاہیے کہ بینک ایپ میں وصول کنندہ کا نام اور رقم دکان سے میل کھاتے ہیں۔
چھپے ہوئے کیو آر کوڈز کی حفاظت زیادہ تر معمول کا معاملہ ہے: جانیں کہ آپ کے کوڈ کہاں ہیں، انہیں اکثر چیک کریں اور جعلی کوڈ کو پہچاننا آسان بنائیں۔ QR-TH کے مفت کیو آر کوڈ جنریٹر سے قابلِ نگرانی ڈائنامک کوڈ بنائیں، اور اسکین کے اعداد و شمار سے ہر جگہ پر نظر رکھیں۔