الاحتيال برموز QR: كيف تكشف الرموز المزيفة وتحمي نشاطك التجاري

كلمة Quishing مركّبة من «QR» و«Phishing». والمقصود احتيال يقودك فيه رمز QR إلى صفحة لا تعود لمن تظنه. ومن الأمثلة المعروفة الرموز الملصوقة فوق الأصلية على أجهزة دفع مواقف السيارات ومحطات الشحن: يلصق شخص رمزه الخاص فوق الرمز الحقيقي، ومن يمسحه يصل إلى صفحة دفع مقلَّدة.

تنجح الحيلة لأنك لا ترى العنوان من شكل رمز QR. وهنا تحديداً تبدأ إجراءات الوقاية، للقرّاء وللأنشطة التجارية.

كيف تتعرف على العنوان الحقيقي

يعرض تطبيق الكاميرا العنوان بعد المسح، قبل أن يفتح أي شيء. اقرأه بدل أن تنقر فوراً. والجزء الحاسم هو ما بين „https://“ وأول شرطة مائلة، وهذا هو النطاق.

• qr.deinefirma.at/speisekarte يتبع deinefirma.at. وهذا هو نطاق النشاط التجاري.
• أما deinefirma.at.parkzahlen-jetzt.com فيتبع parkzahlen-jetzt.com، حتى لو ظهر اسم الشركة في البداية. فالمعتمد دائماً هو نهاية النطاق.
• انتبه إلى الأخطاء المطبعية والحروف المتبادلة والشرطات الزائدة في الاسم.
• الروابط المختصرة من خدمات غريبة تُخفي الوجهة. وعند جهاز مواقف أو فاتورة، هذا سبب لتدقق أكثر.
• إذا طلبت الصفحة بعد المسح فوراً بيانات دفع أو كلمات مرور أو تنزيل ملف، فالحذر في محله.

افحص في المكان قبل أن تمسح

• مرّر إصبعك على الملصق. إذا شعرت بحافة أو أمكن رفع زاوية منه، فقد يكون تحته رمز ثانٍ ملصوق.
• إذا بدا الرمز مختلفاً عن بقية الكتابة، مثل ورق مختلف أو طباعة مختلفة أو وضع مائل، فهذا مثير للشك.
• إذا كان بجانب الرمز عنوان مكتوب بنص واضح، فقارنه بما يعرضه تطبيق الكاميرا.
• عند الشك اكتب العنوان بنفسك أو اسأل الموظفين. وغالباً يمكنك الدفع عند الجهاز بطريقة أخرى.

ما الذي تستطيع الأنشطة التجارية فعله

لا يمكن منع اللصق فوق الرمز تماماً، لأن أي شخص يستطيع وضع ملصق. لكنك تستطيع جعل أمور كثيرة أسهل في التحقق.

• اطبع العنوان بنص واضح تحت الرمز، مقروءاً جيداً وقصيراً بما يكفي ليُكتب يدوياً. ومن يقارنه يلاحظ أي اختلاف فوراً.
• استخدم نطاقاً فرعياً خاصاً مثل qr.deinefirma.at بدل نطاق غريب. فيتعلم ضيوفك أن رموز نشاطك الحقيقية تبدأ دائماً باسمك.
• راقب رموزك بانتظام، مثلاً في كل جولة تفقد، وأدرج ذلك في خطة ثابتة.
• ضع الرموز بحيث يظهر اللصق فوقها: مطبوعة مباشرة على المادة، أو تحت غطاء واقٍ، أو داخل إطار، بدل ملصق منفصل.
• أخبر ضيوفك. جملة مثل «رموزنا الحقيقية تبدأ بـ qr.deinefirma.at» على القائمة أو الطاولة تفيد أكثر مما تتوقع.
• تابع أرقام المسح. فإذا هبط رمز كان يُمسح كثيراً فجأة إلى ما يقارب الصفر، فمن المناسب إلقاء نظرة في المكان.

ما الذي يحققه النطاق الخاص وما الذي لا يحققه

النطاق الخاص لا يمنع شخصاً من لصق رمز غريب فوق رمزك. لكنه يساعد في الكشف: يرى ضيوفك اسمك في العنوان، فيصبح الرمز المزيف أكثر لفتاً للانتباه. وفوق ذلك النطاق ملك لك، تستطيع نقله إلى مزوّد آخر في أي وقت، وتبقى الرموز المطبوعة صالحة.

في Same-QR تختار المسار بنفسك عند إنشاء رمز جديد، مثل qr.deinefirma.at/speisekarte. وهو قصير وسهل التذكر ومناسب للطباعة تحت الرمز. النطاق الخاص متاح من Gastro Pro أو Marketing Starter، وتحتفظ الرموز الموجودة بعناوينها.

الأسئلة الشائعة