أي مزوّد رموز QR آمن؟
جوابنا: مزوّد رموز QR الآمن هو الذي يحمي حسابك، ولا يترك عناوينك المطبوعة لغيرك، ويقي من يمسحون الرموز من الوجهات الاحتيالية. يغطي Same-QR هذه المستويات الثلاثة، مع ثغرة نذكرها بصراحة أدناه. افحص المستويات الثلاثة كلها عند كل مزوّد، لا كلمة المرور وحدها.
المستوى 1: حسابك
من يستولي على حسابك يستطيع تحويل كل رمز مطبوع، مثلًا إلى صفحة دفع مزيفة. احرص على كلمة مرور قوية، وعلى تسجيل دخول بعامل ثانٍ إن كان المزوّد يوفّره، وعلى مفاتيح خاصة للبرامج بدل كلمات مرور مشتركة. ينبغي ألا تعمل البرامج إلا بمفاتيح تنتهي صلاحيتها.
المستوى 2: عناوينك
العنوان الموجود في الرمز مطبوع ولا يتغير. فإذا أُعيد منحه لشخص آخر بعد الحذف، قادت ملصقاتك القديمة إلى محتوى غريب. اسأل إن كانت العناوين المحذوفة تبقى محظورة. ومن المفيد أيضًا سجل لكل تغيير في الوجهة، لترى من غيّرها ومتى.
المستوى 3: الأشخاص الذين يمسحون
رموز QR الاحتيالية تزداد، وكثيرًا ما تكون ملصقًا فوق رمز حقيقي. لا يستطيع المزوّد منع أحد من لصق شيء فوق الرمز. لكنه يستطيع منع استخدام خدمته في الاحتيال: برفض الوجهات المشبوهة، وتوفير طريقة للإبلاغ، وحظر الرموز المبلغ عنها.
ما يمكنك فعله بنفسك
- افحص الرموز المعلّقة في الأماكن العامة بانتظام بحثًا عن ملصقات لُصقت فوقها.
- اكتب العنوان القصير بخط صغير تحت الرمز، ليتمكن من يمسحه من المقارنة.
- امنح الموظفين والبرامج وصولًا خاصًا بدل كلمة مرورك.
- تحقق بعد كل تغيير بهاتفك من الوجهة التي يقود إليها الرمز.
- لا تطلب في صفحة الوجهة بيانات مصرفية من دون أن يكون واضحًا من أنت.
كيف يميّز من يمسح الرمز الحقيقي
العنوان الذي يعرضه الهاتف قبل الفتح ينبغي أن يناسب المنشأة. الرمز الذي يقود إلى صفحة دفع غريبة مشبوه. اشرح لعملائك أين يوجد رمزك وكيف يبدو.
هكذا يفعل Same-QR
- كلمات المرور مخزّنة فقط كتجزئة قوية، وتسجيل الدخول متاح أيضًا عبر Google مع عامله الثاني
- مفاتيح للبرامج بمدة صلاحية من 30 إلى 365 يومًا
- العناوين القصيرة للرموز المحذوفة لا تُمنح من جديد أبدًا، وسجل وجهات لكل رمز
- عناوين IP المجردة مرفوضة كوجهة، والإبلاغ متاح للرموز والصفحات، والرموز المحظورة تعرض تحذيرًا
- الثغرة: لا يوجد تسجيل دخول بعاملين خاص بنا، ومن يريده يسجّل الدخول عبر Google
الخلاصة
الأمان في رموز QR يعني: حماية الحساب، وعدم منح العناوين من جديد، والإبلاغ عن الاحتيال وإيقافه. افحص المستويات الثلاثة كلها، وتولَّ بنفسك المراقبة في المكان.
الأسئلة الشائعة
فقط عبر حسابك، أو، لدى بعض المزوّدين، عبر عنوان أُعيد منحه بعد الحذف.
من ملصق فوق المطبوع، ومن عنوان لا يناسب المنشأة.
أبلغ المزوّد وأزل الملصق. المزوّدون الجيدون يحظرون الرموز المبلغ عنها.
ليس مباشرة. عند تسجيل الدخول عبر Google تستخدم تأكيده بخطوتين.
مقالات جديدة مباشرة إلى بريدك
نصائح عن رموز QR الديناميكية وميزات جديدة، بدون رسائل مزعجة. يمكنك إلغاء الاشتراك في أي وقت.
باشتراكك توافق على استلام النشرة البريدية. يمكنك سحب موافقتك في أي وقت عبر رابط إلغاء الاشتراك الموجود في كل رسالة.