چطور از امن بودن کد QR مطمئن شویم

نام‌های دیگر: این کد QR امن است, بررسی ایمنی کد QR, تأیید کد QR

تعریف

برای بررسی امن بودن کد QR، پیش‌نمایش لینک را پیش از باز کردن بخوانید، مطمئن شوید دامنه با آنچه انتظار دارید می‌خواند، از لینک‌های کوتاه ناشناس بپرهیزید، و پس از اسکن کد غیرمنتظره هرگز رمز عبور یا اطلاعات پرداخت وارد نکنید.

اول پیش‌نمایش را بررسی کنید

بیشتر برنامه‌های دوربین گوشی پیش از باز کردن لینک یا دامنه را نشان می‌دهند، و همین پیش‌نمایش مهم‌ترین بررسی ایمنی است. کل دامنه را بخوانید، بخشی که درست پیش از اولین اسلش تک است، و بپرسید با کسب‌وکار یا مکانی که کد را نشان می‌دهد می‌خواند یا نه. اگر پیش‌نمایش چیزی بی‌ربط یا غیرمنتظره نشان داد، بازش نکنید.

  • کل دامنه را بخوانید، نه فقط ابتدای لینک
  • دنبال غلط‌های املایی شبیه‌ساز، واژه‌های اضافه یا پایانه‌های غیرعادی باشید
  • به لینک‌های کوتاه ناشناسی که مقصد را پنهان می‌کنند مشکوک باشید
  • بررسی کنید که کد برچسبی روی کد دیگر نباشد
  • اپلیکیشن یا پروفایلی را که صفحه اسکن‌شده می‌خواهد نصب نکنید

تشخیص دامنه‌های شبیه‌ساز

سایت‌های کلاهبردار اغلب دامنه‌هایی به کار می‌برند که در نگاه اول درست به نظر می‌رسند. ترفندهای رایج شامل حروف جابه‌جا یا دوتایی، نام واقعی برند با واژه‌های اضافه، پایانه دامنه سطح بالای متفاوت، یا نام واقعی در زیردامنه مثل citypark.example-payments.com است. بخش مهم دامنه ثبت‌شده درست پیش از پایانه است که اینجا example-payments.com است، نه citypark.

قواعد برای پرداخت و ورود

هرگز روی صفحه‌ای که از کد QR در ایمیل، پیامک یا نامه ناخواسته باز شده رمز عبور، کد یک‌بارمصرف یا شماره کارت وارد نکنید. برای پارکینگ، قبض‌ها و مرسوله‌ها از برنامه رسمی استفاده کنید یا خودتان نشانی وب سازمان را تایپ کنید. ابزار بررسی ایمنی کد QR هم می‌تواند کد را رمزگشایی کند و پیش از باز کردن لینک‌های پرخطر یا غیرعادی شناخته‌شده را علامت بزند.

پرسش‌های متداول

پیش از باز کردن کد QR چطور بفهمم امن است؟

پیش‌نمایش لینکی را که دوربینتان نشان می‌دهد بخوانید و تأیید کنید دامنه به همان که انتظار دارید تعلق دارد. اگر ناآشنا، با غلط املایی یا لینک کوتاهی است که نمی‌شناسید، بازش نکنید.

پرداخت از طریق کد QR امن است؟

می‌تواند باشد، وقتی کد بخشی از برنامه پرداخت قابل‌اعتماد یا پذیرنده‌ای است که حضوری با او معامله می‌کنید. از پرداخت با کدهای ایمیل، پیامک یا برچسب‌های غیرمنتظره بپرهیزید.

اگر بعد از اسکن کد QR جعلی اطلاعات وارد کردم چه کنم؟

بلافاصله رمز عبور مربوط را عوض کنید، اگر اطلاعات کارت یا بانک را دادید با بانکتان تماس بگیرید، و کلاهبرداری را گزارش کنید، مثلاً در ایالات متحده به FTC یا IC3.

منابع و استانداردها

همه اصطلاحات