رمز QR مشبوه: تحقق من الوجهة قبل تقديم بياناتك

تبدو اللوحة رسمية، لكن ذلك لا يكفي

تخيّل وصولك إلى موقف ورؤية رمز QR للدفع. تعرض الصفحة المقترحة في الهاتف شعارًا مألوفًا ونموذجًا مقنعًا. توقف قبل إدخال البيانات؛ فمظهر اللوحة والموقع لا يثبت أن الوجهة تابعة للمشغّل. توثق FTC حالات تغطية رموز بملصقات تحمل رمزًا آخر قد يقود إلى صفحات انتحال. لا يلزم ربط حادثة بمدينة محددة لتطبيق الفحص.

يفصل الدليل ثلاثة أمور: الوسيط المادي، والعنوان الظاهر عند المسح، وعلاقة الوجهة بالجهة المتوقعة. يمكن لـWikiURL تقديم معلومات عن استجابة عنوان URL عام ووجهته النهائية. لا تحدد هذه المعلومات صاحب الملصق ولا تضمن شرعية الصفحة. إذا كنت تشك في الرابط أصلًا، فلا تحتاج إلى زيارته للدفع؛ توقف وادخل الخدمة بطريق مستقل.

اقرأ العنوان كاملًا، لا اسمًا مألوفًا فقط

إذا أتاح القارئ عرض URL قبل فتحه، فاستخدم المعاينة. ابحث عن حروف مبدلة ونطاق مختلف عن المتوقع. توضح MDN أن التصيد يمكن أن يقلد موقعًا مألوفًا على نطاق مشابه. في المثالين الوهميين، اسم المضيف الثاني ليس الأول رغم بدايته بالكلمات نفسها. هذه عناوين لقراءة البنية فقط؛ لا تفتحها ولا تستخدمها كخدمات دفع حقيقية.

قارن بعنوان رسمي حصلت عليه من طريق آخر، مثل علامة مرجعية استخدمتها سابقًا أو موقع المشغّل المؤكد بصورة مستقلة. لا تعتبر كلمات parking أو آمن أو دفع إثباتًا للهوية. إذا اقتطعت المعاينة النطاق، فلا تخمّن بقيته. ولا تحكم بالامتداد وحده؛ فقد يستضيف نطاق عادي المظهر صفحة انتحال. تحقق من تطابقه مع الخدمة المتوقعة، لا من كون الاسم مقنعًا.

https://parking.example.invalid/pago
https://parking.example.invalid.otro.invalid/pago

افحص الوسيط وابحث عن بديل معروف

انظر إن كان ملصق يغطي طباعة أخرى أو له حواف مرتفعة. هذه إشارة للتوقف والسؤال، وليست دليلًا حاسمًا وحدها؛ فقد يستخدم المشغّل الحقيقي ملصقات أيضًا. إذا لم يتوافق شيء، فاطلب من العاملين تأكيد الإجراء أو ادخل عبر تطبيق أو عنوان سبق أن تحققت منه. لا تعتمد فقط على رقم هاتف مطبوع على الملصق المشبوه نفسه.

تنصح FTC بالاتصال بالشركة عبر رقم أو موقع تعلم أنه حقيقي عند تلقي طلب غير متوقع. طبّق المبدأ على اللوحة؛ تحتاج إلى طريق ثانٍ لا يعتمد على الشيء المشكوك فيه. في الموقف، تحقق من المشغّل بشأن تسجيل الوقوف بشكل صحيح. لا يقول الدليل إن كل QR احتيالي أو إن فتح تطبيق مجهول يحل المشكلة. يجب أن ينتمي البديل أيضًا للخدمة الأصلية.

ما الذي يستطيع WikiURL فحصه وما الذي يخرج عن نطاقه

إذا كان لديك URL عام بلا بيانات خاصة، يمكنك نسخه في أداة فحص WikiURL ومراجعة حالة HTTP والوجهة النهائية. قد يبرر تغير النطاق أسئلة إضافية للمشغّل. احتفظ بالعنوان المرصود للمقارنة بمرجعك المستقل. لا تدخل كلمات مرور أو روابط إدارة خاصة أو رموز وصول أو بيانات عملية شخصية في فحص عام.

تصف الاستجابة 200 طلبًا ناجحًا، وليست شهادة صدق. قد تستجيب صفحة احتيالية أيضًا. ويُجرى الطلب من خادم WikiURL، وقد يختلف السلوك عن هاتفك. لا تقرر الأداة إن كان عليك الدفع، ولا تتحقق من هوية من طبع QR، ولا تستبدل تحليل الاحتيال أو البرمجيات الخبيثة. إذا كان العنوان يثير الشك، فأعط الأولوية للطريق المستقل؛ الفحص التقني مساعدة محدودة، لا إذنًا بالمتابعة.

HTTPS ورموز التحقق لا تحسم الهوية

يحمي HTTPS الاتصال من بعض الهجمات أثناء النقل، كما توضح MDN، لكنه لا يجعل الموقع تلقائيًا المشغّل الذي تبحث عنه. قد تكون لصفحة الانتحال وصلة مشفرة. راجع العنوان والإجراء حتى إن أظهر المتصفح اتصالًا محميًا. كذلك لا تكمل الشعار والمظهر المهني وغياب خطأ HTTP هذا التحقق.

لا تقدم كلمات مرور أو رموزًا أحادية الاستخدام لصفحة لم تؤكد هويتها. تصف MDN هجمات تعيد تمرير هذه الرموز؛ وطلب عامل ثانٍ لا يثبت الشرعية. إذا دفعك QR إلى تثبيت شيء أو تصرف عاجل غير متوقع، فتوقف وأكد الطلب عبر القناة المعروفة. حدّث الهاتف وفق توصية FTC، دون اعتبار التحديث ضمانًا ضد الخداع.

إذا تفاعلت بالفعل، فاستخدم القناة الأصلية

حدد بدقة نوع التفاعل الذي حدث فعلا، وميّز بين الحالات المختلفة قبل اتخاذ الخطوة التالية: رؤية عنوان ليست إدخال كلمة مرور أو تقديم بطاقة أو تثبيت ملف. إذا شاركت بيانات دخول، فادخل الحساب من عنوانه المعروف لتغييرها ومراجعة الأمان. إذا قدمت معلومات دفع، فاتصل بمزوّدك عبر القناة الرسمية واشرح ما حصل. لا تعد إلى الصفحة المريبة لطلب المساعدة، ولا تقبل طلبًا مفاجئًا آخر يعد بإصلاح الأمر.

احتفظ بالعنوان والتاريخ وصورة للوحة إن أمكن، دون نشر بيانات حساسة أو QR كدعوة لاستخدامه. أبلغ المشغّل وابحث عن مساعدة رسمية مناسبة لبلدك؛ تقدم INCIBE معلومات عن التصيد. لا تعد باسترداد المال أو تصف جهازًا بأنه آمن بناءً على فحص رابط. المعيار واضح: التأكيد المستقل قبل تقديم البيانات، وحفظ أدلة مفيدة إن وقع تفاعل بالفعل.