تعلّم كيف ‹ 🛟 أمان وطوارئ
🚩 احتيال أكواد QR
كيف يستخدم المحتالون أكواد QR لسرقة البيانات والأموال: الملصقات المزيفة على العدادات والمطاعم، رسائل وإيميلات فيها كود، الطرود الوهمية، علامات الخطر، فحص الرابط قبل فتحه، وكيف تحمي نفسك.
لماذا QR؟
الكود لا يُقرأ بالعين، فلا تعرف إلى أين يأخذك حتى تمسحه. والناس اعتادوا مسحه في المطاعم والإعلانات والمدفوعات دون تفكير.
الحيل الشائعة
- ملصق فوق ملصق: المحتال يلصق كوده فوق الكود الحقيقي على عدادات المواقف، أو قائمة المطعم، أو محطات الشحن، أو إعلانات الشارع، فيأخذك لصفحة دفع مزيفة.
- رسائل وإيميلات فيها كود: «حسابك موقوف، امسح الكود لتفعيله»، «استلم طردك»، «استرداد ضريبي».
- طرود لم تطلبها فيها كود «لمعرفة المرسل».
- منشورات «جوائز وهدايا» بكود.
- كود يطلب تثبيت تطبيق من خارج المتجر الرسمي.
علامات الخطر
- ملصق يبدو ملصوقًا فوق آخر، أو غير متقن، أو مقشر.
- الرابط الظاهر بعد المسح غريب، أو مختصر، أو فيه أخطاء إملائية في اسم الجهة.
- الصفحة تطلب بيانات البطاقة كاملة، أو كلمة مرور، أو رمز تحقق، أو معلومات شخصية لا داعي لها.
- الاستعجال والتهديد.
كيف تحمي نفسك
- اقرأ الرابط الذي يظهر في الكاميرا قبل فتحه. أغلب كاميرات الجوالات تعرضه أولًا.
- لا تمسح أكواد من رسائل وإيميلات مجهولة.
- في الأماكن العامة: افحص الملصق جسديًا. وإن شككت، ادفع عبر التطبيق الرسمي (تحمله من المتجر بنفسك) أو موقع الجهة الذي تكتبه بنفسك، أو عند الموظف.
- لا تثبت تطبيقات من رابط QR؛ المتجر الرسمي فقط.
- لا تدخل بيانات حساسة في صفحة فتحتها من كود إلا إن كنت متأكدًا تمامًا.
- حدّث نظام الجوال والمتصفح.
إذا وقعت
- إن أدخلت بيانات بطاقة: اتصل بالبنك فورًا وأوقف البطاقة.
- إن أدخلت كلمة مرور: غيّرها فورًا، وفعّل التحقق بخطوتين.
- إن ثبّت تطبيقًا: احذفه، وافحص الجوال.
- بلّغ صاحب المكان عن الملصق المزيف، والجهات المختصة.