سمعت عن ناس يلصقون رمز QR مزيف فوق رموز المحلات، كيف أحمي عملائي؟
رمز QR لا يمكن التحقق منه بالنظر، فملصق مزيف فوق رمزك قد يرسل عملاءك إلى صفحة احتيال تشبه صفحتك. الحماية العملية: اطبع العنوان المختصر بجانب الرمز ليعرف العميل أين يجب أن يذهب، وافحص رموزك المعروضة بانتظام، واجعلها تفتح نطاقك أنت، ولا تجعل رمزًا يطلب بيانات بطاقة.
كيف تعمل الحيلة
المحتال يطبع رمزًا يفتح صفحة يملكها، ويلصقه فوق رمزك على الطاولة أو الباب أو موقف السيارات. الملصق بالمقاس نفسه، والعميل يرى مربعات سوداء وبيضاء كالعادة، فلا شيء يلفت نظره. بعد المسح قد تظهر صفحة دفع مزيفة، أو صفحة تطلب تسجيل دخول، أو رابط تحميل تطبيق. أنت لم تخطئ في شيء، لكن سمعة محلك هي التي تتضرر.
ما تفعله في المحل
- اطبع تحت كل رمز العنوان الذي يفتحه بخط واضح، مثل example.com/menu. العميل الذي يرى في جواله عنوانًا مختلفًا سيتوقف.
- اجعل رموزك تفتح نطاقك أنت، لا روابط مختصرة غامضة. العنوان المألوف أسهل في المقارنة.
- ضع جولة فحص في روتين الإغلاق: مرر إصبعك على كل رمز معروض، فالملصق الإضافي يُحس بحافته، وامسح عينة منها بجوالك.
- اطبع الرموز داخل تصميم أو إطار يصعب تغطيته بملصق عادي، أو ضعها خلف طبقة شفافة مثبتة.
- لا تجعل أي رمز في محلك يطلب رقم بطاقة أو كلمة مرور. قل ذلك لعملائك صراحة في لافتة صغيرة إن كان الاحتيال منتشرًا في منطقتك.
كيف تساعدك الأداة في المقارنة
عندما تنشئ رمزك في منشئ رموز QR، يعرض مربع «المحتوى المخزَّن داخل الرمز» ما يحمله رمزك الحقيقي حرفًا بحرف، ويمكنك نسخه بزر «نسخ المحتوى». احفظ هذا النص في ملاحظاتك. عند الفحص الدوري، امسح الرمز المعلق وقارن ما يظهر في الجوال بالنص المحفوظ. أي اختلاف ولو في حرف واحد يعني أن الرمز ليس رمزك.
إذا وجدت ملصقًا مزيفًا
- انزعه فورًا، واحتفظ بصورة له وبالعنوان الذي يفتحه.
- تحقق من الرموز الأخرى في المحل، فالمحتال نادرًا ما يلصق واحدًا فقط.
- أبلغ الجهات المختصة بما وجدت، ونبّه عملاءك في حساباتك إن كان هناك احتمال أن أحدًا تضرر.
أسئلة شائعة
هل الرمز الذي تصنعه الأداة يمكن اختراقه وتغيير وجهته؟
الرمز الثابت لا يمر بخادم يمكن اختراقه، فمحتواه ثابت في الطباعة. الخطر الحقيقي هو تغطيته بملصق آخر، أو اختراق الموقع الذي يشير إليه.
هل رمز الدفع أكثر عرضة للخطر؟
أي رمز يقود إلى إدخال بيانات دفع هو هدف مغرٍ للمحتال. الأداة لا تصنع رموز دفع أصلًا، فهي تبني رموز روابط ونصوص وواي فاي وجهات اتصال وبريد ورسائل وأرقام هاتف فقط.