ما يستطيع الباركود فعله وما لا يستطيع
فك ترميز الرمز يعطي هاتفك سلسلة نصية. وقد تكون تلك السلسلة عنوان URL أو سجل Wi-Fi أو بطاقة جهة اتصال أو رقم هاتف أو نصًا عاديًا. ولا شيء في الصيغة يُنفَّذ. فالهاتف يقرر ما يعرضه، وأنت تقرر هل تقبل.
الخط الفاصل بين القراءة والتنفيذ
- المسح لا يستطيع تثبيت تطبيق بنفسه يستطيع الباركود أن يشير إلى صفحة في متجر تطبيقات. لكن التثبيت ما زال يحتاج إلى نقرتك وحسابك.
- المسح لا يستطيع تنفيذ دفعة بنفسه يستطيع فتح شاشة دفع. لكن التحويل يحتاج إلى تأكيدك، عادة بفحص الوجه أو البصمة.
- المسح يستطيع الانضمام إلى شبكة دون كثير من الخطوات سجلات Wi-Fi مصممة لتعمل بنقرة واحدة. وهذا هو نوع الحمولة الذي يستوجب أقصى درجات الحذر عند مسحه من ملصق شخص غريب.
- المسح يستطيع فتح صفحة تبدو مطابقة تمامًا لصفحة حقيقية هذا هو الهجوم كله. فالصفحة، لا المربع، هي التي تأخذ رقم البطاقة.
كيف تجري عمليات الاحتيال فعلًا
النمط السائد مادي. يطبع أحدهم ملصقًا ويضعه فوق الباركود الحقيقي على عدّاد مواقف أو محطة شحن أو طاولة مطعم أو إشعار تسليم. ويشير البديل إلى نسخة من صفحة الدفع الحقيقية. لم يكسر أحد أي تشفير. بل غطّوا ورقة بورقة أخرى.
النمط الثاني يصل بالبريد الإلكتروني أو الرسائل: باركود في رسالة عن رسم طريق غير مدفوع، أو طرد محتجز، أو حساب موقوف. ووضع الرابط داخل صورة يمرره عبر المرشحات التي تقرأ النص. والإلحاح هو العلامة، لا الصيغة.
الثالث باركود يقود إلى صفحة تسجيل دخول لخدمة تستخدمها فعلًا. وأنت وصلت من شيء مادي، فيبدو أقل شبهًا برسالة تصيد، وهذا بالضبط سبب نجاحه.
أربعة فحوص قبل أن تنقر
- اقرأ النطاق في المعاينة تعرض معظم الكاميرات الرابط المفكوك قبل فتحه. انظر إلى النطاق نفسه، لا إلى الكلمات الودودة بجانبه. فالرابط الطويل الذي تختبئ فيه علامة تجارية مألوفة في المنتصف ليس تلك العلامة.
- تحسّس الملصق مرر إصبعك على الباركود في عدّاد أو طاولة. فطبقة فينيل فوق ورق مطبوع هي أوثق علامة على العبث.
- اكتب العنوان لأي أمر يأخذ مالًا للمواقف أو رسوم الطرق أو فاتورة، افتح تطبيق المشغّل أو اكتب العنوان الذي تعرفه أصلًا. وتجاوز المربع تمامًا.
- تعامل مع باركود Wi-Fi كشبكة سُلّمت إليك الانضمام يعني ائتمان المشغّل على البيانات الوصفية لحركتك. راجع كيف يعمل باركود QR لشبكة Wi-Fi لمعرفة ما يحتويه السجل.
الأمان حين تنشئ باركودًا
يتغير اتجاه السؤال حين تكون أنت من ينشئ الباركود. فالخطر الآن أن تصل حمولتك إلى خادم شخص آخر، أو أن يُسجَّل كل مسح مستقبلي.
| السؤال | منشئ ديناميكي أو يرفع البيانات | Vaultaire |
|---|---|---|
| أين تُعالَج الحمولة | غالبًا على خادم المزوّد | داخل متصفحك |
| من يستطيع قراءة كلمة مرور Wi-Fi التي ترمّزها | كل من يملك سجلات الخادم | لا أحد، فهي لا تغادر التبويب |
| إلى أين يذهب المسح | عبر إعادة توجيه المزوّد، إن كان ديناميكيًا | مباشرة إلى الحمولة التي كتبتها |
| تتبع المسح | مضمَّن غالبًا | لا شيء، فلا يوجد ما يُتتبع به |
ينشئ منشئ Vaultaire رموزًا ثابتة فقط. فهو يبني الشكل محليًا، ويفك ترميز ملفي PNG وSVG النهائيين مرة أخرى بقارئ منفصل، ويفتح التنزيل بعد أن تطابق الحمولة المفكوكة ما راجعته. وهذا الفحص هو ما يمنع سجلًا مشوّهًا من الوصول إلى الطابعة. لكنه لا يقول شيئًا عن كون الوجهة التي كتبتها جديرة بالثقة، ولا يستطيع أي منشئ الإجابة عن ذلك.
الأسئلة الشائعة حول أمان باركود QR
هل يستطيع باركود QR أن ينقل فيروسًا إلى هاتفي؟
المسح وحده لا يثبّت شيئًا. فالباركود يخزّن نصًا. ويبدأ الخطر بعد أن يصبح النص إجراءً: رابط تفتحه، أو صفحة تطبيق تثبّت منها، أو شبكة تنضم إليها، أو دفعة توافق عليها.
كيف تعمل عمليات الاحتيال بباركود QR؟
عادة ملصق يوضع فوق باركود حقيقي على عدّاد مواقف أو طاولة أو طرد. ويرسلك البديل إلى صفحة تنسخ الصفحة الحقيقية وتطلب رقم بطاقة أو بيانات دخول.
كيف أفحص باركودًا قبل فتحه؟
اقرأ النطاق في شريط معاينة الكاميرا، لا الكلمات المحيطة به. وتأكد من أن الباركود مطبوع على السطح وليس ملصقًا فوق باركود آخر. ولأي أمر يتعلق بالدفع، اكتب العنوان الذي تعرفه أصلًا.
هل باركود QR لشبكة Wi-Fi آمن؟
باركود Wi-Fi ينضم إلى الشبكة التي يسميها، ويرى المشغّل البيانات الوصفية لحركتك كما في أي شبكة أخرى. ومسح واحد من ملصق مجهول يضعك على شبكة شخص آخر، وهذا هو الخطر الحقيقي.
هل استخدام منشئ باركود QR آمن؟
يعتمد ذلك على وجهة الحمولة. فكثير منها يرفع المحتوى، أو يصدر باركودًا ديناميكيًا يمرر كل مسح عبر إعادة توجيه ويسجله. أما المنشئ الذي يعمل داخل متصفحك وينتج باركودًا ثابتًا فلا يرسل شيئًا إلى أي مكان.
هل ينبغي أن أستخدم تطبيق ماسح باركود QR؟
الكاميرا المدمجة تكفي على الهواتف الحالية وتعرض الرابط قبل فتحه. وتطلب تطبيقات المسح الإضافية الوصول إلى الكاميرا وتضيف غالبًا تتبعها الخاص، مما يقايض راحة بسيطة بتكلفة حقيقية.