إشارات الإنذار
- ملصق فوق رمز آخر: في مواقف السيارات أو اللوحات أو القوائم. إذا يمكن نزعها، اشتبه.
- مختصر مجهول: يخفي الوجهة الحقيقية. قد يستخدم نشاط تجاري جاد واحدًا خاصًا، لكن ليس عشوائيًا.
- نطاق بأخطاء إملائية:
paypa1.com،banco-seguro-verificacion.com، نطاقات فرعية طويلة تحاكي علامة تجارية. - استعجال وتهديد: «سيتم حظر حسابك»، «ادفع خلال 10 دقائق»، «تحقق حتى لا تفقد الطرد».
- طلب مستحيل: رمز QR في الشارع يطلب كلمة مرور البنك أو بيانات البطاقة.
كيف تتحقق عمليًا
- استخدم قارئًا يعرض رابط URL ولا يفتح تلقائيًا.
- اقرأ النطاق من اليمين إلى اليسار: ما قبل أول شرطة هو المهم.
- قارن بالنطاق الرسمي الذي تعرفه مسبقًا، لا الذي يظهر في اللوحة.
- إذا طلبت الوجهة تسجيل دخول، أغلق وأدخل كتابة العنوان يدويًا.
- إذا كان دفعًا، افتح تطبيق البنك وادفع من الداخل؛ لا تُمسح رمز QR يُرسل إليك لـ«استقبال».
لماذا HTTPS لا يكفي
الشهادة تثبت فقط أن الاتصال مشفر، لا من يقف خلفه. يمكن لأي شخص الحصول على شهادة لنطاق جديد. السؤال الصحيح ليس «هل له قفل؟» بل «هل هذا النطاق هو نطاق الشركة التي تدّعي أنها؟».
قاعدة: إذا طلب منك رمز QR تثبيت تطبيق خارج المتاجر الرسمية، أو منح وصول إلى شاشتك، أو الدفع بوسيلة لا تعرفها، توقف.
إذا كنت قد مسحته بالفعل
أغلق الصفحة دون إدخال شيء. إذا كتبت بيانات اعتماد، غيّرها من التطبيق أو الموقع الرسمي وفعّل التحقق بخطوتين. إذا أعطيت بيانات بطاقة، اتصل بالبنك واحظر وسيلة الدفع. إذا ثبتّ ملفًا أو تطبيقًا مجهولًا، أزل التثبيت وراجع الصلاحيات. احتفظ بلقطة من الرمز واللوحة: تساعد في الإبلاغ.
أبلغ عن رمز QR المزيف إلى المحل، وإذا كان في الطريق العام، إلى السلطة المحلية أو البلدية. الرموز المتراكمة غالبًا تؤثر على كثير من المستخدمين.
أسئلة شائعة
هل HTTPS آمن؟
يشفر، لكنه لا يثبت الهوية.
كيف أرى الوجهة؟
بقارئ يعرض رابط URL قبل الفتح.
وماذا لو كنت قد مسحته؟
أغلق، وغيّر كلمات المرور، وأبلغ البنك إذا أعطيت بيانات دفع.
هل رموز QR في الشارع؟
نعم، راجع ألا يكون هناك ملصق متراكم.