پیش از اعتماد به مقصد، کدهای QR چاپ‌شده را بررسی کنید
برچسب‌های QR تعویض‌شده و صفحه‌های غیرمنتظره را بشناسید. مقصد را بررسی کنید و راه جایگزینی مفید برای اسکن در اختیار بازدیدکنندگان بگذارید.
ترجمه‌شده از انگلیسی با Codex editorial review
ممکن است کد QR روی تابلویی مرتب چاپ شده باشد، اما به جایی برود که مسئولان محل قصد نداشته‌اند. سطح فیزیکی و مقصد دیجیتال دو چیز جداگانه برای بررسی هستند. برچسب تازه ممکن است نماد اصلی را پوشانده باشد، یا کدی واقعی به صفحه‌ای ناآشنا برسد که بیش از نیاز کار اطلاعات می‌خواهد. لازم نیست نقش را با چشم رمزگشایی کنید. لازم است میان شناسایی کد و اعتماد به مرحله بعد مکث کنید و وقتی چیزی سازگار نیست، راه دیگری برای دسترسی به سازمان داشته باشید.
فیشینگ QR از اعتماد نابجا شروع می‌شود
اسکن کد راهی برای خواندن اطلاعات کدگذاری‌شده، اغلب یک نشانی وب، است. این کار تأییدیه برنامه دوربین، چاپخانه یا کسب‌وکاری که نامش کنار کد دیده می‌شود نیست. شناسایی موفق الگو توسط دستگاه چیزی درباره مناسب بودن مقصد نمی‌گوید.
کمیسیون تجارت فدرال آمریکا نمونه‌هایی را شرح داده که کلاهبرداران کدهای خود را روی کد پرداخت پارکینگ چسبانده‌اند یا پیام‌های غیرمنتظره‌ای فرستاده‌اند که مخاطب را به اسکن فوری وادار می‌کند. سرویس بازرسی پستی نیز درباره کدهای جعلی منتهی به سایت‌های تقلیدی هشدار می‌دهد. این نمونه‌ها خطر را ثابت می‌کنند، نه اینکه هر برچسب یا هر نشانی کوتاه مخرب باشد.
ابتدا به موقعیت توجه کنید. آیا منو پیش از خواندن پول می‌خواهد؟ آیا پوستر ساعات کاری ناگهان رمز ایمیل می‌پرسد؟ چنین ناهماهنگی باید پیش از ورود اطلاعات شما را متوقف کند. اگر کمپینی اداره می‌کنید، راهنمای لینک‌های برنددار و قابل شناسایی توضیح می‌دهد ارائه هماهنگ چگونه به بازدیدکننده جهت می‌دهد، در حالی که امکان بررسی مستقل مقصد را هم حفظ می‌کند.
تابلو را بررسی کنید، اما ظاهر را اثبات امنیت ندانید
پیش از باز کردن دوربین، اطراف نماد را نگاه کنید. دنبال لایه مجزا، لبه آسیب‌دیده، چاپ متفاوت یا برچسبی روی کد موجود باشید. اگر عملی است، تابلوهای نزدیک را مقایسه کنید. تغییر برچسب ممکن است دلیل بی‌خطری داشته باشد؛ بنابراین نگرانی را به کارکنان بگویید، نه اینکه شخص معینی را مقصر بدانید.
اگر محل را مدیریت می‌کنید، عکس مرجعی از تابلوی تأییدشده نگه دارید و روال بازرسی ساده‌ای تعیین کنید. محل هر مورد و افراد مجاز به تعویض آن را ثبت کنید. این برای مطالبی که خارج از ساعت کاری هم در دسترس هستند، بسیار مفید است. بررسی طرح در دفتر، وضعیت واقعی تابلو یک هفته بعد را نشان نمی‌دهد.
برچسب ناشناس را از تجهیزاتی که مال شما نیست جدا نکنید. از مسئول محل بخواهید کد را تأیید کند و راه دسترسی دیگری بدهد. برای مطالب خودتان، تابلوهای آسیب‌دیده را با فرایند عادی تأیید عوض کنید و مقصد را دوباره بررسی کنید. مرتب بودن برای تشخیص تغییر مفید است، اما حتی چاپ بی‌نقص هم واقعی بودن صفحه را ثابت نمی‌کند.
پیش از اقدام بعدی، پیش‌نمایش نشانی را بخوانید
از دوربین معمول تلفن یا برنامه نصب‌شده و مورد اعتماد استفاده کنید که اجازه بررسی نشانی شناسایی‌شده را می‌دهد. اگر پیش‌نمایش ناقص است، نام برند دیده‌شده را کل مقصد ندانید. یک برند می‌تواند در مسیر یا زیردامنه گمراه‌کننده ظاهر شود، بدون اینکه سازمان کنترل‌کننده دامنه اصلی همان برند باشد.
به غلط املایی و تغییر غیرمنتظره دامنه توجه کنید. FTC توصیه می‌کند نشانی را بررسی کرده و در صورت مشکوک بودن پیام، از سایت یا شماره تلفن شناخته‌شده با سازمان تماس بگیرید. برای پرداخت یا ورود به حساب، این راه مستقل اغلب از بررسی شخصی یک زنجیره تغییرمسیر ناآشنا ساده‌تر است.
نشانی کوتاه می‌تواند به‌طور مشروع مقصدی بلندتر را پنهان کند، پس وجود آن به‌تنهایی تکلیف را روشن نمی‌کند. همین‌طور HTTPS ارتباط با سایتی را که رسیده‌اید محافظت می‌کند؛ ثابت نمی‌کند آن سایت شایسته دریافت پول یا رمز شماست. اگر با Lumeraya Links لینک منتشر می‌کنید، دامنه قابل شناسایی و برچسب توضیحی به کار ببرید تا مسیر روشن باشد، اما این امکانات را تضمین مقابله با جعل هویت معرفی نکنید.
ببینید صفحه با کار وعده‌داده‌شده هماهنگ است یا نه
پس از باز کردن مقصدی که دلیل دارید به آن اعتماد کنید، آن را با کار نوشته‌شده روی تابلو مقایسه کنید. منوی رستوران، راهنمای محصول و پرداخت پارکینگ باید درخواست‌های متفاوتی داشته باشند. اگر صفحه‌ای ساده و اطلاعاتی ناگهان نصب نرم‌افزار، تأیید پروفایل دستگاه یا اطلاعات ورود سرویس نامرتبط می‌خواهد، مکث کنید.
لوگوی کپی‌شده یا رنگ‌های آشنا شواهد ضعیفی هستند. در عوض هویت کسب‌وکار، هدف فرم و ضروری بودن اطلاعات درخواستی را بررسی کنید. هنگام پرداخت، پذیرنده و مبلغ را از مسیر معمول محل تأیید کنید. اجازه ندهید شمارش معکوس یا پیام تهدیدآمیز شما را به رد کردن این بررسی‌ها وادار کند.
واکنش را متناسب با اتفاق واقعی نگه دارید. صرفاً دیدن صفحه غیرمنتظره با وارد کردن رمز یا تأیید پرداخت فرق دارد. اگر اطلاعات ورود داده‌اید، آن‌ها را از طریق سرویس واقعی تغییر دهید و راهنمای امنیت حساب را بخوانید. اگر اطلاعات پرداخت داده‌اید، از کانال رسمی با ارائه‌دهنده پرداخت تماس بگیرید. کار واقعی انجام‌شده را توضیح دهید؛ حدس نزنید که یک اسکن به‌تنهایی علت تمام مشکلات بعدی دستگاه بوده است.
جایگزینی کاربردی برای اسکن به بازدیدکننده بدهید
وقتی مرحله بعد به زبان عادی توضیح داده شده و راه دیگری هم باز است، اعتماد به کمپین آسان‌تر می‌شود. نشانی قابل شناسایی چاپ کنید یا راه تماس با کارکنان متناسب با محل ارائه دهید. جایگزین باید به همان اطلاعات مفید برسد، نه صفحه اصلی که بازدیدکننده مجبور شود جست‌وجو را از نو آغاز کند.
مقاله ما درباره کمپین‌های QR دسترس‌پذیر مزیت گسترده‌تر برای سهولت استفاده را توضیح می‌دهد. در مورد برچسب مشکوک، جایگزین به فرد امکان می‌دهد کارش را بدون امتحان کردن نشانی غیرقابل اعتماد تمام کند. این زمانی ارزشمندتر است که بازدیدکننده عجله دارد، شارژش کم است یا نمی‌تواند پیش‌نمایش طولانی را راحت بخواند.
برای سازمان، مسیر گزارش ساده‌ای تعریف کنید: تابلو کجاست، چه چیزی متفاوت دیده شد و چه زمانی مشکل را دیدند؟ عکس تابلو می‌تواند به کارکنان برای مقایسه با نسخه تأییدشده کمک کند. از مشتری نخواهید صفحه حساس پرداخت یا حسابش را به‌عنوان مدرک بفرستد. شاهد مفید درباره مطلب عمومی و مقصد آن است، نه اطلاعات ورود خصوصی او.
بررسی فیزیکی و دیجیتال را به هم مرتبط کنید
برای هر دو بخش کمپین مسئول تعیین کنید. باید کسی بداند چه طرحی نصب شده و کسی بداند نشانی تأییدشده اکنون از چه مقصدی استفاده می‌کند. پس از تغییر مسیر، با نمونه چاپی واقعی تست کنید، نه فقط پنل حساب. به‌روزرسانی مشروع هم باید با وعده روی تابلو هماهنگ باشد.
برای سؤال‌های مدیریتی مربوط به محصول، راهنمای Lumeraya Links کنترل‌های موجود را توضیح می‌دهد. این کنترل‌ها را از بازرسی محل جدا بدانید: نرم‌افزار نمی‌تواند بگوید امروز صبح فردی ناشناس پوستر را پوشانده است. برعکس، پوستر دست‌نخورده هم ثابت نمی‌کند حساب مدیریت مقصد بدون تغییر مانده است.
عادت عملی کوچک است: سطح و نشانی را بررسی کنید و اقدام درخواستی را با هدف اولیه مقایسه کنید. اگر بخشی ناهماهنگ بود، از راه مستقل استفاده کنید و اجازه دهید سازمان بررسی کند. این روش راحتی اسکن را حفظ می‌کند، بدون اینکه فرض کند هر نقش خواندنی خودبه‌خود دستور قابل اعتماد است.