QR कोड की सुरक्षा कैसे जांचें: चरण-दर-चरण मार्गदर्शिका

QR कोड की सुरक्षा कैसे जांचें: चरण-दर-चरण मार्गदर्शिका

QR-कोड लंबे समय से एक सामान्य चीज बन गया है: कैफे में मेनू, ट्रेन का टिकट, भुगतान का लिंक, चैट में प्रवेश। देखने में — 2 वर्ग और कुछ काले मॉड्यूल। वास्तव में, इसके माध्यम से एक हानिकारक लिंक, फ़ाइल डाउनलोड, और आपके डेटा को इकट्ठा करने का प्रयास भी हो सकता है।

खतरा QR-कोड में नहीं है, बल्कि इस बात में है कि यह स्कैनिंग के समय तक पता छुपाता है। व्यक्ति चित्र देखता है, URL नहीं। इसलिए सवाल 'कैसे QR-कोड की सुरक्षा की जांच करें' को संक्रमण से पहले पूछना चाहिए, न कि उसके बाद जब ब्राउज़र पहले से ही पृष्ठ खोल चुका हो।

1. सुरक्षित QR-कोड क्या है और यह किस प्रकार खतरनाक हो सकता है

सुरक्षित QR-कोड वहां ले जाता है, जहां यह वादा करता है: आधिकारिक वेबसाइट, लॉगिन फॉर्म, मेनू या एक सत्यापित सेवा के भुगतान पृष्ठ पर। योजना सरल है: कैमरा चित्र को पढ़ता है, ऐप लिंक को पहचानता है, फिर आप तय करते हैं कि इसे खोलना है या नहीं। सरल योजना। और यही अक्सर एक जाल में बदल जाती है।

फिशिंग — सबसे सामान्य जोखिम है। उपयोगकर्ता को एक परिचित ब्रांड दिखाया जाता है, जबकि लिंक एक नकली लॉगिन पृष्ठ पर ले जाता है, जहाँ लॉगिन, पासवर्ड, SMS-कोड या कार्ड के विवरण मांगे जाते हैं। लिंक के बदलने की घटना भी होती है: QR-कोड पुराने विज्ञापन के ऊपर लगाया जाता है, जबकि अंदर एक अलग पता छिपा होता है। यदि कोड एक संग्रहण फ़ाइल, APK या "पुष्टिकरण के लिए दस्तावेज़" डाउनलोड करने की ओर ले जाता है, तो हानिकारक फ़ाइलें भी शामिल होती हैं। कभी-कभी डेटा एक फ़ॉर्म के माध्यम से एकत्र किया जाता है, जहाँ नाम, फोन, ईमेल और अतिरिक्त विवरण मांगे जाते हैं।

एक अलग समस्या — मनोवैज्ञानिक दबाव। QR-कोड में अक्सर तात्कालिकता छिपी होती है: "5 मिनट में भुगतान करें", "अब डिलीवरी की पुष्टि करें", "अन्यथा पहुंच बंद हो जाएगी"। इस तरह के दबाव पर लोग लंबे ईमेल पाठ की तुलना में तेजी से प्रतिक्रिया करते हैं। वास्तव में, यही गणना है।

2. जब QR-कोड को विशेष रूप से ध्यान से जांचना चाहिए

पहला चिंताजनक मामला — सार्वजनिक स्थान पर स्टिकर। बस स्टॉप, लिफ्ट में, टर्मिनल पर, कैफे की मेज पर। यदि QR-कोड किसी अन्य के ऊपर चिपका हुआ है, तो यह कम से कम 10 सेकंड के लिए रुकने और देखने का कारण है कि क्या पुरानी कागज की किनारी बाहर नहीं है।

दूसरा जोखिम - एक पत्र या पर्चा, जिसमें QR कोड अप्रत्याशित रूप से भेजा गया है। विशेष रूप से जब पाठ में केवल 1 वाक्य हो: "जीत प्राप्त करने के लिए स्कैन करें" या "दस्तावेज़ से परिचित हों"। और भी बुरा, अगर कोड किसी अज्ञात प्रेषक से मैसेंजर में आया है। वहां कोई भी फ़ाइल या चित्र "बैंक से" की तरह दिख सकते हैं, लेकिन ऐसा नहीं हो सकता।

तीसरा परिदृश्य - लिंक पर तुरंत जाने या भुगतान करने का अनुरोध। तात्कालिकता लगभग हमेशा खराब सलाहकार होती है। यदि आपको जुर्माना, ब्लॉक, डिलीवरी, पैसे की वापसी या "अंतिम मौका" के बारे में लिखा जाता है, तो बेहतर है कि आप एक ब्रेक लें। 2 मिनट की जांच 2 हफ्तों की जांच से सस्ती होती है।

यहां संदर्भ के अनुसार घरेलू जांच भी है। संग्रहालय के आधिकारिक पोस्टर पर QR कोड आमतौर पर संग्रहालय की वेबसाइट पर ले जाता है। बिना लोगो, बिना पते और बिना स्पष्टीकरण के प्रिंट पर QR कोड पहले से कम विश्वसनीय होता है। और अगर पास में केवल 'यहां क्लिक करें' वाक्य है और कोई विवरण नहीं है, तो विश्वास शून्य तक गिर जाता है। यहां स्कैन करने से पहले QR कोड की जांच करना विशेष रूप से उपयोगी है।

3. लिंक पर जाने के बिना QR कोड का पूर्व मूल्यांकन कैसे करें

बाहरी रूप से शुरू करें। वर्ग को साफ-सुथरा होना चाहिए, बिना किसी पुनः चिपकाने के निशान, विस्थापन, धुंधले किनारों और 'जल्दी में छापी गई' प्रिंट के। यदि कोड एक पृष्ठ पर प्रिंट किया गया है, तो कागज को कोण पर देखें: कभी-कभी स्टिकर चमक, असमान किनारे या सफेद के अन्य शेड से खुद को प्रकट करता है।

फिर स्थान के स्रोत का मूल्यांकन करें। कंपनी की वेबसाइट पर, बैंक के ऐप में, आधिकारिक बिल पर QR कोड आमतौर पर सटीक स्पष्टीकरण के साथ होता है। किसी यादृच्छिक विज्ञापन बोर्ड, गुमनाम चैट या बिना विवरण के पर्चे पर विश्वास कम होता है। और यहां जटिल विश्लेषण की आवश्यकता नहीं है: 1 असंगति पहले से ही सतर्क होने का कारण है।

सहायक पाठ भी बहुत कुछ कहता है। यदि पास में संगठन का नाम, पता, आदेश संख्या या विशिष्ट सेवा указ की गई है, तो यह खाली चित्र से बेहतर है। यदि लेखन भावनाओं पर दबाव डालता है - "तुरंत", "बिना पंजीकरण", "केवल आज" - तो जोखिम अधिक होता है। पुराने QR कोड के ऊपर प्रिंट करना लगभग हमेशा स्पष्ट होता है, विशेष रूप से यदि पुरानी जानकारी आंशिक रूप से झलकती है।

कोड की तुलना करना उपयोगी है जो आपने पहले देखा है। बैंक, डिलीवरी सेवा या दुकान का आमतौर पर अपना एक शैली होती है: लोगो, संक्षिप्त पाठ, एकीकृत टेम्पलेट। जब QR कोड अजीब लगता है, और उसके पास का पाठ खराब लिखा गया है, तो जल्दी करने की आवश्यकता नहीं है। कभी-कभी एक गलत तरीके से चिपकी हुई कागज लंबी निर्देशिका से अधिक कहती है। यह पहचानने में मदद करता है कि कैसे फ़िशिंग QR कोड को पहचानें।

4. फोन पर QR कोड को सुरक्षित रूप से स्कैन करने का तरीका

QR कोड को फोन के अंतर्निहित कैमरे से स्कैन करना बेहतर है, न कि पहले मिले किसी अज्ञात ऐप से। कैमरा खोलें, इसे कोड पर केंद्रित करें और प्रतीक्षा करें, जब तक फोन लिंक को पहचान न ले। तुरंत पॉप-अप विंडो पर क्लिक न करें।

पहले पते पर ध्यान दें, न कि पृष्ठ के शीर्षक पर। आधुनिक फोन आमतौर पर साइट खोलने से पहले URL दिखाते हैं। यदि स्ट्रिंग अजीब लगती है, तो जल्दी न करें। डोमेन में एक अतिरिक्त वर्ण पहले से ही एक नकली पृष्ठ पर ले जा सकता है।

एक अच्छी आदत है कि यदि ऐप इसे पेश करता है तो स्वचालित रूपांतरण को बंद कर दें। डोमेन की जांच करने के बाद ही क्लिक करें। और हाँ, पहले फॉर्म में डेटा न डालें, भले ही साइट असली जैसी दिखती हो। बाहरी रूप को कॉपी करना सुरक्षा से आसान है।

यदि QR कोड फ़ाइल डाउनलोड करने की ओर ले जाता है, तो रुकें। APK, ZIP, EXE, मैक्रो वाले दस्तावेज़ और "अपडेट स्थापित करें" सबसे अप्रिय विकल्प हैं। फोन के लिए, ऐसा एक फ़ाइल समस्या बन सकती है, विशेष रूप से यदि अज्ञात स्रोतों की अनुमति है।

5. QR कोड द्वारा छिपाए गए लिंक की जांच कैसे करें

मुख्य बात - डोमेन। सुंदर भाग पर न देखें, बल्कि मुख्य साइट पर ध्यान दें। यदि बैंक के नाम के आगे कोई अतिरिक्त शब्द या संख्या है, तो यह धोखाधड़ी हो सकती है। bank-login.example या example-security जैसे उदाहरणों को धीरे-धीरे, अक्षर दर अक्षर पढ़ें।

उपडोमेन भी भ्रमित कर सकते हैं। अपराधी लंबे पते के बीच में परिचित नाम डालना पसंद करते हैं, ताकि आंखें ब्रांड पर अटक जाएं, न कि पंक्ति के अंत पर। इसलिए, विशेष रूप से डोमेन के अंतिम भाग की जांच करें। वहां अक्सर धोखा छिपा होता है।

टाइपो - एक पुरानी, लेकिन प्रभावी चाल। एक अक्षर, पुनर्व्यवस्थित प्रतीक, अतिरिक्त बिंदु, अंग्रेजी "o" की जगह संख्या "0" - और आप पहले से ही किसी अन्य साइट पर हैं। लिंक शॉर्टनर्स पर विशेष ध्यान दें: छोटा पता सुविधाजनक है, लेकिन अंतिम साइट को छुपाता है। यदि QR कोड एक संक्षिप्त URL के माध्यम से जाता है, तो इसे सुरक्षित जांच में खोलना बेहतर है।

प्रोटोकॉल भी महत्वपूर्ण है। HTTPS का होना ईमानदारी की गारंटी नहीं देता, लेकिन लॉगिन या भुगतान पृष्ठ पर सुरक्षा की कमी - एक बुरा संकेत है। यदि साइट पासवर्ड, कार्ड या SMS से कोड दर्ज करने के लिए कहती है, और पता अजीब लगता है, तो पृष्ठ बंद कर दें। URL में अजीब प्रतीक और प्रश्न चिह्न के बाद अतिरिक्त पैरामीटर भी ध्यान देने योग्य हैं, विशेष रूप से यदि वे कचरे के सेट की तरह दिखते हैं।

6. कौन से उपकरण QR कोड की सुरक्षा की जांच करने में मदद करते हैं

पहला उपकरण - ऑनलाइन लिंक की जांच। पहले QR कोड से पता निकालें, फिर इसे प्रतिष्ठा विश्लेषण सेवाओं के माध्यम से जांचें। इसके लिए ब्राउज़र जांच, एंटीवायरस सेवाएं, और प्रतिष्ठा डेटाबेस उपयुक्त हैं। यदि साइट को लंबे समय से फ़िशिंग में देखा गया है, तो सेवाएं अक्सर यह दिखाएंगी।

दूसरा विकल्प - अलग उपकरण। यदि आपके पास व्यक्तिगत डेटा के बिना पुराना स्मार्टफोन है, तो आप वहां जोखिम भरा QR कोड खोल सकते हैं, न कि मुख्य फोन पर। यह विधि आदर्श नहीं है, लेकिन परिणामों को कम करती है। संदिग्ध फ़ाइलों और पृष्ठों के मामले में वर्चुअल वातावरण या सैंडबॉक्स में काम करना और भी सावधानी से करना चाहिए।

ब्राउज़र चेतावनियाँ भी उपयोगी होती हैं। Chrome, Safari, Firefox और कई एंटीवायरस संदिग्ध साइटों, हानिकारक डाउनलोड और नकली लॉगिन फॉर्म पर चेतावनी देने में सक्षम हैं। लाल स्क्रीन को अनदेखा न करें। कभी-कभी 'फिर भी खोलें' पर एक क्लिक सुरक्षा एक्सटेंशन स्थापित करने से अधिक महंगा पड़ सकता है।

यदि सामान्य डिजिटल स्वच्छता के लिए एक संदर्भ की आवश्यकता है, तो आप सामग्री में देख सकते हैं कैसे जांचें कि वेबसाइट धोखाधड़ी है. वहाँ तर्क समान है: पता, धोखाधड़ी के संकेत, स्रोत पर विश्वास। और यदि आप चिंताजनक परिदृश्यों से थोड़ी देर की ब्रेक लेना चाहते हैं, तो वेबसाइट पर छात्रों के बारे में चुटकुले हैं। चुटकुले मुफ्त में। छोटे — कभी-कभी 3 चुटकुले अतिरिक्त 3 मिनट की चिंता से अधिक उपयोगी होते हैं।

7. क्या करें, यदि QR कोड संदिग्ध निकला

पहला कदम सरल है: लिंक न खोलें। भले ही कोड पहले ही स्कैन किया गया हो, यह अभी भी समस्या नहीं है। समस्या तब शुरू होती है जब आप पते पर जाते हैं, पासवर्ड, कार्ड नंबर या पुष्टि कोड दर्ज करते हैं।

यदि पृष्ठ खुल गया है, तो फ़ाइलें डाउनलोड न करें और ऐप्स को स्थापित करने पर सहमति न दें। टैब बंद करें। इसके बाद, सभी चीजें हटा दें जो स्वचालित रूप से सहेजी जा सकती हैं: डाउनलोड, दस्तावेज़, अज्ञात APK। फोन पर 'डाउनलोड' फ़ोल्डर की जांच करें, और कंप्यूटर पर डाउनलोड इतिहास।

इसके बाद डिवाइस को एंटीवायरस से चलाएं और देखें कि क्या नए ऐप, एक्सटेंशन या अजीब अनुमतियाँ आई हैं। यदि आपने पासवर्ड दर्ज किया है, तो तुरंत इसे बदल दें। बैंकिंग जानकारी दर्ज करते समय बैंक से संपर्क करें। कॉल करने के लिए 15 मिनट बेहतर है, बजाय लेनदेन पर लंबे विवाद के।

यदि QR कोड किसी अन्य स्थान पर रखा गया था - दुकान, बस स्टॉप, कार्यालय - तो मालिक या प्रशासन को सूचित करें। वे स्टिकर हटा सकते हैं, पोस्टर बदल सकते हैं, अन्य लोगों को चेतावनी दे सकते हैं और कैमरा या पर्चा को फिर से जांच सकते हैं।

8. भविष्य में जोखिम को कैसे कम करें

QR कोड केवल परिचित स्रोतों से स्कैन करें। यह साधारण है, लेकिन काम करता है। पसंदीदा कैफे का मेनू, परिवहन सेवा का टिकट, बैंक के व्यक्तिगत खाते का कोड - ये वही नहीं हैं जो किसी खंभे पर विज्ञापन या अज्ञात व्यक्ति से संदेश है। यहां एक भरोसा दस सुविधाओं से अधिक मूल्यवान है।

ऑपरेटिंग सिस्टम और ऐप्स को अपडेट करें। ब्राउज़र और कैमरे के ताज़ा संस्करण अक्सर हानिकारक साइटों, धोखाधड़ी और खतरनाक डाउनलोड से सुरक्षा प्राप्त करते हैं। यदि फोन वर्षों तक बिना अपडेट के चलता है, तो यह खतरों को पहचानने में खराब होता है। और हाँ, यह उबाऊ है। लेकिन यह सुरक्षित है।

ब्राउज़र सुरक्षा, सुरक्षित ब्राउज़िंग और खतरनाक साइटों के बारे में चेतावनियाँ चालू करें। जांचें कि क्या ऐप अतिरिक्त अनुमतियाँ मांग रहा है: बिना कारण के संपर्कों, कैमरे, फ़ाइलों और SMS तक पहुँच। कभी-कभी 1 अतिरिक्त अनुमति 10 सुंदर आइकनों से अधिक महत्वपूर्ण होती है।

जब QR कोड तुरंत भुगतान करने, पासवर्ड दर्ज करने या पहचान की पुष्टि करने के लिए कहता है, तो एक पल रुकना और स्थिति की तुलना सामान्य तर्क से करना उपयोगी होता है। आधिकारिक सेवाएँ अक्सर जल्दी करने की आवश्यकता नहीं होती हैं। और यदि संदिग्ध लिंक से जल्दी ध्यान हटाने का एक और तरीका चाहिए, तो देखें साइकोलॉजिस्ट के सबसे क्रूर प्रयोग — वहाँ भी काफी कहानियाँ हैं, जिनके बाद आप किसी भी स्क्रीन के प्रति अधिक ध्यान देने लगते हैं।

और अंत में, आँखों से पते की जाँच करने की आदत डालें। QR कोड सुविधाजनक है, लेकिन यह बिना शर्त विश्वसनीय नहीं होना चाहिए। यदि कोई भी 1 संकेत है कि इसे बदल दिया गया है, तो बेहतर है कि रुक जाएँ।