QR کوڈز ہر جگہ ہیں — ریستوراں مینیوز، پارکنگ میٹرز، خیراتی فلائرز، دکان کاؤنٹرز، حتیٰ کہ قبریں بھی۔ وہ آسان ہیں کیونکہ اسکیننگ فوری اور بے سوچ ہوتی ہے۔ یہ بے سوچ پن بالکل وہی ہے جس کا فراڈیے فائدہ اٹھاتے ہیں۔ "کوئشنگ" — QR کوڈ سے فشنگ — نقصان دہ لنکس، جعلی ادائیگی درخواستیں اور اسناد چرانے والے صفحات کو ایسے نمونے میں چھپاتی ہے جسے آپ کی آنکھیں نہیں پڑھ سکتیں۔ یہ گائیڈ بتاتی ہے کہ یہ فراڈ کیسے کام کرتے ہیں اور ہر بار اسکین کرتے وقت آپ اپنا دفاع کیسے کریں۔
QR کوڈز بہترین چھپنے کی جگہ کیوں ہیں
QR کوڈ مشین سے پڑھنے کے قابل لنک (یا متن، وائی فائی اسناد یا ادائیگی درخواست) ہے جسے انسان ایک نظر میں نہیں پڑھ سکتے۔ یہ حملہ آور کو تین فوائد دیتا ہے:
- پیش نظارہ کی جبلت نہیں: عام لنک کے ساتھ آپ ہور یا ڈومین پڑھ سکتے ہیں؛ QR کوڈ کے ساتھ زیادہ تر لوگ پہلے اسکین کرتے ہیں اور بعد میں سوچتے ہیں۔
- لگانا آسان: فراڈیے کو صرف پرنٹر چاہیے ہوتا ہے۔ پارکنگ میٹرز، ریستوراں میزوں یا عطیہ باکسز پر اصلی QR کوڈز پر لگائے گئے اسٹیکرز شکار کو خاموشی سے موڑ دیتے ہیں۔
- ای میل فلٹر سے بچنا: فشنگ ای میلز تیزی سے قابل کلک لنکس کی بجائے QR کوڈز شامل کرتی ہیں، کیونکہ بہت سے ای میل سیکیورٹی فلٹرز متن لنکس کی جانچ کرتے ہیں لیکن تصاویر کی نہیں۔
یاد رکھیں: لوگوں کو دھوکہ دینے کے لیے نقصان دہ QR کوڈز بنانا یا لگانا فراڈ ہے — ہر جگہ غیر قانونی۔ یہ گائیڈ خالص دفاعی ہے: ان فراڈز کو کیسے پہچانیں اور ان سے کیسے بچیں، اور سیکیورٹی ماہرین انہیں تحریری اجازت سے کیسے مطالعہ کرتے ہیں۔
سب سے عام QR فراڈ منظرنامے
1. پارکنگ میٹر اور EV چارجر اسٹیکرز
فراڈیے پارکنگ میٹرز اور عوامی چارجرز پر جائز ادائیگی کوڈز پر اپنے QR اسٹیکرز لگاتے ہیں۔ آپ اسکین کرتے ہیں، "پارکنگ کے لیے ادائیگی کرتے ہیں،" اور اپنے کارڈ کی تفصیلات جعلی ادائیگی صفحے کو دے دیتے ہیں — جبکہ آپ کی کار کو ابھی بھی ٹکٹ ملتا ہے۔ کئی ممالک کے شہروں نے اسی فراڈ کی لہریں رپورٹ کی ہیں۔
2. جعلی ادائیگی اور "رقم واپسی" کوڈز
مارکیٹ پلیس پر خریدار آپ کو "اپنی ادائیگی وصول کرنے کے لیے" QR کوڈ بھیجتا ہے — لیکن کوڈ دراصل آپ سے ادائیگی شروع کرتا ہے، یا جعلی بینکنگ لاگ ان کھولتا ہے۔ جائز ادائیگی ایپس وصول کنندہ سے کبھی اجنبی سے پیسے وصول کرنے کے لیے کوڈ اسکین کرنے کو نہیں کہتیں۔
3. ریستوراں اور تقریب فشنگ
میز پر QR مینیو اسٹیکر ایسے مشابہ صفحے کی طرف لے جاتا ہے جو آپ سے مینیو دیکھنے کے لیے "گوگل/فیس بک سے لاگ ان کریں" مانگتا ہے۔ مینیوز کو کبھی آپ کے لاگ ان کی ضرورت نہیں ہوتی۔ مقصد اسناد چوری ہے۔
4. ای میلز اور پارسلز میں QR کوڈز
QR کوڈز والی غیر متوقع ای میلز ("اپنی پارسل ڈیلیوری کی تصدیق کریں،" "اپنی رقم واپسی کا دعویٰ کریں") لنک اسکینرز سے بچ کر فشنگ صفحات پر پہنچتی ہیں۔ یہی چال جسمانی ڈاک اور دروازوں کے نیچے ڈالی گئی جعلی ڈیلیوری نوٹس میں ظاہر ہوتی ہے۔
5. کرپٹو اور سرمایہ کاری "اپنے پیسے دوگنا کریں" کوڈز
فلائرز اور سوشل پوسٹس QR انکوڈ شدہ والیٹ پتے پر بھیجی گئی کسی بھی کرپٹو کو دوگنا کرنے کا وعدہ کرتے ہیں۔ کوئی دوگنا نہیں ہوتا — پتہ فراڈیے کا ہے اور کرپٹو منتقلی واپس نہیں ہو سکتی۔
QR کوڈز محفوظ طریقے سے کیسے اسکین کریں: 7 دفاعی اصول
- کھولنے سے پہلے پیش نظارہ کریں۔ زیادہ تر فون کیمرے کھولنے سے پہلے ڈی کوڈ شدہ URL دکھاتے ہیں — اسے پڑھیں۔ اگر آپ کا اسکینر سیدھا صفحے پر جاتا ہے تو ایسے اسکینر پر جائیں جو پیش نظارہ کرے۔
- ڈومین احتیاط سے چیک کریں۔ غلط ہجے، اضافی الفاظ اور عجیب ایکسٹینشنز دیکھیں (pay-secure-login-example.com آپ کا بینک نہیں ہے)۔ جب شک ہو تو اسکین کرنے کی بجائے اصلی سائٹ کا پتہ دستی طور پر ٹائپ کریں۔
- جسمانی کوڈز کی جانچ کریں۔ اگر QR اسٹیکر دوسرے کوڈ پر چپکا لگے، یا پارکنگ میٹر، مینیو یا نشان پر عجیب لگے — اسے اسکین نہ کریں۔ اس کے بجائے کاروبار کی سرکاری ایپ یا ویب سائٹ استعمال کریں۔
- اجنبیوں سے پیسے "وصول" کرنے کے لیے کبھی اسکین نہ کریں۔ اسکیننگ وہ کارروائیاں شروع کرتی ہے جو آپ کرتے ہیں — ادائیگیاں، لاگ انز، وائی فائی جوائن۔ پیسے وصول کرنے کے لیے کبھی کچھ اسکین کرنے کی ضرورت نہیں ہوتی۔
- اسکیننگ کے بعد لاگ انز سے مشکوک رہیں۔ مینیو، فلائر یا پارسل ٹریکر کو آپ کی ای میل یا سوشل لاگ ان مانگنے کا کوئی کام نہیں ہے۔ اسے بند کریں اور خود سرکاری سائٹ پر جائیں۔
- مشکوک URLs کو پہلے تجزیہ کریں۔ اگر اسکین شدہ لنک عجیب لگے تو کچھ بھی داخل کرنے سے پہلے اسے ہمارے مفت فشنگ URL تجزیہ کار میں چسپاں کریں — یہ صفحے پر جانے کے بغیر فشنگ سرخ جھنڈوں کے لیے ساخت چیک کرتا ہے۔
- اپنا اسکینر اور براؤزر اپ ڈیٹ رکھیں۔ جدید موبائل براؤزرز معروف فشنگ صفحات کے بارے میں خبردار کرتے ہیں؛ اپ ڈیٹس ان انتباہ فہرستوں کو تازہ رکھتے ہیں۔
اگر آپ پہلے سے برا کوڈ اسکین کر چکے ہوں تو کیا کریں
- کارڈ تفصیلات داخل کیں؟ فوراً اپنے بینک سے رابطہ کریں، کارڈ منجمد یا بدل لیں، اور چھوٹے ٹیسٹ چارجز کے لیے بیانات دیکھیں — فراڈیے اکثر چھوٹے سے شروع کرتے ہیں۔
- پاس ورڈ داخل کیا؟ اسے فوراً اصلی سائٹ پر بدل لیں (دستی طور پر ٹائپ کر کے، کسی لنک سے نہیں)، اور ہر جگہ بدل لیں جہاں آپ نے اسے دوبارہ استعمال کیا تھا۔ ٹو فیکٹر تصدیق آن کریں — ہماری 2FA گائیڈ دیکھیں۔
- کچھ ڈاؤن لوڈ کیا؟ اسے نہ کھولیں۔ فائل ڈیلیٹ کریں اور اپنے فون کی بلٹ ان سیکیورٹی یا معتبر اینٹی وائرس ایپ سے اسکین چلائیں۔
- رپورٹ کریں: اس کاروبار کو بتائیں جس کا QR کوڈ چھیڑا گیا تھا، اور فشنگ صفحات اپنے ای میل فراہم کنندہ اور مقامی سائبر کرائم رپورٹنگ چینل کو رپورٹ کریں۔
دلچسپی والوں کے لیے: سیکیورٹی ماہرین اس کا مطالعہ کیسے کرتے ہیں
اخلاقی ہیکرز اور سیکیورٹی ٹیمیں دفاع بنانے کے لیے کوئشنگ کا مطالعہ کرتی ہیں — لیب میں ٹیسٹ QR کوڈز بنانا، ملازمین کو انہیں پہچاننے کی تربیت دینا، اور جانچنا کہ آیا ای میل فلٹرز تصویر پر مبنی لالچ پکڑتے ہیں۔ یہ سب واضح تحریری اجازت کے ساتھ ہوتا ہے اور کبھی اصل لوگوں یا کاروباروں کے خلاف نہیں۔ اگر آپ اس شعبے کو جائز طریقے سے دریافت کرنا چاہتے ہیں تو ہماری پینٹریشن ٹیسٹنگ تعارف اور سوشل انجینئرنگ سے آگاہی گائیڈ سے شروع کریں۔
آخری بات
ہر QR کوڈ کو ناقابل بھروسہ لنک سمجھیں، کیونکہ یہی وہ ہے۔ URL کا پیش نظارہ کریں، جسمانی دنیا میں اسٹیکرز کی جانچ کریں، پیسے "وصول" کرنے کے لیے کبھی اسکین نہ کریں، اور ایسے کوڈ سے کبھی لاگ ان نہ کریں جس کی آپ نے توقع نہیں کی تھی۔ احتیاط کے تیس سیکنڈ شناخت چوری صاف کرنے کے ہفتوں کو ہراتے ہیں۔