QR kodu istənilən məlumata (mətn, URL, ödəniş, əməliyyatın təsdiqi) asan və sürətli çıxışı təmin edən bir barkod növüdür. Adi bir smartfon və ya planşetlə oxuna bilər. Tam adı Quick Response Code kimi səslənir, bu da "tez cavab", "ani giriş" deməkdir.
QR kodu nədir və harada istifadə olunur?
QR kodları hələ 1994-cü ildə icad edilmişdir, lakin onlar yalnız nisbətən yaxınlarda fəal şəkildə istifadə olunmağa başlamışdır. Populyarlığın artmasının əsas səbəbləri arasında aşağıdakıları qeyd etmək olar: mobil və internet texnologiyalarının sürətli inkişafı, insanların məlumatı daha sürətli və asan əldə etmək və ya əməliyyatlar (sifarişlər, ödənişlər) həyata keçirmək istəyi və davam edən COVID- 19 pandemiya.
Bu gün QR kodları demək olar ki, bütün sahələrdə tapmaq olar: kafe, restoranlar, mağazalar, dayanacaqlar, avadanlıqların icarəsi, nəqliyyat, səhiyyə, maliyyə, reklam. Statista-nın məlumatına görə, son 2 ildə QR kodundan istifadə faizi 26% artıb ki, bu da bu texnologiyanın istifadəsində aktiv artımdan xəbər verir.
Bu gün QR kodların istifadəsində liderləri Asiya və Şimali Amerika ölkələri hesab etmək olar. ExpressVPN-ə görə, Çində insanlar növbələrdə yer bron etməkdən və tarix təyin etməkdən tutmuş Scan-to-Pay texnologiyasından istifadə edərək əməliyyatlar aparmağa kimi gündəlik həyatlarında QR kodlarından fəal şəkildə istifadə edirlər. Avropa ölkələri QR kodlarının tətbiqində daha yavaşdır, lakin aktiv artım tendensiyası hələ də müşahidə olunur.
QR kodları həyatımızı xeyli asanlaşdırır və bir çox prosesləri sürətləndirir, lakin bununla yanaşı, fırıldaqçılıq kimi müəyyən risklər də gəlir.
QR kodları ilə fırıldaqçılıq növləri
QR kodlarının populyarlığının artması ilə hakerlər və fırıldaqçılar bu texnologiyadan öz təcrübələrində fəal şəkildə istifadə etməyə başladılar. Təhlükə ondadır ki, “zərərli” kodların adi kodlardan heç bir fərqi yoxdur və ilk baxışdan tanınmır. QR kodlarının yoxlanılması mexanizmi də yoxdur və hər kəs xüsusi səy və bacarıqlar olmadan onları yarada bilər.
QR kodları istifadəçiləri haqqında bir çox məlumatı aşkar edə bilər, onların məxfiliyini və şəxsi məlumatlarını böyük riskə atır. Şübhəsiz şəxs kodu skan edərək və linkə əməl etməklə fırıldaqçılara yerini, brauzerini, IP ünvanını, ziyarət edilən veb-səhifələrin tarixçəsini aça bilər. Təcavüzkarlar adlar, parollar, ünvanlar, bank məlumatları, brauzer kukiləri kimi şəxsi məlumatlara asanlıqla daxil ola bilərlər. Fırıldaqçılar bütün bu məlumatları üçüncü şəxslərə sata və ya şəxsi maraqları üçün istifadə edə bilərlər.
Özünüzü belə hallardan qorumaq üçün fırıldaqçıların “zərərli” QR kodlarından necə və harada istifadə edə biləcəyini başa düşməlisiniz.
Xidmət sektorunda saxta QR kodları
Son zamanlar ictimai iaşə sahəsində QR kodları getdikcə daha çox istifadə olunur: kafelər, barlar, restoranlar. Bir çox müəssisələr 2020-ci ildə COVID-19 pandemiyası fonunda QR kodları aktiv şəkildə tətbiq etməyə başladılar ki, bu da insanlar arasında təması minimuma endirməyə və biznes fəaliyyətini davam etdirməyə imkan verdi. Məlum olub ki, QR kodlar həm də müəssisəyə xidmət prosesini sürətləndirməyə kömək edir. Bir çox restoran menyularında, vebsaytlarında və sifarişlər üçün ödəniş edərkən QR kodlarından istifadə edir. Fırıldaqçılar müəssisələrin QR kodlarını saxtalaşdıra və dəyişdirə, bununla da istifadəçilərin şəxsi məlumatlarını əldə edə və ya onları fişinq saytlarına yönləndirə bilərlər.
Mağazalarda, supermarketlərdə, idman zallarında və s.-də QR kodlarından istifadə edərkən eyni sxemdən istifadə etmək olar.
İctimai əlçatan, ictimai şəbəkələrin riskləri
İctimai şəbəkəyə asan çıxış, məsələn, kafelərdə pulsuz Wi-Fi sayəsində ictimai yerlər çox vaxt fırıldaqçıların hədəfinə çevrilir. Bu yolla təcavüzkarlar müəssisələrin menyusunu sındıra, məlumatları dəyişdirə, əlaqəli istifadəçilərin şəxsi məlumatlarına giriş əldə edə bilərlər.
QR kodu ilə ictimai Wi-Fi-a pulsuz giriş də saxtakarlıq məqsədilə istifadə edilə bilər. Kibercinayətkarlar tez-tez şübhəsiz istifadəçinin qoşula biləcəyi saxta Wi-Fi qaynar nöqtələri yaradırlar.
Məhsul paketlərində QR kodları
Son illərdə paketlərdəki QR kodları istifadəçi təlimatlarını, məhsul qeydiyyatını və zəmanət kartlarını əvəz edərək getdikcə populyarlaşır. Brendlər və istehsalçılar bu texnologiyadan məhsulları haqqında məlumatları daha rahat göstərmək, rəy toplamaq və ya müştəri xidmətinin ümumi keyfiyyətini yaxşılaşdırmaq üçün istifadə edirlər. Qablaşdırmada QR kodların aktiv istifadəsi də fırıldaqçıların diqqətini cəlb edib.
Təcavüzkarlar istifadəçilərə ümumi QR kodlarını ehtiva edən tanınmış brendləri təqlid edən fişinq e-poçtları göndərə bilər. Fırıldaqçıların hətta qurbanlarına saxta QR kodlu fiziki bağlamalar və ya hədiyyələr göndərərək onları orijinal brendlərin məhsulları kimi maskalamaq halları məlumdur.
QR kodlarından istifadə edərək maliyyə əməliyyatları
QR kodları uçdan-uca şifrələmə və PIN-siz nağd pul çıxarma xüsusiyyətləri ilə maliyyə əməliyyatlarını daha sürətli və təhlükəsiz edib. Bununla belə, onlar fırıldaqçıların da hədəfinə çevriliblər.
Cinayətkarlar istifadəçilərin bank hesablarına müxtəlif üsullarla hücum etmək üçün QR kodlarından istifadə edirlər. Ən çox rast gəlinənlərdən biri ictimai yerlərdə, məsələn, dayanacaqlarda, yanacaqdoldurma məntəqələrində, avtomobil icarəsi məntəqələrində, kafelərdə ödənişlər üçün istifadə edilən orijinal QR kodların saxtalaşdırılmasıdır.
Bu metodun ən böyük təhlükəsi o qədər də şübhəsiz istifadəçinin fırıldaqçıya parkinq üçün az miqdarda pul ödəməsi deyil, ödəniş məlumatlarının təcavüzkarda saxlanması və gələcəkdə böyük məbləğlər üçün arzuolunmaz əməliyyatların həyata keçirilə bilməsidir.
QR kodlarından istifadə edərək başqa bir ümumi fırıldaq üsulu kriptovalyuta əməliyyatlarıdır. Təcavüzkarlar istifadəçiləri kriptovalyutaların “pulsuz hədiyyələri” ilə cəlb edə və ya daha yaxşı valyuta məzənnələri vəd edə bilər. Lakin QR kodunu skan etdikdən sonra istifadəçilər məlumat toplamaq və ya kripto pul kisəsini birbaşa oğurlamaq üçün hazırlanmış zərərli saytlara yönləndirilir.
Sosial şəbəkələr kriptovalyutalarla fırıldaqçılıq üçün əsas kanala çevrilib. Təcavüzkarlar özlərini tez-tez məşhur kriptovalyuta birjalarının rəsmi nümayəndələri və ya tanınmış kripto ekspertləri kimi təqdim edirlər. Onlar potensial qurbanları hər cür sərfəli təkliflərlə cəlb edir və tez-tez QR kodlarından istifadə edirlər. Beləliklə, məsələn, 2022-ci ildə ABŞ Federal Ticarət Komissiyası bütün kriptovalyuta fırıldaqçılığı hallarının 32%-nin ölkədə törədildiyini müəyyən etdi. Instagram.
Tibb və səhiyyə sahəsində QR kodu
COVID-19 pandemiyası zamanı QR kodları xəstələrin sağlamlıq vəziyyətini izləməkdə və virusun yayılmasının daha effektiv şəkildə izlənməsində mühüm rol oynayıb.
Zaman keçdikcə QR kodlar əczaçılıq şirkətləri üçün istehsal prosesi, dərmanın tərkibi, son istifadə tarixləri, dozalar və təhlükəsizlik tədbirləri haqqında məlumat verən mühüm alətə çevrilib.
Təəssüf ki, səhiyyə sektoru da fırıldaqçılıqdan sığortalanmayıb. Cinayətkarlar xəstələri aldatmaq üçün tibbi məlumatlar təqdim edən saxta QR kodlarından istifadə edərək həssas şəxsi məlumatlardan imtina edirlər.
QR kodunu necə təhlükəsiz istifadə etmək olar
QR kodları bir çox prosesləri xeyli asanlaşdıran lazımlı bir vasitədir, ona görə də onlardan istifadə etməkdən qorxmayın. Fırıldaqçıların hiylələrinə qapılmamaq üçün bir neçə sadə qaydaya riayət etmək kifayətdir. ExpressVPN-in QR kodlarına dair bələdçisinə. Yəqin ki, bunlardan ən əsasları bunlardır:
1. Yalnız təsdiqlənmiş mənbələrdən olan QR kod bağlantılarını skan edin və izləyin. Təsadüfi flayerlərə, elanlara, bannerlərə, stikerlərə yerləşdirilən QR kodlarından çəkinin.
2. QR kodun saxta kodla oxşar olub olmadığını vizual olaraq yoxlayın. Fırıldaqçıların orijinal kodların üzərinə saxta kodlar yapışdırması adi haldır. Adətən vizual yoxlama zamanı nəzərə çarpır.
3. URL-i yoxlayın. QR kodları skan edərkən, əksər smartfonlar getmək istədiyiniz URL-i əvvəlcədən göstərir. Ünvanda bir səhv varsa və ya açıq şəkildə şübhəli görünürsə, onu ziyarət etməmək daha yaxşıdır. Və ya ZXing Decoder Online kimi QR kodları təhlükəsiz skan etmək üçün xüsusi onlayn xidmətlərdən istifadə edə bilərsiniz.
4. Cihazlarınızı müntəzəm olaraq yeniləyin. Nə qədər xoşagəlməz səslənsə də, həqiqətən kömək edir. Əməliyyat sistemlərinin və proqramların tərtibatçıları təhlükəsizlik və zəifliklərə xüsusi diqqət yetirir, mütəmadi olaraq yeniləmələr buraxırlar. ƏS və proqramların ən son yeni versiyaları müdafiənizi artırır.
5. QR kodları ilə əməliyyat apararkən çox diqqətli olun. Nüfuzlu ödəniş proqramı və ya bankınızın tətbiqi kimi etibarlı mənbə vasitəsilə həyata keçirilmədikdə, maliyyə əməliyyatları edərkən QR kodları skan etməkdən çəkinin.
6. Təsdiqlənməmiş QR kodlarına girişi rədd edin. Əlaqələr və ya yer kimi şəxsi məlumatlara əlavə giriş tələb edən QR kodlarına son dərəcə ehtiyatla yanaşmaq lazımdır. Yalnız etibarlı, təsdiqlənmiş mənbələrdən olan QR kodları üçün girişə icazə verin.
7. Üçüncü tərəfin QR kod proqramlarına məhəl qoymayın. Müasir smartfonlar əlavə üçüncü tərəf proqram təminatı olmadan QR kodunu oxuya bilir. Bununla belə, App Store və Google Play-də QR kodları oxumaq üçün çoxlu proqramlar var ki, onlardan bəziləri hətta ödənişlidir.