የ QR ኮድ Quishing ማጭበርበር 2026፡ ሐሰተኛ QR ኮድ ክፍያዎን በሰከንዶች ውስጥ እንዴት እንደሚጠልፍ

ወደ የመኪና ማቆሚያ ቦታ ትገባላችሁ፣ እና ቆጣሪው በስልክ እንዲቃኙ እና እንዲከፍሉ የሚነግርዎት ንፁህ QR ኮድ አለው። ትቃኛላችሁ፣ የተለመደ የሚመስል የክፍያ ገጽ ይከፈታል፣ የካርድ ቁጥርዎን ትተይባላችሁ፣ እና ትሄዳላችሁ። ከሁለት ቀናት በኋላ በጭራሽ ያላደረጓቸው ክፍያዎች አሉ። ኮዱ ተለጣፊ ነበር፣ በአንድ እንግዳ ሰው በእውነተኛው ላይ የተቀመጠ፣ እና ካርድዎን ለ QR ኮድ quishing ማጭበርበር ብቻ ሰጡ። ይህ አሁን በፊሺንግ ውስጥ በጣም በፍጥነት እያደገ ያለው ዘዴ ነው፡ የስፓም ማጣሪያዎ በጭራሽ የማያየው በነጥቦች ካሬ ውስጥ የታጠፈ ተንኮል አዘል ሊንክ።

Quishing የሚሠራው ጥቃቱን ካላመንባቸው ሰርጦች ላይ በማንሳት ወደ ብቻ ወደምናምንበት መሣሪያ ስለሚያንቀሳቅሰው ነው። የኢሜይል መግቢያ በሮች እና የጽሑፍ ማጣሪያዎች አጠራጣሪ URL ን ለመያዝ የሰለጠኑ ናቸው፣ ግን QR ኮድ ምስል ነው፣ ስለዚህ አደገኛው አድራሻ ሳይነበብ ይጓዛል። በአንድ የ2025 ጊዜ ውስጥ፣ በ QR ላይ የተመሠረቱ የፊሺንግ ኢሜይሎች በነሐሴ ወር ከ 47,000 ገደማ ወደ ከ 249,000 በላይ በኖቬምበር ጨመሩ፣ እና የ2025 መጀመሪያ ትንተና ከ 4.2 ሚሊዮን በላይ የ QR ፊሺንግ ስጋቶችን ለይቷል። FBI እና FTC ሁለቱም በጽሑፎች፣ በኢሜይሎች እና በሕዝብ ቦታዎች ውስጥ ያልተረጋገጡ QR ኮዶችን ከመቃኘት የሚያስጠነቅቁ የሸማች ማንቂያዎችን አውጥተዋል።

ፈጣን መልስ

Quishing ማጭበርበር ምንድን ነው? (እና ለምን QR ኮድ ስፓም ማጣሪያን ያሸንፋል)

የ quishing ማጭበርበር፣ የ QR ኮድ ፊሺንግ አጭር ስም፣ ከተጻፈ ሊንክ ይልቅ በሚቃኝ ኮድ በኩል የፊሺንግ ጥቃት ያደርሳል። ወንጀለኛው ተንኮል አዘል የድር አድራሻን እንደ QR ምስል ኮድ አድርጎ የመቃኘት ዕድል ባለበት ቦታ ላይ ያስቀምጠዋል፡ የታተመ ተለጣፊ፣ የጽሑፍ መልእክት፣ ኢሜይል፣ በራሪ ወረቀት ወይም ሐሰተኛ ደረሰኝ። ካሜራዎ ኮዱን ሲያነብ፣ ስልክዎ አድራሻውን ለመክፈት ያቀርባል፣ ይህም እንደ ባንክ፣ የጥቅል አገልግሎት፣ የመንገድ ክፍያ ባለስልጣን ወይም የመግቢያ ስክሪን የሚመስል ገጽ ይጭናል። ከቃኘቱ በኋላ ያለው ሁሉ ነገር ተራ ፊሺንግ ነው። QR ኮዱ መጠቅለያው ብቻ ነው።

ያ መጠቅለያ ሙሉ ጥቅሙ ነው። የመልእክት ሳጥንዎን እና መልእክቶችዎን የሚጠብቁ የደህንነት መሣሪያዎች ጽሑፍን ለሚታወቁ መጥፎ እና አጠራጣሪ URL ይቃኛሉ፣ ግን ተጨማሪ ጥረት ሳይኖር በምስል ውስጥ ያለውን ማንበብ አይችሉም፣ ስለዚህ በ QR ኮድ ውስጥ የተደበቀ ሊንክ ብዙ ጊዜ በቀጥታ ያልፋል። መቃኘቱ ደግሞ ከተቆጣጠረ የስራ ኮምፒውተር ወደ ግላዊ ስልክ ያዘልልዎታል፣ ይህም አብዛኛውን ጊዜ ደካማ ማጣሪያ እና እውነተኛውን መድረሻ የሚደብቅ ትንሽ ስክሪን አለው። ማንኛውንም አድራሻ ስለማጣራት ሙሉ መመሪያ ለማግኘት፣ ድረ-ገጽ ህጋዊ መሆኑን በተመለከተ ያለን መመሪያ ከዚህ ሁሉ ጋር በደንብ ይጣጣማል።

በ2026 ሐሰተኛ QR ኮዶች ሰዎችን የሚመቱባቸው 6 ቦታዎች

Quishing QR ኮድ አስቀድሞ የተለመደ በሚመስልበት ቦታ ሁሉ ይታያል። እንደ FBI እና FTC ማሳሰቢያዎች፣ በ2026 ከፍተኛ ሪፖርቶችን የሚያመጡት እነዚህ ስድስት ቦታዎች ናቸው፡

• <strong>የመኪና ማቆሚያ ቆጣሪዎች እና የክፍያ ጣቢያዎች።</strong> አጭበርባሪዎች ክፍያዎ እና የካርድ ዝርዝሮችዎ ወደ እነሱ እንዲሄዱ ሐሰተኛ ኮድ በእውነተኛው ላይ ይለጥፋሉ።
• <strong>የምግብ ቤት እና የመጠጥ ቤት ምናሌዎች።</strong> የተበላሸ የጠረጴዛ ተለጣፊ ካርድዎን ወደሚሰበስብ ተመሳሳይ የሚመስል ምናሌ ወይም 'ሂሳብዎን ይክፈሉ' ገጽ ይልክዎታል።
• <strong>የጥቅል 'ዳግም ማድረሻ' ጽሑፎች።</strong> መልእክት ጥቅል መያዙን እና QR ኮድ በትንሽ ክፍያ ዳግም እንደሚያመቻች ይናገራል። የክፍያ ገጹ ካርዱን ይሰርቃል።
• <strong>ያልተከፈሉ የመንገድ ክፍያ ማስታወቂያዎች።</strong> ጽሑፍ ወይም ደብዳቤ ጊዜ ያለፈበት የመንገድ ክፍያ ያስጠነቅቃል እና እውነተኛ የመንገድ ክፍያ ኤጀንሲዎችን በመምሰል ለመፍታት QR ኮድ ይሰጣል።
• <strong>ደረሰኞች እና የ e-transfer ጥያቄዎች።</strong> ሐሰተኛ ደረሰኝ ወይም የክፍያ ጥያቄ ገንዘብዎን እና መግቢያዎን ወደ አጥቂው የሚያደርስ QR ኮድ ይይዛል።
• <strong>የዝግጅት ትኬቶች እና በራሪ ወረቀቶች።</strong> ፖስተር ወይም እንደገና የተሸጠ ትኬት ወደ ማንነት-መሰብሰቢያ ወይም ሐሰተኛ-ክፍያ ገጽ የሚያመራ QR ኮድ ይጠቀማል።

የአካላዊ-ተለጣፊ ስሪቱ በተለይ ውድ ነው። በአንድ የ2025 ጉዳይ ውስጥ፣ በ 200 ገደማ የመደብር ቦታዎች ላይ በህጋዊ ኮዶች ላይ የተቀመጡ ሐሰተኛ QR ተለጣፊዎች በእውነተኛ ቅኝቶች 15% ቅናሽ እና 2.3 ሚሊዮን ዶላር ገደማ የጉዳት-መቆጣጠሪያ ወጪዎችን አስከትለዋል። ተለጣፊ ጥቂት ሳንቲም ያስከፍላል፣ እና አስተማማኝ ወለልን ወደ ክፍያ ወጥመድ ይለውጠዋል።

የ QR ተለጣፊ መቀያየር እና በጽሑፍ ላይ የተመሠረተ Quish በእውነት እንዴት እንደሚሠሩ

ሁለት ዋና ዘዴዎች አሉ፣ እና ሁለቱንም ማወቅ ከእነሱ ቀድመው የሚቆዩበት መንገድ ነው። የመጀመሪያው የተለጣፊ መቀያየር ነው። አጥቂ ወደሚቆጣጠሩት ጎራ የሚያመለክት QR ኮድ ያትማል፣ ብዙ ጊዜ የእውነተኛ የክፍያ ገጽ ፍጹም ቅጂ ገደማ፣ ከዚያም በአካል ህጋዊውን ኮድ በቆጣሪ፣ በምናሌ ወይም በፖስተር ላይ ይሸፍናል። በዙሪያው ያለው ምልክት እውነተኛ በመሆኑ፣ ጥበቃዎ ዝቅ ብሎ ይቆያል። ትቃኛላችሁ፣ የተጭበረበረው ገጽ ይጫናል፣ እና በቀጥታ ወደ ወንጀለኛው የሚፈሱ የካርድ ወይም የመለያ ዝርዝሮችን ታስገባላችሁ።

ሁለተኛው በጽሑፍ ላይ የተመሠረተ quish ነው፣ የክላሲክ smishing የጽሑፍ ማጭበርበሮች ዘመድ። እዚህ QR ኮዱ በአስቸኳይነት ተጠቅልሎ በመልእክት ወይም በኢሜይል ይመጣል፡ ጥቅል ሊደርስ አይችልም፣ የመንገድ ክፍያ ጊዜው አልፎበታል፣ መለያ ማረጋገጥ ያስፈልገዋል። የ QR ምስሉ ግልጽ ሊንክን የሚጠቁሙ የ URL ማጣሪያዎችን ያመልጣል፣ እና ትንሹ የስልክ ስክሪን ኮዱ በእውነት የሚያመለክተውን መጥፎ፣ የተሳሳተ የፊደል አጻጻፍ ያለው ጎራ ይደብቃል።

ቀይ ምልክቶች፡ ከመቃኘትዎ በፊት ሐሰተኛ QR ኮድ እንዴት መለየት ይቻላል

ከእነዚህ አንዱ ብቻ እንኳ ለማቆም ምክንያት ነው። ሁለት ወይም ከዚያ በላይ አብረው መኖራቸው ማለት ከሞላ ጎደል በእርግጠኝነት የ QR ኮድ quishing ማጭበርበር እየተመለከቱ ነው ማለት ነው።

• <strong>ተለጣፊ በተለጣፊ ላይ።</strong> የሚላጡ ጠርዞች፣ የሚያጋድል ኮድ፣ ወይም ካለበት ምልክት ጋር የማይዛመድ QR መለያ።
• <strong>ያልተጠበቀ የክፍያ ወይም የመግቢያ ጥያቄ።</strong> አስቀድመው ሊከፍሉ ያልጠበቁት ሽልማት፣ የጥቅል ክፍያ ወይም የመንገድ ክፍያ።
• <strong>የማይዛመድ የቅድመ እይታ URL።</strong> ከቃኙ በኋላ፣ አድራሻው አጭር የተደረገ ሊንክ፣ የተሳሳተ የፊደል አጻጻፍ ያለው ብራንድ ወይም ከቦታው ወይም ከኩባንያው ጋር ምንም ግንኙነት የሌለው ጎራ ነው።
• <strong>አስቸኳይነት እና ማስፈራሪያዎች።</strong> 'የመጨረሻ ማስታወሻ'፣ 'መለያ ይዘጋል' ወይም አሁን እንዲከፍሉ የሚገፋ ቆጣሪ።
• <strong>በጽሑፍ፣ በ DM ወይም በኢሜይል የተላከ ኮድ።</strong> እውነተኛ አጓጓዦች እና የመንገድ ክፍያ ኤጀንሲዎች ገንዘብ ለመሰብሰብ QR ኮድ አብዛኛውን ጊዜ አይልኩልዎም።
• <strong>አንድ ጊዜ ጥቅም ላይ የሚውል የይለፍ ኮድ ጥያቄ።</strong> ምንም ህጋዊ የክፍያ ገጽ ባንክዎ ልክ የላከዎትን ኮድ መልሰው እንዲያነቡ አይጠይቅም።

በጽሑፍ ውስጥ የተሳሳተ የሚመስል QR ኮድ ወይም ሊንክ አለ? ከመንካትዎ ወይም ከመክፈልዎ በፊት በ Truvizy ይቃኙት።

Truvizy የ QR ኮድ Quishing ማጭበርበሮችን እንዴት እንደሚለይ

በ quishing ውስጥ አደገኛው ጊዜ ኮድ ከመቃኘት እና ካርድዎን ከመተየብ መካከል ያለው ሰከንድ ነው፣ እና Truvizy ለመርዳት የተሰራው በትክክል እዚያ ነው። QR ኮድ ወደ አጠራጣሪ ገጽ ሲልክዎ፣ ወይም ጽሑፍ ኮድ እና ስለ ጥቅል ወይም የመንገድ ክፍያ ታሪክ ይዞ ሲመጣ፣ በዕውር ከማመን ይልቅ መልእክቱን ወይም ሊንኩን ወደ Truvizy በ AI የተጎለበተ ማወቂያ ማስተላለፍ ይችላሉ። የ Truvizy ብዙ-ንብርብር ትንተና መድረሻውን እና መልእክቱን ከሚታወቁ የማጭበርበር ንድፎች ጋር ያመዝናል፣ ስለዚህ ማንኛውም ዝርዝር ስልክዎን ከመልቀቁ በፊት ግልጽ ውሳኔ ያገኛሉ።

ያ ቀደምት ፍተሻ ሙሉ ነጥቡ ነው። የ quishing ገጽ ከእውነተኛው ጋር ተመሳሳይ እንዲመስል የተነደፈ ነው፣ እና ትንሹ ስክሪን በዴስክቶፕ ላይ ሊያጋልጡት የሚችሉትን ምልክቶች ይደብቃል። አጠራጣሪውን መልእክት ወይም ሊንክ በ truvizy.app ያስገቡ፣ እና Truvizy አሁንም ንፁህ ሆነው መራመድ በሚችሉበት ጊዜ ወደ ሐሰተኛ ክፍያ ወይም የመግቢያ ገጽ እየተመሩ መሆኑን ይነግርዎታል። QR ፊሺንግ በመስመር ላይ በጣም በፍጥነት ከሚያድጉ ስጋቶች አንዱ በሆነበት ዓመት ውስጥ፣ ከመቃኘትዎ በፊት ማረጋገጥ በትከሻ ማወዛወዝ እና በተሰረቀ ካርድ መካከል ያለው ልዩነት ነው።

ሐሰተኛ QR ኮድ ከቃኙ ምን ማድረግ አለብዎ

ኮዱን ብቻ ቃኝተው ገጹን ምንም ሳያስገቡ ከዘጉት፣ ከሞላ ጎደል በእርግጠኝነት ደህና ነዎት። መልእክቱን ሰርዘው ወደፊት ይሂዱ። ዝርዝሮችን ካስገቡ፣ በፍጥነት ይንቀሳቀሱ እና ራስዎን አይወቅሱ፣ ምክንያቱም እነዚህ ማጭበርበሮች ጠንቃቃ ሰዎችን ለማሸነፍ የተነደፉ ናቸው።

ወዲያውኑ ባንክዎን ወይም የካርድ አሳጪዎን ይደውሉ። ግብይቱን እንደ ማጭበርበር ሪፖርት ያድርጉ፣ ትንንሽ 'ክፍያዎችን' ጨምሮ ማንኛውንም ክፍያ ይከራከሩ፣ እና ተጨማሪ ክፍያን ለማስቆም አዲስ የካርድ ቁጥር ይጠይቁ። የፌዴራል ተመላሽ መብቶች በክሬዲት ካርድ ላይ ጠንካራ ጥበቃዎ ናቸው።

የገቡበትን ማንኛውንም መለያ ይቆልፉ። በእውነተኛው ጣቢያ ላይ የይለፍ ቃሉን ይቀይሩ፣ ባለ ሁለት ደረጃ ማረጋገጫን ያብሩ፣ እና ለመርዳት ብለው ከዚያ በኋላ ለሚደውሉልዎት ማንም ሰው የመግቢያ ጥያቄን ፈጽሞ አያጽድቁ ወይም አንድ ጊዜ ጥቅም ላይ የሚውል ኮድ መልሰው አያንብቡ።

ሪፖርት ያድርጉ። ለ FTC በ reportfraud.ftc.gov እና ለ FBI ኢንተርኔት ወንጀል ቅሬታ ማዕከል በ ic3.gov ያስገቡ፣ እነዚህም መርማሪዎች የሚጠቀሙባቸውን የውሂብ ጎታዎች ይመግባሉ። ሐሰተኛ ተለጣፊ በሕዝብ ቆጣሪ ወይም ምናሌ ላይ ከነበረ፣ እንዲያስወግዱት እና ቀጣዩን ሰው እንዲጠብቁ ንግዱን ይንገሩ።

የባለሙያ ትንተና ማስታወሻ፡ Quishing ከልዩ ዘዴ ወደ ዋና የማጭበርበር ሰርጭ ተሸጋግሯል ምክንያቱም የኢሜይል እና የጽሑፍ ማጣሪያዎች ለመዝጋት ፈጽሞ ያልተነደፉትን ክፍተት ስለሚበዘብዝ ነው፣ በምስል ውስጥ የተደበቀ ተንኮል አዘል አድራሻ። ፈንጂው የ2025 ዕድገቱ፣ ወደ አምስት እጥፍ ገደማ፣ የዕለት ተዕለት ክፍያዎችን ወደ ሞባይል ስልኮች መሸጋገርን ይከታተላል፣ እዚያም ትንሽ ስክሪኖች መድረሻውን ይደብቃሉ እና እምነት ከፍ ይላል። የ Truvizy ሚና መከላከል ነው፡ ከመቃኘትዎ እና ከመክፈልዎ በፊት ኮዱን ወይም መልእክቱን ያረጋግጡ፣ ምክንያቱም አንድ ጊዜ የካርድ ቁጥር በተጭበረበረ ገጽ ውስጥ ከተተየበ በኋላ፣ ኪሳራው አብዛኛውን ጊዜ አስቀድሞ ተከናውኗል።

በተደጋጋሚ የሚጠየቁ ጥያቄዎች

Quishing ምንድን ነው እና ከተለመደው ፊሺንግ እንዴት ይለያል?

Quishing ከሚጫን ሊንክ ይልቅ በ QR ኮድ የሚደርስ ፊሺንግ ነው። ተንኮል አዘል አድራሻው እንደ ምስል የተቀናጀ በመሆኑ፣ ኢሜይል እና ጽሑፍ ለሚታወቁ መጥፎ URL የሚቃኙትን የስፓም እና የሊንክ ማጣሪያዎችን ያልፋል። ኮዱን ሲቃኙ፣ ስልክዎ ተጭበረበረ የክፍያ ወይም የመግቢያ ገጽ ይከፍታል። ግቡ ከፊሺንግ ጋር ተመሳሳይ ነው፣ ግን የ QR ምስሉ ወደ እርስዎ የሚያደርሰው መደበቂያ ነው።

QR ኮድ መቃኘት በእርግጥ መረጃዬን ሊሰርቅ ይችላል?

መቃኘት ብቻውን አብዛኛውን ጊዜ የድር ገጽ ብቻ ይከፍታል፣ ነገር ግን ያ ገጽ ወጥመዱ ነው። የ quishing ገጽ እውነተኛ ባንክን፣ የመንገድ ክፍያን ወይም የጥቅል ጣቢያን ይመስላል እና የካርድ ቁጥርዎን፣ መግቢያዎን ወይም አንድ ጊዜ ጥቅም ላይ የሚውል ኮድ ይጠይቃል። እነዚያን ዝርዝሮች ባስገቡ ቅጽበት፣ ወንጀለኞቹ ይይዟቸዋል። እንደ FTC አገላለጽ፣ አጭበርባሪዎች ጎጂ ሊንኮችን በ QR ኮዶች ውስጥ የሚደብቁት መረጃዎን ለመስረቅ ወደ ተሠሩ ጣቢያዎች ለመላክ ነው።

በመኪና ማቆሚያ ቆጣሪ ወይም ምናሌ ላይ ያለ QR ኮድ ሐሰተኛ መሆኑን እንዴት አውቃለሁ?

በዋናው ኮድ ላይ የተለጠፈ ተለጣፊ፣ የሚላጡ ጠርዞች ወይም ከቦታው ብራንድ ጋር የማይዛመድ ኮድ ይፈልጉ። ከቃኙ በኋላ፣ ገጹ ከመጫኑ በፊት የቅድመ እይታ URL ን ያረጋግጡ፡ ህጋዊ የመኪና ማቆሚያ ወይም ምናሌ ሊንክ ኦፊሴላዊ ጎራ ይጠቀማል፣ አጭር የተደረገ ወይም የተሳሳተ የፊደል አጻጻፍ ያለው አይደለም። ገጹ ወዲያውኑ ያልጠበቁትን ክፍያ ወይም መግቢያ ከጠየቀ፣ ይዝጉት። እርግጠኛ ካልሆኑ፣ በማሽኑ ላይ ይክፈሉ ወይም ሠራተኞችን እውነተኛውን ሊንክ ይጠይቁ።

ያ የ 'ጥቅል ዳግም ማድረሻ' ወይም 'ያልተከፈለ የመንገድ ክፍያ' QR ጽሑፍ ማጭበርበር ነው?

ሁልጊዜ ማለት ይቻላል፣ አዎ። ህጋዊ አጓጓዦች እና የመንገድ ክፍያ ኤጀንሲዎች ጥቅልን ለመልቀቅ ወይም ክፍያ ለማጽዳት ትንሽ ክፍያ የሚጠይቅ QR ኮድ አይልኩም። እነዚህ መልእክቶች እንዲቃኙ እና እንዲከፍሉ ለማስቸኮል አስቸኳይነትን ይበዘብዛሉ። FBI ስለ QR ኮዶች ባልተጠበቁ ጽሑፎች ውስጥ ደጋግሞ አስጠንቅቋል። አይቃኙት። መጣራት ለማድረግ በኦፊሴላዊ መተግበሪያው ወይም ድረ-ገጹ በኩል በቀጥታ ወደ አጓጓዡ ወይም የመንገድ ክፍያ ባለስልጣን ይሂዱ።

QR ኮድ ከቃኘሁ በኋላ ዝርዝሮቼን አስቀድሜ አስገብቼ ከሆነ ምን ማድረግ አለብኝ?

በፍጥነት ይንቀሳቀሱ። ባንክዎን ወይም የካርድ አሳጪዎን ይደውሉ፣ ግብይቱን እንደ ማጭበርበር ሪፖርት ያድርጉ፣ ማንኛውንም ክፍያ ይከራከሩ፣ እና አዲስ የካርድ ቁጥር ይጠይቁ። በሐሰተኛው ገጽ ላይ ለገቡበት ማንኛውም መለያ የይለፍ ቃሉን ይቀይሩ እና ባለ ሁለት ደረጃ ማረጋገጫን ያብሩ። ተከታይ የማጭበርበር ጥሪዎችን ወይም መልእክቶችን ይጠብቁ፣ እና ማጭበርበሩን ለ FTC በ reportfraud.ftc.gov እና ለ FBI በ ic3.gov ሪፖርት ያድርጉ።

የ QR ኮድ ማጭበርበሮች፡ መቃኘት የባንክ ሂሳብዎን እንዴት እንደሚያፈስ — ሰፊው የ QR ኮድ ማጭበርበር ገጽታ እና ራስዎን እንዴት እንደሚጠብቁ

Smishing የጽሑፍ ማጭበርበሮች፡ ሐሰተኛ የጽሑፍ መልእክት እንዴት መለየት ይቻላል — የማጭበርበር ጽሑፎች ለምን እንደሚሠሩ እና በእያንዳንዱ አጠራጣሪ SMS ውስጥ ያሉት ቀይ ምልክቶች

ይህ ድረ-ገጽ ህጋዊ ነው? ማንኛውንም URL ለማረጋገጥ 7 ነፃ መንገዶች — ዝርዝሮችዎን ከማስገባትዎ በፊት ማንኛውንም ሊንክ ወይም መድረሻ ያረጋግጡ