QR ကုဒ် လိမ်လည်မှုများ (Quishing): မြင်ကွင်းတွင် ဝှက်ထားသော ခြိမ်းခြောက်မှု

ကား ပါကင်တွင် ဝင်ကာ ပေးချေ ကိုက်တွင် ရှိသော QR ကုဒ်ကို Scan ပြုလုပ်ပြီး ကား ရပ်နားနေရာ အတွက် ပေးချေရန် ဘဏ်ကတ် ဖြည့်သည်။ ငွေကြေး ဆောင်ရွက်မှု ဖြစ်ပြီးဟု ထင်သည်။ ထိုနေ့ ညနေပိုင်းတွင် ဘဏ်က နိုင်ငံတကာမှ မဟုတ်တရားသော ငွေသုံးစွဲမှု သုံးခု ရှိကြောင်း ဖုန်း ခေါ်ဆိုသည်။ ကတ်ကို မည်သူ့ကိုမျှ မပေးပါ။ သံသယဖြစ်ဖွယ် အီးမေးလ်တွင် မနှိပ်ပါ။ QR ကုဒ် Scan ပြုလုပ်ရုံသာ ဆောင်ရွက်ခဲ့သည်, ၎င်းသည် လုံလောက်ပြီ ဖြစ်သည်။ quishing မှ ကြိုဆိုပါ, လူအများသည် ဘယ်တော့မှ မကြားဖူးသော အမြန်ဆုံး တိုးချဲ့နေသော လိမ်လည်မှု ဖြစ်သည်။

QR ကုဒ်များသည် လွယ်ကူမှုအတွက် ဒီဇိုင်း ထုတ်ထားသည်, Scan ပြုလုပ်ပြီး သွားပါ။ သို့သော် စီးပွားရေးများအတွက် ဆွဲဆောင်မှုရှိသော ၎င်းတူ friction မရှိသော အတွေ့အကြုံသည် လိမ်လည်သူများ လက်တွင် အန္တရာယ်ဖြစ်စေသည်။ ကြိုကြည့်ရန် hover ပြုလုပ်နိုင်သော သံသယဖြစ်ဖွယ် အီးမေးလ် လင့်ခ်နှင့် မတူဘဲ QR ကုဒ်သည် ကင်မရာ ချိတ်ပြီးမှသာ ဘာမှ မပြဘဲ နေသည်။ ဦးတည်ရာ URL ကို မြင်သောအခါ သားကောင်အများသည် ၎င်းကို ဖွင့်ရန် နှိပ်ပြီးသားဖြစ်သည်။ ဤ ခဏ ကွာဟချက်သည် quishing ကို အသုံးချသည့် ဆတ်ဆတ်ကွဲ နေရာ ဖြစ်သည်။

Quishing ဆိုသည်မှာ အဘယ်နည်း?

Quishing, "QR" နှင့် "phishing" ပေါင်းစပ်သော စကားလုံး, သည် သားကောင်များကို လိမ်လည်သော ဝဘ်ဆိုဒ်များသို့ ပြောင်းညွှန်းရန် QR ကုဒ်များအတွင်း ဆိုးသော URL များကို ထည့်သွင်းသော လေ့ကျင့်မှုဖြစ်သည်။ လိမ်လည်မှုသည် မျိုးမျိုး ပုံစံ ယူနိုင်သည်- အများသူငှာ နေရာများတွင် တရားဝင် ကုဒ်ပေါ်တွင် ရုပ်ပိုင်းဆိုင်ရာ အတု sticker ကပ်ခြင်း၊ ရိုးရာ spam filter ကို ကျော်ဖြတ်သော QR ကုဒ်များကို အီးမေးလ် သို့မဟုတ် SMS မှ ပေးပို့ခြင်း သို့မဟုတ် လိမ်လည်သော ကုဒ်များ ထင်ရှားသော အတု document (ငွေတောင်းခံလွှာ၊ ကား ပါကင် ပြစ်မှု မှတ်တမ်း၊ ပစ္စည်း အကြောင်းကြားချက်) ဖန်တီးခြင်း ဖြစ်သည်။

FBI ၏ Internet Crime Complaint Center သည် ၂၀၂၄ ခုနှစ်တွင် quishing ကို ပေါ်ပေါက်နေသော ဦးစားပေး ခြိမ်းခြောက်မှုအဖြစ် အမှတ်အသားပြုပြီး ကိန်းဂဏာန်းများသည် မြင့်တက်နေဆဲဖြစ်သည်။ ဆိုက်ဘာလုံခြုံရေး ကုမ္ပဏီများသည် ၂၀၂၄ နှင့် ၂၀၂၅ ကြားတွင် QR ကုဒ် အခြေပြု ဖစ်ရှင်း တိုက်ခိုက်မှုများ ၅၈၇% တိုးလာကြောင်း မှတ်တမ်းတင်သည်။ ဤ နည်းလမ်းသည် ဖြစ်တည်ရန် စရိတ်သက်သာ၊ scale ပြုလုပ်ရ ဖော်ထုတ်ရ ခက်ပြီး သိသာသော ဆိုးသော domain သို့ ချိတ်ဆက်သော်လည်း image ထဲတွင် ထည့်သွင်းထားသော URL များကို မဖတ်နိုင်သော standard အီးမေးလ် လုံခြုံရေး ကိရိယာများကို ကျော်ဖြတ်ရန် အထူး ဒီဇိုင်း ထုတ်ထားသောကြောင့် လိမ်လည်မှု ဂိုဏ်းများနှင့် ပိုမို ရေပန်းစားလာသည်။

Quishing သည် mobile-first တိုက်ခိုက်မှုများသို့ လိမ်လည်မှု ဗျူဟာ ကျယ်ပြောသော ပြောင်းလဲမှု၏ တစ်စိတ်တစ်ပိုင်းဖြစ်သည်။ ကျွန်ုပ်တို့၏ AI သည် လိမ်လည်မှု ကြွယ်ဝမှုကို မည်သို့ အရှိန်မြှင့်သနည်း ဆန်းစစ်ချက်တွင် မှတ်တမ်းတင်ထားသည့်အတိုင်း လိမ်လည်သူများသည် smartphone ခေတ်တွင် လူများ မှီဆည်းလာသော ကိရိယာနှင့် ကျင့်ထုံးများကို အထူးသဖြင့် ပစ်မှတ်ထားသည်, QR ကုဒ်များသည် ကျော်လွန်ခဲ့သော နှစ်ငါးနှစ်တွင် မိုဘိုင်း ကျင့်ဝတ်တွင် အကြီးမားဆုံး မှီဆည်းနိုင်ခဲ့သော ၎င်းတို့ထဲမှ တစ်ခုဖြစ်သည်။

QR ကုဒ် လိမ်လည်မှုများ မည်သို့ အလုပ်ဖြစ်သနည်း

Quishing တိုက်ခိုက်မှု၏ နည်းစနစ်သည် ဆတ်ဆတ်ကွဲ ရိုးရှင်းသည်။ တိုက်ခိုက်သူသည် ဆိုးသော URL, ပုံမှန်အားဖြင့် ဘဏ် login စာမျက်နှာ၊ ငွေပေးချေ portal သို့မဟုတ် အစိုးရ ဝန်ဆောင်မှု မိတ္တူ, ကို ကုဒ်ထည့်သည့် QR ကုဒ် ထုတ်ပေးသည်။ အတု စာမျက်နှာသည် တရားဝင် ၎င်းနှင့် တူညီသည်ဟု ဒီဇိုင်း ထုတ်ထားပြီး သားကောင် ဖြည့်သည့် မည်သည့် အထောက်အထားများ သို့မဟုတ် ငွေပေးချေမှု သတင်းအချက်အလက်ကိုမဆို ဖမ်းဆီးသည်။

ရုပ်ပိုင်းဆိုင်ရာ တိုက်ခိုက်မှုများတွင် လိမ်လည်သူသည် လိမ်လည်သော ကုဒ်ကို sticker ပေါ်တွင် ပုံနှိပ်ပြီး ကား ရပ်နားနေရာ ပေးချေ စက်၊ စားသောက်ဆိုင် စားပွဲ tent သို့မဟုတ် အများသူငှာ သတင်းဘုတ်ရှိ တရားဝင် ကုဒ်ပေါ်တွင် ကပ်သည်။ ပြောင်းလဲမှုသည် စက္ကန့်ပိုင်းသာ ကြာသည်။ တိုက်ခိုက်သူသည် နေရာမှ ထွက်ခွာပြီး ဝေးရာမှ ခိုးယူထားသော data ကို ကောက်ယူနိုင်သည်။ ကျယ်လူသာသော ကား ရပ်နားနေရာ ပေးချေ စက်တွင် ကောင်းစွာ ထားသော sticker တစ်ခုသည် တစ်နေ့လျှင် သားကောင် ဒါဇင်များ ဖမ်းဆီးနိုင်သည်။

အီးမေးလ် အခြေပြု quishing သည် မတူသော ကစားနည်း လိုက်နာသည်။ တိုက်ခိုက်သူများသည် ဘဏ်၊ HR ဌာနများ သို့မဟုတ် ပစ္စည်းပို့ ကုမ္ပဏီကို အတုယူကာ လက်ခံသူသည် အကောင့် အတည်ပြု သို့မဟုတ် ပေးပို့မှု ခြေရာခံ လိုအပ်ကြောင်း ဆိုကာ, "အပိုဆောင်း လုံခြုံရေးအတွက် ဖုန်းဖြင့် Scan ပြုလုပ်ရန်" QR ကုဒ် ထည့်သွင်းသော မက်ဆေ့ချ်များ ပေးပို့သည်။ ဤ ညွှန်ကြားချက်သည် ရည်ရွယ်ချက်ရှိသည်, interaction ကို mobile ကိရိယာသို့ ရွှေ့ပြောင်းခြင်းသည် သားကောင်ကို လုံခြုံရေး ကိရိယာပါသော ကော်ပိုရိတ် ကွန်ပျူတာမှ ကာကွယ်မှု နည်းသော ကိုယ်ပိုင် ဖုန်းသို့ ရောက်သွားစေသည်။

အတု စာမျက်နှာတွင် ရောက်ပြီးနောက် သားကောင်သည် ပြောင်ပြောင်တင်းတင်း အထောက်အထား ကောက်ယူသည့် ပုံစံကို တွေ့ရသည်။ ပိုမို ကြွယ်ဝသော တိုက်ခိုက်မှုများသည် real-time relay နည်းလမ်းများ အသုံးပြုသည်- သားကောင် username နှင့် password ဖြည့်သောအခါ တိုက်ခိုက်သူသည် တကယ်မှန်သော ဝဘ်ဆိုဒ်တွင် ဤ အထောက်အထားများကို တစ်ချိန်တည်း ထည့်သွင်းပြီး two-factor authentication prompt ကို သားကောင်ထံ ပြန်ဖြတ်ကာ 2FA ကာကွယ်မှုကို လုံးဝ ကျော်ဖြတ်သည်။

QR ကုဒ်မှ ရရှိသော လင့်ခ်ကို မသေချာပါသလား? မည်သည့် သတင်းအချက်အလက်မှ မဖြည့်မီ ဖစ်ရှင်း ညွှန်ပြမှုများ စစ်ဆေးရန် URL ကို Truvizy တွင် Paste ပြုလုပ်ပါ။

အတု QR ကုဒ်များ မည်သည့်နေရာတွင် ပေါ်သနည်း

ကား ရပ်နားနေရာ ပေးချေ စက်များနှင့် ငွေပေးချေ ကိုက်များသည် အမေရိကန်တွင် ပစ်မှတ်ကြီးဆုံး နေရာများဖြစ်သည်။ Texas Department of Transportation သည် ၂၀၂၄ ခုနှစ်တွင် ကြီးမားသော မြို့များတဝိုက် ကား ရပ်နားနေရာ ပေးချေ စက်များတွင် အတု QR ကုဒ် sticker ဒါဇင်များ မှတ်တမ်းတင်သည်။ သားကောင်များသည် ကား ရပ်နားနေရာ ပေးချေမည်ဟု ထင်ကာ ဘဏ်ကတ် အသေးစိတ် ပြည့်ပြည့်ဖြည့်ဖြည့် ဖြည့်ကာ ၎င်းတို့၏ ဘဏ္ဍာရေး data ကို လိမ်လည်သူများထံ တိုက်ရိုက် လွှဲပေးမိသည်ဟု တော်ဝင်ရသည်။ ကား ပါကင် ငွေပေးချေမှုသည် စိတ်ဖိစီးနေသောကြောင့် ဤ လိမ်လည်မှု အထူး ထိရောက်သည်, ကားမောင်းသူများသည် ပုံမှန်အားဖြင့် အလျင်ဆောင်ရွက်ပြီး ငွေပေးချေ interface ကို သေချာ စစ်ဆေးခြင်း မပြုပါ။

စားသောက်ဆိုင် စားပွဲ tent များနှင့် မီနူးများသည် ကိုဗစ် နောက်ပိုင်း contactless ဆိုင်ရာ ပျံ့နှံ့သောအခါ အဓိက ဝင်ပေါက် ဖြစ်လာသည်။ တရားဝင် ကုဒ်ပေါ် သို့မဟုတ် ဘေးတွင် ကပ်ထားသော လိမ်လည်သော QR ကုဒ်ပါသော sticker သည် ဧည့်သည်များကို အတု မီနူ သို့မဟုတ် ငွေပေးချေ စာမျက်နှာသို့ ပြောင်းညွှန်းနိုင်သည်။ အချို့ ကိစ္စများတွင် အတု စာမျက်နှာသည် ဆိုင်က online မှာယူမှုသို့ ပြောင်းလဲပြီဟု ဆိုကာ အထောက်အထား ကောက်ယူသည့် ပုံစံသို့ ပြောင်းညွှန်းမီ ယုံကြည်နိုင်ဖွယ် မီနူ ပင် ပြသနိုင်သည်။

ပစ္စည်း ပြန်ပေးပို့ရေး label များသည် မြန်မြန် တိုးလာနေသော တိုက်ခိုက်မှု ကဏ္ဍကို ကိုယ်စားပြုသည်။ သားကောင်များသည် ပစ္စည်းများ, တစ်ခါတစ်ရံ မတောင်းဆိုဘဲ၊ တစ်ခါတစ်ရံ အတု ဆုကြေး ကမ်ပိန်း အနေဖြင့်, QR ကုဒ်ပါသော ပြန်ပေးပို့ရေး label နှင့်အတူ လက်ခံရသည်။ ကုဒ်ကို Scan ပြုလုပ်ခြင်းသည် ပြန်ပေးပို့မှု ကိစ္စရပ်ပြုသည်ဟု ဆိုသော်လည်း "ငွေပြန်အမ်းရေး ဆောင်ရွက်ရန်" credit card သတင်းအချက်အလက် တောင်းသည့် အတု ရောင်းချသူ portal သို့ ဦးသွားသည်

အများသူငှာ သယ်ယူပို့ဆောင်ရေးနှင့် နား ကိုက်များသည် မြို့ပြ အဖွဲ့အစည်းများ ကြီးကြပ်နိုင်မှု အကန့်အသတ်ဖြင့် စီမံခန့်ခွဲသောကြောင့် သိသာသော အန္တရာယ် ဆောင်ကြဉ်သည်။ သယ်ယူပို့ဆောင်ရေး မြေပုံ၊ လက်မှတ် ကိုက်များ သို့မဟုတ် ခရီးစဉ် ငွေပေးချေ screen ရှိ လိမ်လည်သော ကုဒ်များသည် ဖယ်ရှားမည်မဟုတ်မီ ရက်ပေါင်းများစွာ မသတိပြုဘဲ ရှိနေနိုင်သည်။ UK တွင် Transport for London သည် ၂၀၂၅ ခုနှစ်တွင် station များမှ လိမ်လည်သော QR ကုဒ် ရာပေါင်းများ ဖယ်ရှားသည်။

အီးမေးလ်နှင့် document အခြေပြု တိုက်ခိုက်မှုများသည် consumer များကဲ့သို့ပင် စီးပွားရေးများကို ပစ်မှတ်ထားသည်။ "လုံခြုံသော ငွေပေးချေ" QR ကုဒ်ပါသော အတု ငွေတောင်းခံလွှာများ၊ ဝန်ထမ်းများ ရပ်ပိုင်ခွင့် သတင်းအချက်အလက် မွမ်းမံရန် ကုဒ် Scan ပြုလုပ်ရမည်ဟု တောင်းဆိုသော လိမ်လည်သော HR အကြောင်းကြားချက်များနှင့် အတု ပစ္စည်းပို့ အကြောင်းကြားချက်များ အားလုံးသည် ကုမ္ပဏီ တိုက်ခိုက်မှု ဝင်ပေါက်များ ဖြစ်ကြသည်။ ကျွန်ုပ်တို့၏ ဖစ်ရှင်း အီးမေးလ် ဖော်ထုတ်ရေး လမ်းညွှန်တွင် ဆွေးနွေးထားသည့်အတိုင်း အီးမေးလ် အခြေပြု တိုက်ခိုက်မှုများသည် automated filtering ကို ကျော်ဖြတ်ရန် ရုပ်ပိုင်းဆိုင်ရာ ဒြပ်ဝင်များ အသုံးပြုမှု ပိုမို ကြွယ်ဝ လာနေသည်။

အတု လှူဒါန်းမှုနှင့် ရန်ပုံငွေ ကြော်ငြာများသည် ကြင်နာစိတ်ကို အသုံးချသည်။ သဘာဝ ဘေးအန္တရာယ်များ သို့မဟုတ် ကြီးမားသော သတင်းဖြစ်ရပ်များ နောက်တွင် ပျင်းစိုက် QR ကုဒ်ပါသော လိမ်လည်သော ကြော်ငြာများသည် ရပ်ကွက် သတင်းဘုတ်များ၊ စူပါမားကတ်များနှင့် လူမှုကွန်ရက်တွင် ပေါ်လာသည်။ ကုဒ်များသည် တကယ်မဆောင်ရွက်ဘဲ လှူဒါန်းမှုနှင့် ကတ် အသေးစိတ်ကို ဖမ်းဆီးသည့် ယုံကြည်နိုင်ဖွယ် အတု သနားကြင်နာမှု ငွေပေးချေ စာမျက်နှာသို့ ချိတ်ဆက်သည်။

QR လိမ်လည်မှုများ အဘယ်ကြောင့် ထိရောက်သနည်း

Quishing ၏ ထိရောက်မှုသည် အခြေခံ ယုံကြည်မှု မကိုက်ညီမှုမှ ဆင်းသည်။ QR ကုဒ်များသည် လွယ်ကူမှုနှင့် ခေတ်မီမှုနှင့် ဆက်စပ်သည်, ၎င်းတို့ကို တရားဝင် စီးပွားရေးများ တရားဝင် ပစ္စည်းများပေါ်တွင် ထားသည်။ လူများသည် နှစ်ပေါင်းများစွာ အသုံးပြုမှုမှ QR ကုဒ်၏ ရုပ်ပိုင်းဆိုင်ရာ အနေအထားကို ကျပန်း အီးမေးလ် လင့်ခ်ထက် ပိုယုံကြည်ကြသည်။ စားသောက်ဆိုင် စားပွဲ သို့မဟုတ် ကား ပါကင် ပေးချေ စက်ပေါ်ရှိ ကုဒ်တစ်ခုသည် နေရာမှ ကိုယ်တိုင် ဆောင်ကြဉ်သော ယောင်မှတ်ချက် ထောက်ပံ့မှု ဆောင်ကြဉ်သည်။

ကင်မရာ app များသည် friction အနည်းငယ်သာ ဖြည့်ဆည်းသည်။ Smartphone အများစုသည် QR ကုဒ်ကို ချက်ချင်း မှတ်မိပြီး အသုံးပြုသူများ မဖတ်ဘဲ ပယ်ဖျက်ပေးသော ကြိုကြည့် အကြောင်းကြားချက် သို့မဟုတ် banner ပြသသည်။ ကြိုကြည့် ဝင်းဒိုးသည် ငယ်သည်၊ URL သည် ရှည်လျားပြီး ပုံ ကိုက်ညီဆောင်ကြဉ်ရန် ဦးနှောက်၏ သဘာဝ တိုက်တွန်းမှုသည် သတိပြုနေသည် မဟုတ်ဘဲ မျှော်မှန်းနေသည်ကိုသာ မြင်ကြသည်ဟု ဆိုလိုသည်။ "secure-payment-parkingzone.com" ကဲ့သို့ URL သည် သတိမဲ့ မဟုတ်ဘဲ သတိပြုနေသော အသုံးပြုသူတွင် အန္တရာယ် ကြောက်ဖွယ်ကောင်းသော်လည်း ဝပ်ဝပ်ပြားပြား မဖတ်သော အသုံးပြုသူတွင် "ပါကင်" ဟုသာ ဖတ်မိနိုင်သည်။

Mobile အနေအထားသည် desktop ကွန်ပျူတာများတွင် လူများ ပိုင်ဆိုင်သော လုံခြုံရေး ကိရိယာ အများစုကိုလည်း ဖယ်ရှားသည်။ ကော်ပိုရိတ် endpoint ကာကွယ်မှု၊ ဖစ်ရှင်း ဆိုဒ်များကို အမှတ်အသားပြုသည့် browser extension များနှင့် ၎င်းတို့ကို ကြိုကြည့်ရန် လင့်ခ်ပေါ်တွင် hover ပြုလုပ်ကြောင်းကျင့်ဝတ်သည် mobile သို့ ဘာသာပြန်မသည်။ ဖုန်းတွင် အသုံးပြုသူသည် ကိုယ်တိုင် ဆောင်ရွက်ရသည်။

အတု QR ကုဒ် မည်သို့ ဖော်ထုတ်ရမည်နည်း

ကုဒ်ကို ရုပ်ပိုင်းဆိုင်ရာ စစ်ဆေးပါ။ ပုံနှိပ် ပစ္စည်းများပေါ်တွင် ကပ်ထားသော sticker များ ရှာပါ။ အတု sticker များသည် ပုံမှန်အားဖြင့် အနည်းငယ် မတူသော စာမျက်နှာ stock၊ ဝန်းကျင် ဒီဇိုင်း ဒြပ်ဖြင့် အနည်းငယ် မကိုက်ညီမှု သို့မဟုတ် sticker သည် ပုံနှိပ် စာသားပေါ် ထပ်နေသောအခါ မြင်ရသော အနားသတ်များ ရှိနိုင်သည်။ မျက်နှာပြင်တလျောက် လက်သည်းဖြင့် ဆွဲပါ, ထပ်နေသော sticker တစ်ခုသည် ပုံမှန်အားဖြင့် အနည်းငယ် မြင့်ကြီးသော အနားသတ် ရှိသည်။

နှိပ်မမိမီ URL အပြည့်အစုံ ဖတ်ပါ။ ကင်မရာ ကုဒ် Scan ပြုလုပ်ပြီးနောက် ကြိုကြည့် အကြောင်းကြားချက် သို့မဟုတ် banner ပေါ်လာသည်။ ၎င်းကို နှိပ်မမိမီ ရပ်ကာ URL အပြည့်အစုံ ဖတ်ပါ။ ဤတို့ကို ရှာပါ- domain တွင် ကာကွယ်မည့် စီးပွားရေး နာမည် (ဆက်တွဲ သို့မဟုတ် ရှေ့ဆက် မဟုတ်ဘဲ)၊ တရားဝင် ထိပ်ဆုံး domain (.com,.gov,.org,.xyz သို့မဟုတ်.top ကဲ့သို့ ထူးဆန်းသော extension မဟုတ်ဘဲ) နှင့် brand နာမည်ကဲ့သို့ ထင်ရသည်တွင် ကပ်ထည့်ထားသော "secure"、"login"、"verify" သို့မဟုတ် "payment" ကဲ့သို့ ထပ်ပေါင်း စကားလုံးများ မပါဝင်ခြင်း ဖြစ်သည်။

အရေးပေါ်မှုကို သံသယဖြင့် ကြည့်ပါ။ "ချက်ချင်း Scan ပြုလုပ်ပါ"、"အကန့်အသတ်ရှိ အချိန်ကန့်သတ်ချိုင့်"、 သို့မဟုတ် "ဝင်ရောက်မှုအတွက် လိုအပ်သည်" ကဲ့သို့ ဘာသာစကားနှင့် တွဲဖက်ထားသော ကုဒ်များသည် မစဉ်းစားမီ ဆောင်ရွက်စေရန် ဒီဇိုင်း ထုတ်ထားသည်။ တရားဝင် စီးပွားရေးများသည် ပုံမှန်အားဖြင့် QR ငွေပေးချေ ကုဒ်များတွင် အရေးပေါ်ဖိအား ဘာသာစကား အသုံးမပြုပါ။

တရားဝင် လမ်းကြောင်းများနှင့် စစ်ဆေးနှိုင်းယှဉ်ပါ။ ဘဏ်၊ HR ဌာန သို့မဟုတ် ကုန်ကြမ်းပေးပို့သူမှ ဆိုသည်ဟု ဆိုကြောင်းကြားသော အီးမေးလ် သို့မဟုတ် document မှ QR ကုဒ် Scan မပြုလုပ်မီ ထို အဖွဲ့အစည်းသည် တကယ် ဆက်သွယ်ရေး ပေးပို့ကြောင်း တရားဝင် ဝဘ်ဆိုဒ် သို့မဟုတ် app မှ တစ်ဆင့် တိုက်ရိုက် ဆက်သွယ်ကာ စစ်ဆေးပါ။ QR ကုဒ် ပါဝင်သော မက်ဆေ့ချ်တစ်ခုတည်းတွင် ပေးထားသော ဆက်သွယ်ရေး သတင်းအချက်အလက် ဘယ်တော့မှ မသုံးပါနှင့်။ မသိသော ရင်းမြစ်များမှ လင့်ခ်နှင့် အကြောင်းအရာ ကို အကဲဖြတ်ရန် Truvizy ၏ scanning ကိရိယာသည် မည်သည့် ဆောင်ရွက်မှုမဆို မပြုလုပ်မီ အန္တရာယ် အကဲဖြတ်ရန် ကူညီနိုင်သည်။

ရနိုင်သောအခါ အစားထိုး နည်းလမ်း အသုံးပြုပါ။ ကား ပါကင် ပေးချေ စက် သို့မဟုတ် ကိုက်တွင် QR ကုဒ်သည် တစ်ခုတည်းသော ငွေပေးချေ ရွေးချယ်မှု ဖြစ်ပါက ရုပ်ပိုင်းဆိုင်ရာ ကတ် slot အသုံးပြုခြင်း၊ အတည်ပြုသော app store မှ ဒေါင်းလုဒ်ပြုလုပ်ထားသော တကယ်မှန်သော တရားဝင် app မှတစ်ဆင့် ငွေပေးချေခြင်း သို့မဟုတ် အခြား နည်းလမ်း ရှာဖွေခြင်း ကိုသာ ပြုလုပ်ပါ။ ငွေပေးချေမှု သို့မဟုတ် ကိုယ်ရေးကိုယ်တာ သတင်းအချက်အလက် ပါဝင်ပါက လွယ်ကူမှုသည် ဘယ်တော့မှ လုံခြုံရေးကို ကျော်မသင့်ပါ။

လိမ်လည်ခံမိပါက မည်သို့ ဆောင်ရွက်ရမည်နည်း

ကုဒ် Scan ပြုလုပ်ကာ လင့်ခ် ဖွင့်ပြီး သတင်းအချက်အလက် ဖြည့်မိပါက, မြန်မြန် ဆောင်ရွက်ပါ။ နှောင့်နှေးမှုတိုင်းသည် တိုက်ခိုက်သူ သင်၏ data ကို ပိုမို အသုံးပြုချိန် ပေးသည်။

ငွေပေးချေ ကတ် အသေးစိတ် ဖြည့်မိပါက- ဘဏ်၏ လိမ်လည်မှု ဖုန်းလိုင်းကို ချက်ချင်း ခေါ်ဆိုပါ (ကတ် နောက်ဘက်ရှိ နံပါတ် အသုံးပြုပါ၊ သံသယဖြစ်ဖွယ် ဆိုဒ်မှ နံပါတ် မဟုတ်ဘဲ)။ ကတ် ရပ်ဆိုင်းမှု သို့မဟုတ် အစားထိုး တောင်းဆိုပါ။ သတင်းအချက်အလက် ဖြည့်သောအချိန်မှ ရင်းမြစ်ထားသော မည်သည့် ကောင်မှ အမှတ်အသားပြုရန် ဘဏ်ကို မေးပါ။

Login အထောက်အထားများ ဖြည့်မိပါက- ခွဲပြားသော၊ ယုံကြည်ရသော ကိရိယာမှ ပြောင်းကာ password ကို ချက်ချင်း ပြောင်းပါ။ မဖွင့်ရသေးပါက two-factor authentication ဖွင့်ပါ။ အကောင့်တွင် မသိသော ကိရိယာများ သို့မဟုတ် session များ ဝင်ရောက်နေသည်ကို စစ်ဆေးပြီး ၎င်းတို့ကို ဖယ်ရှားပါ။ တနားတွင် တူညီသော password အသုံးပြုနေပါက, ၎င်းတို့ကိုလည်း ပြောင်းပါ။

credit bureau သုံးခု (Equifax, Experian, TransUnion) ထဲမှ တစ်ခုနှင့် credit file တွင် fraud alert ထားပါ, ၎င်းသည် ကျန် နှစ်ခုကို ချက်ချင်း အကြောင်းကြားသည်။ သင်၏ ကိုယ်ပတ်ဝန်းကျင် ထိခိုက်ကြောင်း ယုံကြည်ပါက credit freeze ကို သုံးသပ်ပါ, ၎င်းသည် အခမဲ့ ဖြစ်ပြီး သင်၏ နာမည်ဖြင့် အကောင့်အသစ် ဖွင့်ခြင်းကို ကာကွယ်သည်။ ကျွန်ုပ်တို့၏ ကိုယ်ပတ်ဝန်းကျင် ခိုးယူမှုကာကွယ်ရေး ဆိုင်ရာ အပြည့်အစုံ လမ်းညွှန်တွင် ပြန်လည်ကောင်းမွန်ရေး လုပ်ငန်းစဉ် အပြည့်အစုံ ပါဝင်သည်။

AI-powered လိမ်လည်မှု ဖော်ထုတ်ရေးဖြင့် QR ကုဒ် လိမ်လည်မှုများနှင့် အခြား mobile ခြိမ်းခြောက်မှုများမှ ကိုယ်ကိုကိုယ် ကာကွယ်ပါ။

နောင်တွင် ကိုယ်ကိုကိုယ် ကာကွယ်ခြင်း

အကြီးဆုံး အရေးကြီးသော ကျင့်ဝတ်တစ်ခုမှာ နှိပ်မမိမီ ရပ်ကြပါ ဖြစ်သည်။ Quishing ၏ ဒီဇိုင်းကိုယ်လုံး တစ်ခုလုံးသည် QR Scanning သည် အလိုအလျောက် နှင့် ချက်ချင်း ဖြစ်သည်ဟု ခံစားမှုပေါ် မှီခိုသည်။ ဤ အလိုအလျောက် တုံ့ဆိုင်မှုကို ချိုးဖျက်ခြင်း, URL ဖတ်ရန် နှစ်စက္ကန့်သာ ကြာသော်လည်း, တိုက်ခိုက်မှုကို အနှောင့်အယှက် ဖြစ်စေသည်။ ဥပဒေ ချမှတ်ပါ- ကြိုကြည့် URL အရင်၊ ဖွင့်ခြင်း နောက်ဆုံးမှ။

တကယ်မည်သော URL ကို တင်ပြမမိမီ decode ပြုလုပ်ထားသော URL ပေါ်တွင် real-time လုံခြုံရေး စစ်ဆေးမှု ဆောင်ရွက်သည့် QR scanner app တစ်ခု အသုံးပြုပါ။ ကြီးမားသော လုံခြုံရေး ကုမ္ပဏီများမှ အခမဲ့ ရနိုင်သော ဤ app များသည် သင်၏ scan workflow ထဲသို့ တည်ဆောက်ထားသော URL-checker ကဲ့သို့ လုပ်ဆောင်သည်။ ၎င်းတို့သည် နှိပ်မမိမီ လင့်ခ်ပေါ် hover ပြုလုပ်ခြင်း၏ mobile ကိုက်ညီမှု ဖြစ်သည်။

ဖုန်း OS နှင့် browser ကို အပ်ဒိတ် ထားပါ။ လုံခြုံရေး ပြင်ဆင်မှုများသည် ဆိုးသော ဆိုဒ် လာရောက်ကြည့်သောအခါ drive-by download တိုက်ခိုက်မှုများ အသုံးချသော အားနည်းချက်များကို မကြာခဏ ပိတ်ဆိုင်းသည်။ Patch မပြုလုပ်ထားသော ဖုန်းသည် အထောက်အထားများ လုံခြုံနေသော်လည်း quishing တိုက်ခိုက်မှု၏ ဒုတိယ အဆင့်ကို သိသာစွာ ပိုမို ထိခိုက်နိုင်သည်။

SMS မဟုတ်ဘဲ authenticator app အသုံးပြုကာ two-factor authentication ဖွင့်ပါ။ ကျွန်ုပ်တို့၏ smishing နှင့် SMS လိမ်လည်မှုများ လမ်းညွှန်တွင် မှတ်တမ်းတင်ထားသည့်အတိုင်း SMS အခြေပြု 2FA ကို ကြားဖြတ်နိုင်သည်။ Authenticator app သည် ကုဒ်များကို သင်၏ ကိရိယာတွင် ဒေသတွင်းတွင် ထုတ်ပေးသောကြောင့် real-time relay တိုက်ခိုက်မှုများကို သိသာစွာ ပိုမို ခက်ခဲစေသည်။

သံသယဖြစ်ဖွယ် ကုဒ်များကို မည်သည့်နေရာတွင် တွေ့သည်ဆိုသည်ကို တိုင်ကြားပါ။ တည်ရှိနေသော QR ကုဒ်တွင် သံသယဖြစ်ဖွယ် sticker ကို မြင်ပါက နေရာ ဓာတ်ပုံ ရိုက်ပြီး စီးပွားရေး သို့မဟုတ် ဒေသ ကြပ်မတ်သူများထံ တိုင်ကြားပါ။ နာရီပေါင်းများစွာ အတွင်း ဆိုးသော sticker ကို ဖယ်ရှားခြင်းသည် ဖြစ်နိုင်သော သားကောင် ဒါဇင်များကို ကာကွယ်နိုင်သည်။

QR ကုဒ်များသည် ပျောက်ကွယ်မည် မဟုတ်ပါ, ၎င်းတို့ကို အသုံးချသော လိမ်လည်သူများလည်း ပျောက်မည် မဟုတ်ပါ။ Contactless ငွေပေးချေမှု၊ digital မီနူး နှင့် mobile-first ဝန်ဆောင်မှုများသည် နေ့စဉ်ဘဝတွင် ပိုမို ထည့်သွင်းလာသောအလျောက် quishing သည် ပိုမို ကြွယ်ဝ ပြီး ပိုမို ပြန့်နှံ့လာလိမ့်မည်။ ပဒေသာသည် သတိပြုမှုဖြစ်သည်, မည်သည့် ရုပ်ပိုင်းဆိုင်ရာ QR ကုဒ်ကိုမဆို အစားထိုးနိုင်ကြောင်း၊ အီးမေးလ်ရှိ မည်သည့် ကုဒ်မဆို မည်သည့်နေရာသို့မဆို ချိတ်ဆက်နိုင်ကြောင်းနှင့် နှိပ်မမိမီ URL ဖတ်ရန် နှစ်စက္ကန့်သည် အလွန် ကုန်ကြီးဆုံး သင်ခန်းစာမှ သင့်ကို ကယ်ဆယ်သော နှစ်စက္ကန့် ဖြစ်နိုင်ကြောင်း သိနားလည်ခြင်း ဖြစ်သည်။

Truvizy ၏ ကာကွယ်ရေး အစီအစဉ်များ တွင် သံသယဖြစ်ဖွယ် URL နှင့် လင့်ခ်များ ဆန်းစစ်ရန် ကိရိယာများ ပါဝင်သည်, မည်သည့် QR ကုဒ်မှ decode ပြုလုပ်ထားသော URL ကိုမဆို ဖွင့်မမိမီ Truvizy တွင် Paste ပြုလုပ်ကာ ၎င်း၏ တရားဝင်မှုကို AI-powered ချက်ချင်း အကဲဖြတ်မှု ရပါ။ လိမ်လည်သူများသည် image များအတွင်း ဆိုးသော လင့်ခ်များ ဖှားကွယ်နေသော ခြိမ်းခြောက်မှု ပတ်ဝန်းကျင်တွင် တကယ်မည်သော ဦးတည်ရာကို စစ်ဆေးသည့် ကိရိယာ ပိုင်ဆိုင်ခြင်းသည် ရွေးချယ်စရာ မဟုတ်တော့ပါ, မဖြစ်မနေ လိုအပ်သည်။

Smishing: ဘဏ်မှ SMS သည် ဖြစ်နိုင်သည် လိမ်လည်မှုဖြစ်ကြောင်းသိရန် — Quishing နှင့် တူညီသော စိတ်ပညာဆိုင်ရာ ကျင့်လမ်းများ မျှဝေသော SMS အခြေပြု ဖစ်ရှင်း

ဖစ်ရှင်း အီးမေးလ် ဖော်ထုတ်ရေး — Filter ကျော်ဖြတ်ရန် QR ကုဒ်များ အသုံးပြုသော ၎င်းများ အပါအဝင် အီးမေးလ် အခြေပြု တိုက်ခိုက်မှုများ ဖော်ထုတ်နည်း

Social Engineering တိုက်ခိုက်မှုများ — Quishing နှင့် ခေတ်မီ လိမ်လည်မှုများ အားလုံး နောက်ကွယ်ရှိ စိတ်ပညာဆိုင်ရာ ဆွဲဆောင်မှု နည်းလမ်းများ