د QR کوډ فشینګ (Quishing)، جعلي پارکینګ میټر سټیکرونه، او ناوړه URLs¶

د خپل سمارټ فون کیمرې سره د چټک غبرګون (QR) کوډ سکین کول د ښاروالۍ د پارکینګ میټرو تادیه کولو ، د بریښنایی موټرو (EV) چارج سټیشنونو پیل کولو ، د رستورانت مینو لیدل ، د پارسل تحویلي تعقیب ، او د کارپوریټ ملټي فکتور تصدیق (MFA) بشپړولو لپاره یو اتومات ورځنی عادت ګرځیدلی. ګواښونکي لوبغاړي د *Quishing (QR Code Phishing) له لارې د دې باوري باور څخه ناوړه ګټه پورته کوي: د فزيکي وینیل جعلي QR ډیکلونه په مستقیم ډول د عامه پارکینګ کیوسکونو کې په قانوني سټیکرونو کې پیسټ کول، د جعلي "مس شوي تحویلي" پوسټ کارډونه لیږل، یا د پی ډی اف ډی ایمیل شوي QR عکسونه د بریښنالیک له لارې د بریښنالیک دننه خوندي کولو لپاره سرایت کول.

ځکه چې د QR کوډ په ساده ډول د ډیټا یو آپټیکل کوډ شوی تار دی چې د 4,296 الفانومیریک حروفونو ساتلو توان لري، ستاسو سترګې نشي کولی د منزل URL معاینه کړي مخکې لدې چې ستاسو کیمرې په میټریکس کې په نښه کړي. تر دې هم بدتر، د QR کوډ سکین کول ستاسو د خورا څارل شوي کارپوریټ لیپ ټاپ څخه برید ستاسو شخصي سمارټ فون ته لیږدوي، چیرې چې د ګرځنده براوزر پته بارونه اوږد فرعي ډومینونه لنډوي او په مینځ کې مخالف (AiTM) ریورس پراکسي کولی شي ستاسو کریډیټ کارت، د Apple Pay / Google Pay چمتو کولو نښه، یا د مایکروسافټ 365 دوهم سیشن کې ونیسي. دا لارښود د ناوړه QR کوډ سکین کولو څو دقیقو کې د سمدستي مخنیوي ګامونه توضیح کوي ، پدې پورې اړه لري چې ستاسو په سکرین کې څه پیښ شوي.

همدا اوس وکړئ¶

1. ** سمدلاسه معلومه کړئ چې تاسو د QR کوډ سکین کولو وروسته څه وکړل. ** په ساده ډول په ایپل سفاري یا ګوګل کروم کې په تازه آی فون یا انډرایډ تلیفون کې د معیاري ویب پا pageې خلاصول په ندرت سره پخپله دوامداره مالویر نصبوي. په هرصورت، که تاسو د کریډیټ کارت شمیره ټایپ کړئ، یو بریښنالیک/Microsoft 365/ګوګل پاسورډ او 2FA کوډ داخل کړئ، د QR کوډ د ننوتل شوي اپلیکیشن دننه سکین کړی (لکه Discord، WhatsApp، یا Microsoft Authenticator)، یا ** نصب کړی .apk اپلیکیشن یا .mobileconfig پروفایل**، تاسو باید همدا اوس په نښه شوي کنټرول اجرا کړئ.
2. که تاسو خپل کریډیټ کارت یا ډیبټ کارت په جعلي پارکینګ میټر، ټل روډ، یا د EV چارجر ویب پاڼه کې ټایپ کړی، سمدلاسه د خپل کارت شاته شمیرې ته زنګ ووهئ ترڅو کارت فسخه کړي او له اجنټ څخه وغواړئ چې "ټول ډیجیټل والټ VTS/MDES شبکې ټوکنونه لغوه کړي." د جعلي پارکینګ او پارسل فیس پاڼې له تاسو څخه یوازې د پارکینګ لپاره 3 ډالر نه اخلي؛ دوی یو شالید سکریپټ چلوي چې ستاسو کارت د برید کونکي Apple Pay، Google Pay، یا Samsung Pay سمارټ فون والټ کې ثبتوي ** د SMS یو ځل پاس کوډ په کارولو سره چې تاسو د چیک آوټ پا pageه کې ټایپ کړی. که تاسو یوازې له خپل بانک څخه د Visa Token Service (VTS) یا Mastercard ډیجیټل فعالولو خدمت (MDES) ډیجیټل والټ ټوکنونو لغوه کولو پرته د بدلیدونکي پلاستيکي کارت غوښتنه وکړئ، د برید کونکي تلیفون والټ به په اوتومات ډول ستاسو د نوي کارت شمیره ترلاسه کړي او ستاسو حساب چارج ته دوام ورکړي.
3. **که تاسو د QR کوډ سکین کولو وروسته د مایکروسافټ 365، ګوګل ورک سپیس، یا د بانک د ننوتلو پاڼې ته ننوتئ، د خپل پټنوم بدلولو لپاره یو پاک کمپیوټر وکاروئ او سمدلاسه "د ټولو غونډو څخه لاسلیک کړئ / د OAuth ټوکنونه رد کړئ" کلیک وکړئ. ستاسو د تصدیق وروسته سیشن کوکی غلا کړئ حتی کله چې تاسو د تصدیق کونکي ایپ کاروئ. زموږ تعقیب کړئ د MFA فشینګ او مخالف - په مینځ کې بای پاس په پنځو دقیقو کې ستاسو د شرکت IT امنیت / SOC ټیم ته لارښود او خبرتیا ورکړئ.
4. **که تاسو د WhatsApp، Discord، Telegram، Steam، یا WeChat دننه د جوړ شوي کیمرې سکینر په کارولو سره QR کوډ سکین کړی وي، د دې اپلیکیشن "لینک شوي وسایل" مینو پرانیزئ او سمدلاسه ټولې ناپیژندل شوي ناستې لاګ آوټ کړئ. ** د برید کونکي "QR ننوتل" کوډ سکین کول د دننه څخه د برید کونکي "QR ننوتنه" کوډ سکین کول یا د یو تصدیق کونکي برید کونکي اپلیکیشن ته اجازه ورکول. ** ستاسو د حساب د ویب ساکټ سیشن کلون ** پرته له دې چې ستاسو پاسورډ یا 2FA کوډ ته اړتیا ولرئ.
5. ** که د QR کوډ تاسو ته د Android ډاونلوډ کولو ته وهڅوئ .apk د iOS کنفیګریشن پروفایل فایل یا نصب کړئ (.mobileconfig)، خپل تلیفون د الوتکې په حالت کې واچوئ او سمدلاسه پروفایل یا ایپ لرې کړئ. ** په iOS کې ** ترتیبات> عمومي> VPN او د وسیلې مدیریت** چیک کړئ یا په Android کې ** ترتیبات> امنیت> نور امنیت ترتیبات> د وسیلې مدیر ایپس** وګورئ، او زموږ په کارولو سره د وسیلې بشپړ تفتیش پرمخ وړئ. په تلیفونونو کې سټکر ویئر ، سپایویر او کیلاګر کشف کول لارښود
6. **که تاسو د ښاروالۍ د پارکینګ میټر، ټرانزیټ کیوسک، یا EV چارجر کې فزیکي جعلي QR سټیکر وموندل، نو د هغه چا سره مخامخ مه کوئ چې نږدې ځای ته ځي. ** یو خوندي ځای ته لاړ شئ، د پارکینګ چلونکي یا د ښار پلي کونکي شمیره ته خبر ورکړئ چې د کیوسک په رنګ شوي فلزي باډي کې چاپ شوی، او که تاسو د کاناډا په متحده ایالاتو کې د کوم فزیکي اندیښنو سره مخ شئ، خپل سیمه ایز او 19 په بیړني حالت کې د کاناډا 1 شمیره ته زنګ ووهئ. په ټوله اروپا کې 112، په انګلستان کې 999، یا زموږ وګورئ بیړنۍ شمیرې لارښود).

ناوړه QR کوډ (Quishing) د پیښې ټریج پریکړه ونې¶

flowchart TD
    Root["یوازې یو مشکوک یا ناوړه QR کوډ سکین کړی"] --> ActionTaken{"د QR کوډ سکین کولو وروسته څه پیښ شوي؟"}

    ActionTaken -->|"1. یوازې پرانیستل شوی ویب پاڼه: تړل شوی ټب پرته له کوم څه ټایپ کولو یا ډاونلوډ کولو"| SafeClean["ټیټ خطر: د براوزر ټب بند کړئ -> د دې ډومین لپاره د سایټ ډیټا/کوکیز پاک کړئ -> د ډاونلوډ فولډر چیک کړئ -> تایید کړئ iOS/Android OS تازه دی"]

    ActionTaken -->|"2. په جعلي پارکینګ میټر، EV چارجر، یا پارسل پاڼه کې د کریډیټ/ډیبټ کارت داخل شوی"| CardComp["1. د کارت د لاک او بدلولو لپاره سمدستي د بانکي درغلیو څانګې ته زنګ ووهئ<br/>2. مهم: د ټولو Apple Pay / Google Pay ډیجیټل والټ ټوکن (VTS/MDES) د لغوه کولو غوښتنه<br/>3. وګورئ چې آیا ستاسو موټر په حقیقت کې په میټر کې نه تادیه شوی ترڅو د ګنډلو مخه ونیسي"]

    ActionTaken -->|"3. د کار / بریښنالیک پاسورډ داخل شوی + 2FA کوډ (Microsoft 365, Google, Okta)"| CredComp["1. فرض کړئ د AiTM سیشن کوکي غلا (Evilginx)<br/>2. په پاک کمپیوټر کې، پاسورډ بدل کړئ او 'له ټولو غونډو څخه لاسلیک وکړئ' کلیک وکړئ<br/>3. د بدمعاش MFA وسایل او د انباکس فارورډ کولو قواعد حذف کړئ<br/>4. سمدلاسه د کارپوریټ IT SOC خبر کړئ"]

    ActionTaken -->|"4. د اپلیکیشن سکینر په کارولو سره سکین شوی QR کوډ (WhatsApp، Discord، Telegram، Steam)"| SocketHijack["د اپلیکیشن ترتیبات خلاص کړئ -> 'تړل شوي وسیلې' / 'مجاز شوي وسیلې' -> سمدستي ټول نامعلوم ویب / ډیسټاپ سیشنونه بند کړئ"]

    ActionTaken -->|"5. یو اپلیکیشن نصب کړی (.apk)، د iOS ترتیب پروفایل، یا په اشارو کې 'اجازه' کلیک کړی"| MalwareCheck["1. سمدلاسه د الوتکې حالت فعال کړئ<br/>2. iOS: ترتیبات> عمومي> VPN او د وسیلې مدیریت -> نامعلوم پروفایل حذف کړئ<br/>3. Android: د غلا APK غیر نصب کړئ او د لاسرسي/اډمین اجازه لغوه کړئ"]

د QR کوډونو شاته د 5 ځانګړي تخنیکي برید ویکتورونو پوهیدل¶

د QR کوډ (ISO/IEC 18004 معیاري) نه یوازې خلاصیږي https:// ویب پاڼې د تور او سپین ماډلونو دننه کوډ شوي URI سکیم پورې اړه لري ، د کوډ سکین کول کولی شي ستاسو په سمارټ فون کې پنځه بشپړ مختلف عملونه رامینځته کړي:

سناریو A: تاسو د پارکینګ میټر، EV چارجر، یا د محصول خبرتیا کې جعلي QR سټیکر سکین کړی او د تادیې توضیحات یې داخل کړي¶

د فزيکي QR پوښښ لاسوهنه د شمالي امريکا، اروپا، انګلستان او آسټراليا په ښارونو کې زياته شوې ده. ځکه چې قربانیان معمولا په یوه مصروف سړک کې په ګړندي ولاړ وي، دوی په ندرت سره ګوري چې د رنګ شوي فلزي میټر مخ باندې د شین وینیل سټیکر چپه شوی وي.

ګام په ګام مالي او د وسایطو کنټرول¶

1. ** جوړ شوی کارت لاک کړئ او د ډیجیټل والټ چمتو کولو ټوکن پاک کړئ (VTS / MDES)**:
2. سمدلاسه خپل د بانکدارۍ ګرځنده ایپ خلاص کړئ او لاک / منجمد کارت ته آن ته واړوئ.
3. د خپل کارت شاته د درغلیو شمیرې ته زنګ ووهئ او د ** ډیجیټل والټ / ټوکنائزیشن فراډ ډیسک** غوښتنه وکړئ.
4. ولې د معیاري کارت بدلول ناکامیږي: که تاسو د خپل کارت شمیره له ټایپ کولو وروسته په جعلي پارکینګ پا pageه کې د 6 عددي SMS کوډ یا بریښنالیک کوډ داخل کړ ، نو تاسو په ناڅاپي ډول برید کونکي ته اجازه ورکړه چې ستاسو کارت د دوی Apple Pay, Google Pay, Garmin Pay, or Fitbit Pay حساب سره وصل کړي. د بانک له استازي څخه وپوښتئ:
   1. ستاسو د لومړني حساب شمیرې (PAN) سره تړل شوي ټول **فعال ډیجیټل والټ / وسیلې ټوکنونه وګورئ.
   2. ** ټول ناپیژندل شوي ایپل تادیه ، ګوګل تادیه ، او د سوداګر ټوکنونه حذف / ختم کړئ **.
   3. د دې بیا صادرولو لپاره د Visa Account Updater (VAU) / Mastercard Automatic Billing Updater (ABU) څخه غوره کړئ نو د نوي کارت شمیره په اتوماتيک ډول تکراري درغلیو ته نه لیږل کیږي.
5. ** همدا اوس خپل د پارکینګ سیشن په قانوني ډول تادیه کړئ ترڅو ستاسو موټر ټکټ شوی نه وي، بوټ شوی وي، یا ګنډل شوی نه وي**:
6. په یاد ولرئ: ځکه چې د QR سټیکر یو مجرم پورې اړه لري نه د ښار د پارکینګ واک، ستاسو د جواز پلیټ اوس مهال پرته له تادیه پارک شوی.
7. هیڅکله په ماشین کې هیڅ سټیکر سکین مه کوئ. پرځای یې، میټر ته ولاړ شئ او په مستقیم ډول د هارډویر ټرمینل کې د فزیکي سکې / بې اړیکه نل سره پیسې ورکړئ، یا د ایپل اپل رسمي پلورنځي / ګوګل پلی پلورنځي ته لاړ شئ، د ښاروالۍ تایید شوي اپلیکیشن ډاونلوډ کړئ (لکه ParkMobile، PayByPhone، RingGo، EasyPark، یا **-P-4 ډیجیټل)، -Park، یا -P-4 ډیجیټل. په فلزي قطب باندې رنګ شوی شمیره.
8. ** د راپور ورکولو دمخه د جعلي سټیکر عکس واخلئ **:
9. د پارکینګ میټر یا EV چارجر روښانه عکس واخلئ چې دواړه جعلي QR سټیکر ښیې (اوچت شوي چپکونکي کنډکونه وګورئ، د فونټ اندازې متناسب یا د رسمي لوګو برخه پوښونکي سټیکر وګورئ) او د میټر سریال/قطب نمبر.
10. د ښاروالۍ د پارکینګ ادارې یا د EV چارج کولو شبکې ته زنګ ووهئ (ChargePoint, Electrify America, EVgo, Ionity, Shell Recharge) د پیرودونکي خدماتو تلیفون شمیره چې په کیوسک کې چاپ شوې ده نو د ساتنې کارمندان کولی شي د سړک د ټول بلاک په اوږدو کې د پوښښ سټیکرونه لرې کړي.

سناریو B: تاسو په کاري بریښنالیک یا پی ډی ایف کې د QR کوډ سکین کړی او خپل مایکروسافټ 365، ګوګل یا اوکټا ننوتل داخل کړی¶

په کارپوریټ سایبر امنیت کې، د QR کوډ فشینګ د مخالف په مینځ کې (AiTM) سیشن هجیک کولو لپاره #1 تحویلي میکانیزم دی. ځکه چې ډیری کارمندان په خپل ډیسټاپ مانیټر کې د کار بریښنالیکونه لولي او په سکرین کې د QR کوډ سکین کولو لپاره خپل شخصي سمارټ فون پورته کوي، ننوت د کارپوریټ لیپ ټاپ د پای ټکي کشف او ځواب (EDR) اجنټ، کارپوریټ فایروال، او د براوزر توسع کولو څخه په بشپړه توګه د وتلو، د کارمند د سیلولر 5G اتصال څخه تیریږي.

د سمدستي 15 دقیقې حساب کنټرول پروتوکول¶

1. ** فکر مه کوئ چې ستاسو د تصدیق کونکي ایپ تاسو خوندي کړی **:
2. عصري کوشنینګ پاڼې Evilginx، Modlishka، یا Muraena ریورس پراکسي کاروي. کله چې تاسو خپل کارپوریټ بریښنالیک، پاسورډ، او د 6 عددي تصدیق کونکي کوډ ټایپ کړئ (یا د تصدیق کونکي پش / شمیره میچ تصویب کړئ) په جعلي ګرځنده پا pageه کې ، د برید کونکي سرور ستاسو اعتبار لیک ته رسوي. login.microsoftonline.com په ریښتیني وخت کې او پایله ترلاسه کوي ESTSAUTH / ESTSAUTHPERSISTENT سیشن کوکی.
3. ** په پاک کمپیوټر کې، خپل پټنوم وګرځوئ او ټول فعال سیشن ټیکونه لغوه کړئ**:
4. Microsoft 365 / د ننوتلو ID: ته لاړ شئ https://mysignins.microsoft.com/security-info. لومړی، کلیک وکړئ هرچیرې لاسلیک کړئ (د غلا شوي سیشن کوکی باطلولو لپاره). دوهم، خپل پټنوم بدل کړئ. دریم، په دقیقه پاڼه کې د ننوتلو میتود لیست ته په دقت سره وګورئ، برید کونکي اتومات شوي سکریپټونه کاروي کوم چې ستاسو د کوکي غلا کولو څخه په 8 ثانیو کې دننه ستاسو حساب ته خپل غلا Authenticator App یا FIDO2 key ثبتوي. هر هغه مستند وسیله ړنګ کړئ چې تاسو یې نه پیژنئ.
5. د ګوګل ورک سپیس / جی میل: ته لاړ شئ https://myaccount.google.com/device-activity، په ناپیژندل شوي ګرځنده/لینکس سیشن کې کلیک وکړئ -> سائن آوټ، خپل پټنوم بدل کړئ، او د 2-پړاو تایید وسایل تایید کړئ.
6. ** د خاموش "قاعدې / فارورډنګ" دوام لپاره خپل بریښنالیک ان باکس چیک کړئ**:
7. برید کوونکي چې د QR کوډ له لارې یو کارپوریټ میل باکس هک کوي سمدلاسه په آؤټ لک ویب کې پټ د ان باکس اصول رامینځته کوي (Settings > Mail > Rules او Forwarding) چې هر راتلونکی بریښنالیک لکه ټکي لري "Invoice", "Wire", "Payment", "ACH"، یا "DocuSign" د RSS ګډون یا آرشیف فولډر کې د لوستلو په توګه په نښه کولو سره. زموږ په کارولو سره ټول نامعلوم مقررات پلټنه او حذف کړئ د بریښنالیک حساب هیک شوی، د لیږلو قواعد، او بیا رغونه لارښود
8. ** سمدلاسه خپل کارپوریټ IT مرستې میز یا د امنیت عملیاتو مرکز (SOC) ته خبر ورکړئ**:
9. هیڅکله د شرم څخه په کار کې ناڅاپي QR سکین مه پټوئ. په 5 دقیقو کې IT ته زنګ وهل مدیر ته اجازه ورکوي چې د ننوتلو ID / Okta کې "سیشنونه لغوه کړئ" او **"د بیا راجستر MFA" ** باندې کلیک وکړئ مخکې لدې چې برید کونکی یو پیل کړي. د سوداګرۍ بریښنالیک تړون (BEC) تار درغلۍ ستاسو د پیرودونکو په وړاندې برید.

سناریو C: تاسو د اپلیکیشن سکینر په کارولو سره د QR کوډ سکین کړی (WhatsApp، Discord، Telegram، Steam)¶

که یو ملګري، د لوبې کولو سرور "Verification Bot" یا جعلي ډالۍ پاڼې تاسو ته وویل چې "Open Discord / WhatsApp / Steam -> Open QR Scanner -> د انعام ادعا کولو یا د خپل عمر تصدیق کولو لپاره دا کوډ سکین کړئ"، تاسو ویب پاڼه نه ده لیدلې، تاسو یوازې د ** ریموټ ډیسټاپ / ویب مراجعینو ته د ننوتلو اجازه ورکړې (QRLJacking)**:

• WhatsApp: سمدلاسه په خپل تلیفون کې WhatsApp خلاص کړئ -> ** ترتیبات ** (یا درې نقطې) ټایپ کړئ ⋮ په Android کې) -> ټایپ ** تړل شوي وسایل** -> هر لیست شوي ټایپ کړئ Google Chrome (Windows/Linux/Mac) یا نامعلومه ناسته -> لاګ آوټ ټایپ کړئ.
• Discord: سمدلاسه پرانیزئ Discord -> tap Settings -> Devices -> Log out all پېژندل شوي وسیلې، او خپل Discord پاسورډ بدل کړئ (ستاسو د Discord پاسورډ بدلول په اتوماتيک ډول غلا شوي باطلوي Authorization د برید کونکي په براوزر کې نښه).
• ** ټیلیګرام : ټیلیګرام خلاص کړئ -> ** ترتیبات> وسایل -> نورې ټولې ناستې ختم کړئ.
• ** Steam**: د سټیم ګرځنده اپلیکیشن خلاص کړئ -> د **شیلډ آئیکون (د سټیم ګارډ) -> ګیر آئیکون -> مجاز وسیلې -> لاسرسی لرې کړئ ** له کوم نا پیژندل شوي کمپیوټر څخه.

سناریو D: تاسو یوازې د QR کوډ سکین کړی او ویب پاڼه یې پرانیزئ (هیڅ یې نه دی ټایپ کړی)¶

که تاسو خپل iPhone یا Android کیمره په شکمن QR کوډ کې په ګوته کړئ ، د ژیړ URL بینر ټایپ کړئ ، په سفاري یا کروم کې د سکیچ ویب پا pageې بار لیدلی ، او ** سمدلاسه یې پرته له کوم پاسورډ ، کریډیټ کارت ټایپ کولو یا "انسټال" کلیک کولو سره وتړئ **:

1. ** ژوره ساه واخلئ: د سړک د پارکینګ سټیکر څخه د صفر کلیک ډرایو براوزر استخراج خورا نادر دی. ** د سوداګریز صفر کلیک ګرځنده براوزر استحصال ملیونونه ډالر لګښت لري او د هیواد دولتي استخباراتي ادارو لخوا د هدفي جاسوسۍ لپاره ساتل شوي ، نه د ډله ایز پارکینګ میټر سکیمونو.
2. ** د براوزر ټب بند کړئ او د سایټ ذخیره پاکه کړئ**:
3. iOS (سفاري): ټب وتړئ، بیا خلاص کړئ Settings> Apps> Safari> Advanced> Website Data، د مشکوک ډومین نوم وپلټئ، او کیڼ لور ته سوائپ کړئ ** ړنګ کړئ** کوکیز او کیچ.
4. Android (Chrome): د پته بار کیڼ اړخ ته د **پډ لاک / ټون آئیکون ** ټایپ کړئ -> کوکیز او سایټ ډیټا -> حذف کړئ (یا ترتیباتو> محرمیت او امنیت ته لاړ شئ> د لټون کولو ډیټا حذف کړئ -> وروستی ساعت).
5. ** وګورئ چې ستاسو براوزر په خاموشۍ سره د پش خبرتیا سپیم فعال نه کړ یا فایل ډاونلوډ کړئ**:
6. په Android کروم کې، Settings> Site Settings> Notifications ته لاړ شئ او تصدیق کړئ چې هیڅ عجیب ویب پاڼې ته اجازه نه ده ورکړل شوې چې تاسو ته جعلي "ویروس کشف شوي" پش خبرتیا پاپ اپونه واستوي.
7. په خپل تلیفون کې د ** فایلونه / ډاونلوډ ** فولډر خلاص کړئ او کوم یې حذف کړئ .apk, .pdf, .ics (کلنډر سپیم)، یا .mobileconfig فایل چې په اتوماتيک ډول ډاونلوډ کیږي کله چې پاڼه پورته شي.
8. ** تایید کړئ چې هیڅ GSM کال فارورډینګ نه دی پیل شوی (که QR کوډ ستاسو د تلیفون ډیلر خلاص کړي)**:
9. د خپل تلیفون کیپډ خلاص کړئ او ډایل کړئ *#21# (د غیر مشروط زنګ وهلو وضعیت چک کوي). که کومه شمیره لیست شوی وي، ډایل کړئ ##002# او ستاسو د کیریر لاین کې د GSM کال فارورډنګ ټول مقررات پاکولو لپاره زنګ فشار ورکړئ.

سناریو E: د جعلي کریپټو کرنسی هارډویر والټ QR کوډونه او جعلي "ایر ډراپ / ادعا" سټیکرونه¶

یو بل ګړندی وده کوونکی ویکتور د کریپټو اسعارو مالکین د فزیکي میلرونو او خراب شوي بسته بندۍ له لارې په نښه کوي:

1. ** لاسی شوی لیجر / ټریزور / د کولډ کارډ بسته بندۍ **:
2. جعلکاران د هارډویر والټونه اخلي، یو لامینټ جعلي لارښوونې کارت دننه کړئ چې د QR کوډ لوستل لري "د لازمي فرم ویئر بشپړتیا چیک چلولو لپاره سکین کړئ یا ستاسو د 24-کلمو د بیا رغونې تخم پیل کړئ"، بکس لنډ کړئ، او د دریمې ډلې پرچون بازارونو ته یې بیرته راستانه کړئ.
3. طلایی اصول: مشروع هارډویر والټونه **هیڅکله ** له تاسو نه غوښتنه کوي چې خپل د 12-کلمو یا 24-کلمو BIP-39 بیا رغونې جمله په سمارټ فون ویب پا pageه کې ټایپ کړئ یا د QR کوډ سکین کړئ چې ستاسو د تخم کلمو غوښتنه کوي. که تاسو د QR کوډ سکین کولو وروسته خپل د تخم جمله داخله کړې وي، ستاسو بټوه دمخه د اتوماتیک سویپر بوټ لخوا څارل کیږي؛ زموږ اعدام کړئ د cryptocurrency wallet drain او د تخم جمله جوړجاړی پروتوکول سمدستي.
4. ** د والټ اتصال (wc:) ناوړه DApp Drainer QR کوډونه**:
5. سکین کول a wc: د MetaMask، Phantom، Rabby، یا Trust Wallet دننه QR کوډ ستاسو د Web3 والټ د دریمې ډلې غیر متمرکز غوښتنلیک (DApp) سره وصل کوي. که چیرې سایټ سمدلاسه د لاسلیک غوښتنه پاپ اپ کړي (Permit2, setApprovalForAll، یا increaseAllowance)، رد باندې کلیک وکړئ او د ترتیباتو> نښلول شوي سایټونه / د والټ کنیک سیشن لاندې د والټ کنیک سیشن منحل کړئ.

فارنزیک: څنګه د شکمن QR کوډ عکس په خوندي ډول ډیکوډ او معاینه کړئ پرته لدې چې ستاسو تلیفون سره سکین کړئ¶

که تاسو شکمن پی ډی ایف یا بریښنالیک ترلاسه کړی چې د QR کوډ لري او غواړئ وګورئ چې دا چیرته ځي ** پرته له دې چې ستاسو د سمارټ فون سره یې لمس کړئ**، په ډیسټاپ کمپیوټر کې دا خوندي کمانډ لاین یا سینڈ باکس شوي میتودونه وکاروئ:

# 1. Decode the raw text/URL inside a QR code image offline using 'zbarimg' (Linux/macOS):
# (Does NOT connect to the internet; simply prints the decoded string to your terminal)
zbarimg --raw suspicious_qr_image.png

# 2. Trace all HTTP 301/302 redirect hops without executing JavaScript or loading the page:
curl -sIL --max-redirs 10 "https://suspicious-short-url.example/xyz" | grep -iE "^(HTTP/|location:)"

# 3. Inspect DNS registration age (Quishing domains are almost always <14 days old):
whois suspicious-parking-domain.com | grep -iE "Creation Date|Registrar:"

رسمي چارواکو ته د فزیکي او ډیجیټل Quishing بریدونو راپور ورکول¶

د ناوړه QR کوډ راپور ورکول دواړه فزیکي سټیکر د ښار عملې لخوا لرې کیږي او د نړیوال براوزر بلاک لیستونو (ګوګل سیف براوزینګ او مایکروسافټ سمارټ سکرین) لخوا لاندې فشینګ ډومین ډوب شوی:

1. ** د ګوګل سیف براوزینګ او کلاوډ فلیر رادار ته د ناوړه URL راپور ورکړئ**: ډیکوډ شوی URL ته وسپارئ safebrowsing.google.com/safebrowsing/report_phish/ او radar.cloudflare.com/scan. یوځل چې بیرغ ولګول شي، په ټوله نړۍ کې هر iPhone سفاري او د Android کروم براوزر به د 15 څخه تر 30 دقیقو پورې د بشپړ سکرین سور **"غلط سایټ مخکې" ** خبرداری ښکاره کړي کله چې راتلونکی پیاده کونکي د پارکینګ میټر سټیکر سکین کړي.
2. ** د سایبر جرم رسمي راپور فایل کړئ**:
3. متحده ایالات: د FBI د انټرنیټي جرمونو شکایت مرکز سره یو راپور ثبت کړئ (ic3.gov) او ** د فدرالي سوداګرۍ کمیسیون (reportfraud.ftc.gov)**، او خپل ځایی ښار پارکینګ واک ته خبر ورکړئ.
4. برطانیه: د پوښتنې کولو بریښنالیکونه ** ته واستوئreport@phishing.gov.uk** (ملي سایبر امنیت مرکز) او د مالي زیان راپور ** د عمل درغلۍ (actionfraud.police.uk)**.
5. اروپايي اتحادیه، کاناډا او استرالیا: د کاناډا د درغلیو ضد مرکز ته راپور (antifraudcentre-centreantifraude.ca)، ** اسټرالیا سکیم واچ (scamwatch.gov.au)، یا ستاسو د کمپیوټر بیړني غبرګون ټیم (CERT).

د URL لیدلو دمخه د کوم QR کوډ په خوندي ډول معاینه کولو څرنګوالی (د مخنیوي چک لیست)¶

تاسو هیڅکله اټکل نه کوئ چې د QR کوډ چیرته ځي. دا پنځه قواعد تعقیب کړئ هرکله چې تاسو په عامه یا د بریښنالیک له لارې د QR کوډ سره مخ شئ:

• د فزيکي QR کوډونو په اوږدو کې خپل د ګوتو نوک د پارکینګ په میټرونو، EV چارجرونو او د رستورانت په میزونو وګرځوئ: د قانوني پارکینګ کیوسک او د EV چارجر QR کوډونه یا هم په مستقیم ډول په فلزي مخ باندې ** ورېښمو سکرین شوي** یا مهر شوي د روښانه پولی کاربونیټ محافظتي شیټ لاندې. که ستاسو د ګوتو نوک د کاغذ یا وینیل سټیکر پورته شوی څنډه د نښې په پورته کې ودروي، هیڅکله یې سکین مه کوئ.
• ** په خپل اصلي کیمرې ایپ کې د URL بشپړ لید ولولئ او د URL لنډونکي له پامه غورځوئ **: دواړه جوړ شوي iOS کیمرې ایپ او د Android کیمره د براوزر پرانستلو دمخه د ډومین نوم ښیې یو کوچنی بینر ښیې. که د ښاروالۍ د پارکینګ میټر یا د بانک خبرتیا یو لنډ یا عمومي URL ښکاره کړي (bit.ly, tinyurl.com, qrco.de, t.co, lnkd.in، یا page.link)، دا مه ټایپ کړئ، دولتي ادارې او لوی بانکونه هیڅکله د تادیې کیوسکونو کې د دریمې ډلې لینک لنډونکي نه کاروي.
• ** د خپل تلیفون کیمرې ترتیباتو کې "په اوتومات ډول لینکونه خلاص کړئ" بند کړئ**: ډاډ ترلاسه کړئ چې ستاسو د کیمرې ایپ تاسو ته اړتیا لري ** په لاسي ډول لوستل او ټایپ کړئ ** د براوزر په لاره اچولو پرځای د QR کوډ چوکاټ ته د ننوتلو پر ځای.
• **هیڅکله د QR کوډ سکین مه کوئ چې د ناغوښتل شوي فزیکي لیک یا پوسټ کارډ ("USPS / رائل میل / ایمیزون اسرار بسته") دننه راځي: **: سکیمران بریښنالیک فزیکي کڅوړې چې ارزانه ، غیر منظم توکي لري (لکه پلاستيکي حلقه یا د تلیفون چارجر ، "برش کولو سکیم")) د دې ډالۍ یا کوډ سره د دې کارت لوستلو پروسه وګورئ * تاسو کولی شئ دا کوډ وګورئ څوک چې تاسو ته د دې ډالۍ لوستلو پروسه بیرته راشئ." * QR کارت په کثافاتو کې وغورځوئ.
• ** د پارکینګ او EV چارج کولو ایپسونه مستقیم د اپل سټور / Play Store څخه ډاونلوډ کړئ**: د سړک د QR کوډ سکین کولو پرځای، رسمي ParkMobile، PayByPhone، RingGo، یا ChargePoint ایپ خلاص کړئ او په نښه کې چاپ شوی ** د زون شمیره ** ټایپ کړئ.

په مکرر ډول پوښتل شوي پوښتنې¶