QR කේත තතුබෑම් (Quishing), ව්‍යාජ වාහන නැවැත්වීමේ මීටර ස්ටිකර්, සහ අනිෂ්ට URL¶

ඔබගේ ස්මාර්ට්ෆෝන් කැමරාව සමඟ ඉක්මන් ප්‍රතිචාර (QR) කේතයක් පරිලෝකනය කිරීම නාගරික වාහන නැවැත්වීමේ මීටර ගෙවීම, විදුලි වාහන (EV) ආරෝපණ මධ්‍යස්ථාන ආරම්භ කිරීම, ආපනශාලා මෙනු බැලීම, පාර්සල් බෙදාහැරීම් නිරීක්ෂණය කිරීම සහ ආයතනික බහු සාධක සත්‍යාපනය (MFA) සම්පූර්ණ කිරීම සඳහා ස්වයංක්‍රීය දෛනික පුරුද්දක් වී ඇත. Quishing (QR Code Phishing) හරහා තර්ජනාත්මක ක්‍රියාකාරීන් මෙම ව්‍යංග විශ්වාසය ප්‍රයෝජනයට ගනී: භෞතික වයිනයිල් ව්‍යාජ QR decals නීත්‍යානුකූල ස්ටිකර් හරහා පොදු වාහන නැවැත්වීමේ කියෝස්ක් මත ඇලවීම, ව්‍යාජ "මිස් වූ බෙදාහැරීම්" තැපැල්පත් තැපැල් කිරීම, හෝ ආයතනික ව්‍යවසායක ඊමේල් හරහා ගතිකව ජනනය කරන ලද QR පින්තූර ඊමේල් තුළට එබ්බවීම.

QR කේතයක් යනු අක්ෂරාංක අක්ෂර 4,296ක් දක්වා රඳවා ගැනීමේ හැකියාව ඇති දෘශ්‍යමය වශයෙන් කේතනය කළ දත්ත වැලක් වන නිසා, ඔබේ කැමරාව අනුකෘතිය වෙත යොමු කිරීමට පෙර ඔබේ ඇසට ගමනාන්ත URL පරීක්ෂා කළ නොහැක. වඩාත් නරක දෙය නම්, QR කේතයක් පරිලෝකනය කිරීම ඔබේ දැඩි ලෙස නිරීක්ෂණය කරන ලද ආයතනික ලැප්ටොප් පරිගණකයේ සිට ප්‍රහාරය ඔබේ පුද්ගලික ස්මාර්ට් ජංගම දුරකථනය වෙත මාරු කරයි, එහිදී ජංගම බ්‍රවුසර ලිපින තීරු දිගු උප ඩොමේන් කපා හරින අතර ප්‍රතිවාදී ප්‍රොක්සි (AiTM) ප්‍රතිලෝම ප්‍රොක්සිවලට ඔබේ ණය පත, Apple Pay / Google Pay ප්‍රතිපාදන ටෝකනය හෝ Microsoft දෙවන සැසියේදී ලබා ගත හැක. මෙම මාර්ගෝපදේශය ඔබගේ තිරයේ සිදු වූ දේ මත පදනම්ව, ද්වේෂසහගත QR කේතයක් ස්කෑන් කිරීමෙන් මිනිත්තු කිහිපයක් ඇතුළත ගත යුතු ක්ෂණික අන්තර්ගත පියවර විස්තර කරයි.

දැන් මේක කරන්න¶

1. QR කේතය පරිලෝකනය කිරීමෙන් පසු ඔබ කළ දේ වහාම තීරණය කරන්න. යාවත්කාලීන iPhone හෝ Android දුරකථනයක Apple Safari හෝ Google Chrome හි සම්මත වෙබ් පිටුවක් විවෘත කිරීමෙන් කලාතුරකින් නොනැසී පවතින අනිෂ්ට මෘදුකාංග ස්ථාපනය කරයි. කෙසේ වෙතත්, ඔබ ක්‍රෙඩිට් කාඩ් අංකයක් ටයිප් කළහොත්, ** විද්‍යුත් තැපෑලක්/Microsoft 365/Google මුරපදයක් සහ 2FA කේතයක් ඇතුළත් කළහොත්**, ** ඇතුළු වූ යෙදුමක්** (Discord, WhatsApp, හෝ Microsoft Authenticator වැනි) ඇතුළතින් QR කේතය පරිලෝකනය කළහොත් හෝ ** ස්ථාපනය කර ඇත. .apk යෙදුම හෝ .mobileconfig පැතිකඩ**, ඔබ දැන් ඉලක්කගත අන්තර්ගත ක්‍රියාත්මක කළ යුතුය.
2. ඔබ ඔබේ ක්‍රෙඩිට් කාඩ්පත හෝ හර කාඩ්පත ව්‍යාජ වාහන නැවැත්වීමේ මීටරයක්, ගාස්තු මාර්ගයක් හෝ EV චාජර් වෙබ් අඩවියකට ටයිප් කළේ නම්, කාඩ්පත අවලංගු කිරීමට වහාම ඔබේ කාඩ්පතේ පිටුපස ඇති අංකයට අමතා "සියලු ඩිජිටල් පසුම්බි VTS/MDES ජාල ටෝකන ඉවත් කරන්න" ලෙස නියෝජිතයාගෙන් ඉල්ලා සිටින්න. ව්‍යාජ වාහන නැවැත්වීම සහ පාර්සල් ගාස්තු පිටු ඔබ ගාල් කිරීම සඳහා පමණක් ඩොලර් අය නොකෙරේ; ඔවුන් ඔබගේ කාඩ්පත ප්‍රහාරකයාගේ **Apple Pay, Google Pay, හෝ Samsung Pay ස්මාර්ට්ෆෝන් පසුම්බිය වෙත ඇතුළත් කරන පසුබිම් ස්ක්‍රිප්ට් එකක් ධාවනය කරයි. ඔබ Visa Token Service (VTS) හෝ Mastercard Digital Enablement Service (MDES) ඩිජිටල් පසුම්බි ටෝකන අවලංගු නොකර ප්‍රතිස්ථාපන ප්ලාස්ටික් කාඩ්පතක් පමණක් ඔබේ බැංකුවෙන් ඉල්ලන්නේ නම්, ප්‍රහාරකයාගේ දුරකථන මුදල් පසුම්බියට ඔබේ නව කාඩ්පත් අංකය ස්වයංක්‍රීයව ලැබෙන අතර ඔබේ ගිණුම අයකිරීම දිගටම කරගෙන යයි.
3. ඔබ QR කේතයක් පරිලෝකනය කිරීමෙන් පසු Microsoft 365, Google Workspace, හෝ බැංකු පිවිසුම් පිටුවකට ලොග් වූයේ නම්, ඔබේ මුරපදය වෙනස් කිරීමට පිරිසිදු පරිගණකයක් භාවිතා කර "සියලු සැසිවලින් වරන්න / OAuth ටෝකන අවලංගු කරන්න" ක්ලික් කරන්න. ආයතනික quishing ඊමේල් මාර්ගය හරහා *Evilginx / Modlishka ප්‍රතිවාදී TM ඔබ සත්‍යාපන යෙදුමක් භාවිතා කරන විට පවා ඔබගේ පශ්චාත් සත්‍යාපන සැසි කුකිය සොරකම් කරන්න. අපගේ අනුගමනය කරන්න MFA තතුබෑම් සහ එදිරිවාදි-මැද-බයිපාස් මිනිත්තු පහක් ඇතුළත ඔබේ සමාගමේ තොරතුරු තාක්ෂණ ආරක්‍ෂාව / SOC කණ්ඩායමට මඟ පෙන්වන්න සහ දැනුවත් කරන්න.
4. ඔබ WhatsApp, Discord, Telegram, Steam, හෝ WeChat ඇතුළත ඇති බිල්ට් කැමරා ස්කෑනරය භාවිතයෙන් QR කේතයක් ස්කෑන් කළේ නම්, එම යෙදුමේ "Linked Devices" මෙනුව විවෘත කර හඳුනා නොගත් සියලුම සැසි වහාම ලොග් අවුට් කරන්න. ප්‍රහාරකයාගේ "QR Login" කේතය පරිලෝකනය කිරීමෙන් යෙදුමක් තුළ සිට ක්‍ෂණික ප්‍රහාරක කේතයක් ලබා දෙයි. ඔබගේ මුරපදය හෝ 2FA කේතය අවශ්‍ය නොවී ඔබගේ ගිණුමේ WebSocket සැසි ක්ලෝනය.
5. ** QR කේතය ඔබට ඇන්ඩ්‍රොයිඩ් බාගැනීමට පොළඹවන්නේ නම් .apk iOS වින්‍යාස පැතිකඩක් ගොනු කිරීම හෝ ස්ථාපනය කිරීම (.mobileconfig), ඔබගේ දුරකථනය ගුවන් යානා ප්‍රකාරයට දමා පැතිකඩ හෝ යෙදුම වහාම ඉවත් කරන්න.** iOS මත සැකසීම් > සාමාන්‍ය > VPN සහ උපාංග කළමනාකරණය හෝ Android හි සැකසීම් > ආරක්ෂාව > තවත් ආරක්ෂක සැකසුම් > උපාංග පරිපාලක යෙදුම් පරීක්ෂා කර, අපගේ සම්පූර්ණ උපාංග විගණනයක් ධාවනය කරන්න. දුරකථන වල ස්ටාකර්වෙයාර්, ඔත්තු මෘදුකාංග සහ කීලොගර් හඳුනාගැනීම මඟ පෙන්වීම.
6. ඔබ නාගරික වාහන නැවැත්වීමේ මීටරයක, ට්‍රාන්සිට් කියෝස්ක් එකක හෝ EV චාජරයක භෞතික ව්‍යාජ QR ස්ටිකරයක් සොයා ගත්තේ නම්, අවට ගැවසෙන කිසිවකුට මුහුණ නොදෙන්න. ආරක්ෂිත ස්ථානයකට යන්න, වාහන නැවැත්වීමේ ක්‍රියාකරුට හෝ නගරය බලාත්මක කිරීමේ අංකයට දන්වන්න. යුරෝපීය සංගමය හරහා 112, එක්සත් රාජධානියේ 999, හෝ අපගේ පරීක්ෂා කරන්න හදිසි අංක නාමාවලිය).

අනිෂ්ට QR කේතය (Quishing) සිද්ධි ට්‍රයිජ් තීරණ ගස¶

flowchart TD
    Root["සැක සහිත හෝ අනිෂ්ට QR කේතයක් ස්කෑන් කර ඇත"] --> ActionTaken{"ඔබ QR කේතය පරිලෝකනය කිරීමෙන් පසු සිදු වූයේ කුමක්ද?"}

    ActionTaken -->|"1. විවෘත කළ වෙබ් පිටුව පමණි: කිසිවක් ටයිප් කිරීම හෝ බාගත කිරීමකින් තොරව වසා දැමූ ටැබ්"| SafeClean["අඩු අවදානම්: බ්‍රවුසර පටිත්ත වසන්න -> එම වසම සඳහා අඩවි දත්ත/කුකීස් හිස් කරන්න -> බාගැනීම් ෆෝල්ඩරය පරීක්ෂා කරන්න -> iOS/Android OS යාවත්කාලීන බව තහවුරු කරන්න"]

    ActionTaken -->|"2. ව්‍යාජ වාහන නැවැත්වීමේ මීටරය, EV චාජරය හෝ පාර්සල් පිටුවෙහි ණය/ඩර කාඩ්පත ඇතුළත් කර ඇත"| CardComp["1. කාඩ්පත අගුළු දැමීමට සහ ප්‍රතිස්ථාපනය කිරීමට වහාම බැංකු වංචා දෙපාර්තමේන්තුව අමතන්න<br/>2. විවේචනාත්මක: සියලුම Apple Pay / Google Pay ඩිජිටල් පසුම්බි ටෝකන (VTS/MDES) අවලංගු කිරීමේ ඉල්ලීම<br/>3. ඇදගෙන යාම වළක්වා ගැනීම සඳහා ඔබේ මෝටර් රථය මීටරයේ ඇත්ත වශයෙන්ම නොගෙවන්නේ දැයි පරීක්ෂා කරන්න"]

    ActionTaken -->|"3. ඇතුළු කළ වැඩ/ඊමේල් මුරපදය + 2FA කේතය (Microsoft 365, Google, Okta)"| CredComp["1. AiTM සැසි කුකී සොරකම් (Evilginx)<br/>2. පිරිසිදු පරිගණකයක, මුරපදය වෙනස් කර 'සියලු සැසිවලින් වරන්න' ක්ලික් කරන්න<br/>3. හොර MFA උපාංග සහ එන ලිපි යොමු කිරීමේ නීති මකන්න<br/>4. ආයතනික තොරතුරු තාක්ෂණ SOC වෙත වහාම දැනුම් දෙන්න"]

    ActionTaken -->|"4. යෙදුම තුළ ස්කෑනරයක් භාවිතා කරමින් ස්කෑන් කරන ලද QR කේතය (WhatsApp, Discord, Telegram, Steam)"| SocketHijack["යෙදුම් සැකසීම් විවෘත කරන්න -> 'සම්බන්ධිත උපාංග' / 'බලය ලත් උපාංග' -> සියලුම නොදන්නා වෙබ්/ඩෙස්ක්ටොප් සැසි වහාම අවසන් කරන්න"]

    ActionTaken -->|"5. යෙදුමක් (.apk), iOS වින්‍යාස කිරීමේ පැතිකඩක් ස්ථාපනය කර ඇත, නැතහොත් විමසුම් මත 'ඉඩ දෙන්න' ක්ලික් කර ඇත"| MalwareCheck["1. ගුවන් යානා මාදිලිය වහාම ක්‍රියාත්මක කරන්න<br/>2. iOS: සැකසීම් > සාමාන්‍ය > VPN සහ උපාංග කළමනාකරණය -> නොදන්නා පැතිකඩ මකන්න<br/>3. Android: හොර APK අස්ථාපනය කර ප්‍රවේශ්‍යතා/පරිපාලක අවසර අවලංගු කරන්න"]

QR කේත පිටුපස ඇති පැහැදිලි තාක්ෂණික ප්‍රහාර දෛශික 5 අවබෝධ කර ගැනීම¶

QR කේතයක් (ISO/IEC 18004 සම්මත) පමණක් විවෘත නොවේ https:// වෙබ් අඩවි. කළු-සුදු මොඩියුලය තුළ කේතනය කර ඇති URI යෝජනා ක්‍රමය මත පදනම්ව, කේතයක් පරිලෝකනය කිරීමෙන් ඔබේ ස්මාර්ට් ජංගම දුරකතනයේ සම්පූර්ණයෙන්ම වෙනස් ක්‍රියා පහක් ක්‍රියාත්මක කළ හැකිය:

අවස්ථාව A: ඔබ වාහන නැවැත්වීමේ මීටරයක, EV චාජරයක, හෝ ගාස්තු දැන්වීමක ව්‍යාජ QR ස්ටිකරයක් ස්කෑන් කර ගෙවීම් විස්තර ඇතුළත් කර ඇත¶

උතුරු ඇමරිකාවේ, යුරෝපයේ, එක්සත් රාජධානියේ සහ ඕස්ට්‍රේලියාවේ නගර හරහා භෞතික QR ආවරණ විකෘති කිරීම ඉහළ ගොස් ඇත. වින්දිතයින් සාමාන්‍යයෙන් කාර්යබහුල පදික වේදිකාවක කඩිමුඩියේ සිටගෙන සිටින නිසා, තීන්ත ආලේප කරන ලද ලෝහ මීටරයේ මුහුණට ඉහළින් දිලිසෙන වයිනයිල් ස්ටිකරයක් අලවා ඇති බව ඔවුන් දකින්නේ කලාතුරකිනි.

පියවරෙන් පියවර මූල්‍ය සහ වාහන පාලනය¶

1. ** සම්මුතියට පත් කාඩ්පත අගුළු දමා ඩිජිටල් පසුම්බි ප්‍රතිපාදන ටෝකන පිරිසිදු කරන්න (VTS / MDES)**:
2. ඔබගේ බැංකු ජංගම යෙදුම වහාම විවෘත කර Lock / Freeze Card ON වෙත ටොගල් කරන්න.
3. ඔබේ කාඩ්පතේ පිටුපස ඇති වංචා අංකයට අමතා ඩිජිටල් පසුම්බිය / ටෝකනීකරණ වංචා මේසය ඉල්ලන්න.
4. සම්මත කාඩ්පත් ප්‍රතිස්ථාපනය අසාර්ථක වන්නේ ඇයි: ඔබ ඔබේ කාඩ්පත් අංකය ටයිප් කිරීමෙන් පසු ව්‍යාජ වාහන නැවැත්වීමේ පිටුවට ඉලක්කම් 6 ක SMS කේතයක් හෝ විද්‍යුත් තැපැල් කේතයක් ඇතුළත් කළේ නම්, ඔබ නොදැනුවත්වම ප්‍රහාරකයාට ඔබේ කාඩ්පත ඔවුන්ගේ Apple Pay, Google Pay, Garmin Pay, හෝ Fitbit Pay ගිණුමට සම්බන්ධ කිරීමට අවසර දී ඇත. බැංකු නියෝජිතයාගෙන් අසන්න:
   1. ඔබගේ ප්‍රාථමික ගිණුම් අංකයට (PAN) සම්බන්ධ කර ඇති සියලුම ක්‍රියාකාරී ඩිජිටල් පසුම්බිය / උපාංග ටෝකන බලන්න.
   2. සියලුම හඳුනා නොගත් Apple Pay, Google Pay, සහ වෙළඳ ටෝකන මකන්න/අවසන් කරන්න.
   3. මෙම නැවත නිකුත් කිරීම සඳහා ** වීසා ගිණුම් යාවත්කාලීන කරන්නා (VAU)** / Mastercard ස්වයංක්‍රීය බිල්පත් යාවත්කාලීන කරන්නා (ABU) වෙතින් ඉවත් වන්න, එවිට නව කාඩ්පත් අංකය පුනරාවර්තන වංචාකරුවන් වෙත ස්වයංක්‍රීයව යොමු නොකෙරේ.
5. ඔබගේ වාහන නැවැත්වීමේ සැසිය නීත්‍යානුකූලව දැන්ම ගෙවන්න එවිට ඔබේ වාහනය ප්‍රවේශපත්‍ර, බූට් කිරීම හෝ ඇදගෙන යාම සිදු නොවේ:
6. මතක තබා ගන්න: QR ස්ටිකරය අයිති අපරාධකරුවෙකුට මිස නගරයේ වාහන නැවැත්වීමේ අධිකාරියට නොවන නිසා, ඔබේ බලපත්‍ර තහඩුව දැනට නොගෙවා ගාල් කර ඇත.
7. යන්ත්‍රයේ ඇති ස්ටිකරයක් කිසිවිටෙක පරිලෝකනය නොකරන්න. ඒ වෙනුවට, මීටරය වෙත ගොස් භෞතික කාසියක්/ස්පර්ශ රහිත තට්ටු කිරීමකින් කෙලින්ම දෘඪාංග පර්යන්තය මත ගෙවන්න, නැතහොත් නිල Apple App Store / Google Play Store වෙත ගොස්, සත්‍යාපිත නාගරික යෙදුම බාගන්න (ParkMobile, PayByPhone, RingGo, klzzwxh:0043, ටයිප් කරන්න. **ඉලක්කම් 4 සිට 6 දක්වා කලාප අය ලෝහ කණුව මත පින්තාරු කර ඇත**.
8. ** වාර්තා කිරීමට පෙර ව්‍යාජ ස්ටිකරය ඡායාරූපගත කරන්න**:
9. ව්‍යාජ QR ස්ටිකරය (උසවන ලද ඇලවුම් දාර, නොගැලපෙන අකුරු ප්‍රමාණයන්, හෝ නිල ලාංඡනයේ කොටසක් ආවරණය කරන ස්ටිකරයක් සඳහා බලන්න) සහ මීටර අනුක්‍රමික/ධ්‍රැව අංකය යන දෙකම පෙන්වන වාහන නැවැත්වීමේ මීටරයේ හෝ EV චාජරයේ පැහැදිලි ඡායාරූපයක් ගන්න.
10. නාගරික වාහන නැවැත්වීමේ අධිකාරියට හෝ EV ආරෝපණ ජාලයට (ChargePoint, Electrify America, EVgo, Ionity, Shell Recharge) පාරිභෝගික සේවා දුරකථන අංකය අමතන්න, එවිට නඩත්තු කාර්ය මණ්ඩලයට සම්පූර්ණ වීදි කොටස දිගේ ඇති ආවරණ ස්ටිකර් ඉවත් කළ හැකිය.

අවස්ථාව B: ඔබ කාර්යාල විද්‍යුත් තැපෑලකින් හෝ PDF එකකින් QR කේතයක් ස්කෑන් කර ඔබේ Microsoft 365, Google, හෝ Okta පිවිසුම ඇතුළු කර ඇත.¶

ආයතනික සයිබර් ආරක්‍ෂාව තුළ, QR කේත තතුබෑම් යනු Adversary-in-the-Middle (AiTM) සැසි පැහැර ගැනීම සඳහා #1 බෙදා හැරීමේ යාන්ත්‍රණයයි. බොහෝ සේවකයින් ඔවුන්ගේ ඩෙස්ක්ටොප් මොනිටරයේ වැඩ ඊමේල් කියවා තිරයේ ඇති QR කේතය පරිලෝකනය කිරීමට ඔවුන්ගේ පුද්ගලික ස්මාර්ට් ජංගම දුරකථනය ගන්නා නිසා, සේවකයාගේ සෙලියුලර් 5G සම්බන්ධතාවය හරහා පුරනය වීම සිදුවේ, ආයතනික ලැප්ටොප් පරිගණකයේ Endpoint Detection and Response (EDR) නියෝජිතයා, ආයතනික ෆයර්වෝල් සහ බ්‍රවුසර ෆිෂිං දිගු කරයි.

ක්ෂණික මිනිත්තු 15ක ගිණුම් අන්තර්ගත ප්‍රොටෝකෝලය¶

1. ඔබගේ Authenticator යෙදුම ඔබව ආරක්ෂා කර ඇතැයි නොසිතන්න:
2. නවීන quishing පිටු Evilginx, Modlishka, හෝ Muraena ප්‍රතිලෝම ප්‍රොක්සි භාවිතා කරයි. ඔබ ව්‍යාජ ජංගම පිටුවේ ඔබේ ආයතනික විද්‍යුත් තැපෑල, මුරපදය සහ ඉලක්කම් 6ක සත්‍යාපක කේතය (හෝ සත්‍යාපක තල්ලුව / අංක ගැළපීම අනුමත කිරීම) ටයිප් කරන විට, ප්‍රහාරකයාගේ සේවාදායකය ඔබේ අක්තපත්‍ර වෙත යොමු කරයි login.microsoftonline.com තත්‍ය කාලීනව සහ ප්‍රතිඵලය ග්‍රහණය කරයි ESTSAUTH / ESTSAUTHPERSISTENT සැසි කුකී.
3. පිරිසිදු පරිගණකයක, ඔබේ මුරපදය කරකවන්න සහ සියලුම ක්‍රියාකාරී සැසි ටෝකන අවලංගු කරන්න:
4. Microsoft 365 / Entra ID: වෙත යන්න https://mysignins.microsoft.com/security-info. පළමුව, සෑම තැනකම වරන්න ක්ලික් කරන්න (සොරකම් කළ සැසි කුකිය අවලංගු කිරීමට). දෙවනුව, ඔබගේ මුරපදය වෙනස් කරන්න. තෙවනුව, එම නිශ්චිත පිටුවේ ඇති පුරන ක්‍රම ලැයිස්තුව දෙස හොඳින් බලන්න, ප්‍රහාරකයන් ඔබේ කුකිය සොරකම් කර තත්පර 8ක් ඇතුළත ඔබේ ගිණුමට ඔවුන්ගේම හොර Authenticator App හෝ FIDO2 යතුර ලියාපදිංචි කරන ස්වයංක්‍රීය ස්ක්‍රිප්ට් භාවිත කරයි. ඔබ හඳුනා නොගත් ඕනෑම Authenticator උපාංගයක් මකන්න.
5. Google Workspace / Gmail: වෙත යන්න https://myaccount.google.com/device-activity, හඳුනා නොගත් ජංගම/ලිනක්ස් සැසිය ක්ලික් කරන්න -> වරනය වන්න, ඔබගේ මුරපදය වෙනස් කරන්න, සහ දෙපියවර සත්‍යාපනය උපාංග සත්‍යාපනය කරන්න.
6. නිශ්ශබ්ද "නීතිය / ඉදිරියට යැවීම" සඳහා ඔබගේ ඊමේල් එන ලිපි පරීක්ෂා කරන්න:
7. QR කේතයක් හරහා ආයතනික තැපැල් පෙට්ටියක් පැහැර ගන්නා ප්‍රහාරකයින් වහාම Outlook Web හි සැඟවුණු එන ලිපි රීතියක් නිර්මාණය කරයි (Settings > Mail > Rules සහ Forwarding) වැනි වචන අඩංගු එන සෑම විද්‍යුත් තැපෑලක්ම ගමන් කරයි "Invoice", "Wire", "Payment", "ACH", හෝ "DocuSign" RSS දායකත්ව හෝ Archive ෆෝල්ඩරය තුළට එය කියවූ ලෙස සලකුණු කරන්න. අපගේ භාවිතයෙන් නොදන්නා සියලුම නීති විගණනය කර මකා දමන්න විද්‍යුත් තැපැල් ගිණුම හැක් කර ඇත, යොමු කිරීමේ නීති, සහ ප්‍රතිසාධනය මඟ පෙන්වීම.
8. ඔබගේ ආයතනික තොරතුරු තාක්ෂණ උපකාරක මධ්‍යස්ථානයට හෝ ආරක්ෂක මෙහෙයුම් මධ්‍යස්ථානයට (SOC) වහාම දැනුම් දෙන්න:
9. කිසිවිටෙක ලැජ්ජාවෙන් රැකියාවේදී අහඹු QR ස්කෑන් එකක් සඟවන්න එපා. මිනිත්තු 5ක් ඇතුළත IT ඇමතීමෙන් ප්‍රහාරකයාට දියත් කිරීමට පෙර Entra ID / Okta හි "සැසි අවලංගු කරන්න" සහ "නැවත ලියාපදිංචි වීම MFA" ක්ලික් කිරීමට පරිපාලකයෙකුට ඉඩ සලසයි. ව්‍යාපාරික ඊමේල් සම්මුතිය (BEC) රැහැන් වංචාව ඔබේ ගනුදෙනුකරුවන්ට එරෙහිව පහර දෙන්න.

සිනාරියෝ සී: ඔබ යෙදුම තුළ ස්කෑනරයක් භාවිතයෙන් QR කේතයක් පරිලෝකනය කර ඇත (WhatsApp, Discord, Telegram, Steam)¶

මිතුරෙකු, ක්‍රීඩා සේවාදායකයක් "සත්‍යාපන බොට්" හෝ ව්‍යාජ දීමනා පිටුව ඔබට "විවෘත / WhatsApp / Steam -> විවෘත QR ස්කෑනරය -> ත්‍යාගයක් ලබා ගැනීමට හෝ ඔබේ වයස තහවුරු කිරීමට මෙම කේතය පරිලෝකනය කරන්න", ඔබ වෙබ් අඩවියකට නොපැමිණියේ නම්, ඔබ විසින් Remote Desktop / Web Client Login එකකට අවසර ලබා දී ඇත.QRLJacking):

• WhatsApp: වහාම ඔබගේ දුරකථනයේ WhatsApp විවෘත කරන්න -> තට්ටු කරන්න සැකසීම් (හෝ තිත් තුන ⋮ Android මත) -> තට්ටු කරන්න සම්බන්ධිත උපාංග -> ලැයිස්තුගත කර ඇති සෑම එකක්ම තට්ටු කරන්න Google Chrome (Windows/Linux/Mac) හෝ නොදන්නා සැසිය -> ලොග් අවුට් තට්ටු කරන්න.
• ** අසමගිය**: විසංවාදය වහාම විවෘත කරන්න -> තට්ටු කරන්න සැකසීම් -> උපාංග -> සියලු දන්නා උපාංග ලොග් අවුට්, සහ ඔබේ Discord මුරපදය වෙනස් කරන්න (ඔබේ Discord මුරපදය වෙනස් කිරීමෙන් සොරකම් කළ දේ ස්වයංක්‍රීයව අවලංගු වේ Authorization ප්‍රහාරකයාගේ බ්‍රවුසරයේ ටෝකනය).
• ටෙලිග්‍රාම්: ටෙලිග්‍රාම් විවෘත කරන්න -> සැකසීම් > උපාංග -> අනෙකුත් සියලුම සැසි අවසන් කරන්න.
• Steam: Steam Mobile App එක විවෘත කරන්න -> Shield icon (Steam Guard) -> Gear icon -> Authorized Devices -> ඕනෑම හඳුනා නොගත් පරිගණකයකින් ප්‍රවේශය ඉවත් කරන්න තට්ටු කරන්න.

සිනාරියෝ D: ඔබ QR කේතය ස්කෑන් කර වෙබ් පිටුව විවෘත කළා පමණි (කිසිවක් ටයිප් කළේ නැත)¶

ඔබ ඔබගේ iPhone හෝ Android කැමරාව සැක සහිත QR කේතයක් වෙත යොමු කර, කහ URL බැනරය තට්ටු කර, Safari හෝ Chrome හි කටු සටහන් වෙබ් පිටුවක් පූරණය වී ඇති බවක් දුටුවේ නම්, සහ ** කිසිදු මුරපද, ක්‍රෙඩිට් කාඩ්පතක් ටයිප් නොකර, හෝ "ස්ථාපනය කරන්න"** ක්ලික් කිරීමෙන් තොරව එය වහා වසා දැමුවේ නම්:

1. ගැඹුරු හුස්මක් ගන්න: වීදි නැවතුම් ස්ටිකරයකින් zero-click drive-by browser exploit අසාමාන්‍ය ලෙස දුර්ලභය. වාණිජ ශුන්‍ය-ක්ලික් ජංගම බ්‍රවුසර සූරාකෑම් සඳහා ඩොලර් මිලියන ගණනක් වැය වන අතර ජාතික රාජ්‍ය බුද්ධි අංශ විසින් ඉලක්ක කර ඇති ඔත්තු බැලීම් සඳහා වෙන් කර ඇත, මහා වාහන නැවැත්වීමේ මීටර් වංචාවන් සඳහා නොවේ.
2. බ්‍රවුසර පටිත්ත වසා අඩවි ආචයනය පිරිසිදු කරන්න:
3. iOS (Safari): ටැබය වසන්න, ඉන්පසු සැකසීම් > යෙදුම් > සෆාරි > උසස් > වෙබ් අඩවි දත්ත විවෘත කරන්න, සැක සහිත වසම් නාමය සොයන්න, සහ එහි කුකීස් සහ හැඹිලිය සඳහා වමට ස්වයිප් කරන්න.
4. Android (Chrome): ලිපින තීරුවේ වම්පස ඇති padlock / tune icon තට්ටු කරන්න -> Cookies සහ site data -> Delete (හෝ Settings > Privacy and Security > Delete browsing data -> last hour වෙත යන්න).
5. ඔබගේ බ්‍රවුසරය නිශ්ශබ්දව තල්ලු දැනුම්දීම් අයාචිත තැපැල් සක්‍රීය කර නැති බව හෝ ගොනුවක් බාගත කර නැති බව පරීක්ෂා කරන්න:
6. ඇන්ඩ්‍රොයිඩ් ක්‍රෝම් හි, සැකසීම් > අඩවි සැකසීම් > දැනුම්දීම් වෙත ගොස් ඔබට ව්‍යාජ "වෛරස් අනාවරණය කරගත්" තල්ලු දැනුම්දීම් උත්පතන යැවීමට අමුතු වෙබ් අඩවියකට අවසර ලබා දී නොමැති බව තහවුරු කරන්න.
7. ඔබගේ දුරකථනයේ ගොනු / බාගැනීම් ෆෝල්ඩරය විවෘත කර ඕනෑම එකක් මකන්න .apk, .pdf, .ics (දින දර්ශන ස්පෑම්), හෝ .mobileconfig පිටුව පූරණය වූ විට ස්වයංක්‍රීයව බාගත කළ ගොනුව.
8. ** GSM ඇමතුම් යොමු කිරීමක් ප්‍රේරණය කර නොමැති බව තහවුරු කරන්න (QR කේතය ඔබේ දුරකථන ඩයලර් විවෘත කළේ නම්)**:
9. ඔබගේ දුරකථන යතුරු පුවරුව විවෘත කර අමතන්න *#21# (කොන්දේසි විරහිත ඇමතුම් යොමු කිරීමේ තත්ත්වය පරීක්ෂා කරයි). කිසියම් අංකයක් ලැයිස්තුගත කර ඇත්නම්, අමතන්න ##002# සහ ඔබගේ වාහක රේඛාවේ ඇති සියලුම GSM ඇමතුම්-යොමු කිරීමේ නීති මකා දැමීමට Call ඔබන්න.

සිද්ධිය E: ව්‍යාජ Cryptocurrency දෘඪාංග පසුම්බිය QR කේත සහ ව්‍යාජ "AirDrop / හිමිකම්" ස්ටිකර්¶

තවත් ශීඝ්‍රයෙන් වර්ධනය වන Quishing දෛශිකයක් භෞතික තැපැල් කරන්නන් සහ විකෘති කළ ඇසුරුම් හරහා ගුප්ත ව්‍යවහාර මුදල් හිමිකරුවන් ඉලක්ක කරයි:

1. ටැම්පර්ඩ් ලෙජර් / ට්‍රෙසර් / කෝල්ඩ්කාඩ් ඇසුරුම් ඇතුළු කිරීම්:
2. වංචනිකයින් දෘඪාංග මුදල් පසුම්බි මිල දී ගෙන, QR කේතයක් අඩංගු ලැමිෙන්ටඩ් ව්‍යාජ උපදෙස් පතක් ඇතුළත් කරන්න "අනිවාර්‍ය ස්ථිරාංග අඛණ්ඩතාව ක්‍රියාත්මක කිරීමට පරිලෝකනය කරන්න හෝ ඔබේ වචන 24 ප්‍රතිසාධන බීජය ආරම්භ කරන්න", පෙට්ටිය හකුළා-එතුම සහ තුන්වන පාර්ශ්ව සිල්ලර වෙළඳපල වෙත ආපසු ලබා දෙන්න.
3. ස්වර්ණමය රීතිය: නීත්‍යානුකූල දෘඪාංග පසුම්බි කවදාවත් ඔබේ වචන 12 හෝ 24-වචන BIP-39 ප්‍රතිසාධන වාක්‍ය ඛණ්ඩය ස්මාර්ට්ෆෝන් වෙබ් පිටුවකට ටයිප් කිරීමට හෝ ඔබේ බීජ වචන ඉල්ලා සිටින QR කේතයක් ස්කෑන් කිරීමට ඔබෙන් අසන්නේ නැත. ඔබ QR කේතයක් පරිලෝකනය කිරීමෙන් පසු ඔබේ බීජ වාක්‍ය ඛණ්ඩය ඇතුළත් කළේ නම්, ඔබේ මුදල් පසුම්බිය දැනටමත් ස්වයංක්‍රීය ස්වීපර් බොට් එකක් මඟින් නිරීක්ෂණය කරනු ලැබේ; අපගේ ක්රියාත්මක කරන්න cryptocurrency wallet කාණු සහ බීජ වාක්‍ය ඛණ්ඩය සම්මුතිය ප්රොටෝකෝලය වහාම.
4. ** WalletConnect (wc:) අනිෂ්ට ඩැප් ඩ්‍රේනර් QR කේත**:
5. ස්කෑන් කිරීම a wc: MetaMask, Phantom, Rabby, හෝ Trust Wallet ඇතුලත QR කේතය ඔබගේ Web3 පසුම්බිය තෙවන පාර්ශවීය විමධ්‍යගත යෙදුමකට (DApp) සම්බන්ධ කරයි. වෙබ් අඩවිය වහාම අත්සන් ඉල්ලීමක් දිස්වන්නේ නම් (Permit2, setApprovalForAll, හෝ increaseAllowance), ප්‍රතික්ෂේප කරන්න ක්ලික් කර සැකසීම් > සම්බන්ධිත අඩවි / WalletConnect සැසි යටතේ WalletConnect සැසිය විසන්ධි කරන්න.

අධිකරණ වෛද්‍ය විද්‍යාව: සැක සහිත QR කේත රූපයක් ඔබගේ දුරකථනයෙන් පරිලෝකනය නොකර ආරක්ෂිතව විකේතනය කර පරීක්ෂා කරන්නේ කෙසේද?¶

ඔබට QR කේතයක් අඩංගු සැක සහිත PDF හෝ විද්‍යුත් තැපෑලක් ලැබුනේ නම් සහ එය ඔබගේ ස්මාර්ට් ජංගම දුරකථනය සමඟ ස්පර්ශ නොකර ** එය කොතැනට යන්නේදැයි බැලීමට අවශ්‍ය නම්, ඩෙස්ක්ටොප් පරිගණකයක මෙම ආරක්ෂිත විධාන රේඛා හෝ වැලිපිල්ල ක්‍රම භාවිතා කරන්න:

# 1. Decode the raw text/URL inside a QR code image offline using 'zbarimg' (Linux/macOS):
# (Does NOT connect to the internet; simply prints the decoded string to your terminal)
zbarimg --raw suspicious_qr_image.png

# 2. Trace all HTTP 301/302 redirect hops without executing JavaScript or loading the page:
curl -sIL --max-redirs 10 "https://suspicious-short-url.example/xyz" | grep -iE "^(HTTP/|location:)"

# 3. Inspect DNS registration age (Quishing domains are almost always <14 days old):
whois suspicious-parking-domain.com | grep -iE "Creation Date|Registrar:"

භෞතික සහ ඩිජිටල් ක්විෂිං ප්‍රහාර නිල බලධාරීන්ට වාර්තා කිරීම¶

අනිෂ්ට QR කේතයක් වාර්තා කිරීම නගර කාර්ය මණ්ඩලය විසින් භෞතික ස්ටිකරය ඉවත් කරනු ලබන අතර ගෝලීය බ්‍රවුසර අවහිර ලැයිස්තු (Google Safe Browsing සහ Microsoft SmartScreen) මගින් ගිලී ඇති යටින් පවතින තතුබෑම් වසම යන දෙකම ලබා ගනී:

1. ** Google Safe Browsing & Cloudflare රේඩාර් වෙත අනිෂ්ට URL වාර්තා කරන්න**: විකේතනය කළ URL එක ඉදිරිපත් කරන්න safebrowsing.google.com/safebrowsing/report_phish/ සහ radar.cloudflare.com/scan. සලකුණු කළ පසු, ලොව පුරා සෑම iPhone Safari සහ Android Chrome බ්‍රවුසරයක්ම මීළඟ පදිකයා එම වාහන නැවැත්වීමේ මීටර ස්ටිකරය ස්කෑන් කරන සෑම විටම මිනිත්තු 15 සිට 30 දක්වා කාලය තුළ සම්පූර්ණ තිරයේ රතු "රැවටිලිකාර අඩවිය ඉදිරියෙන්" අනතුරු ඇඟවීමක් පෙන්වනු ඇත.
2. ** නිල සයිබර් අපරාධ වාර්තාවක් ගොනු කරන්න**:
3. එක්සත් ජනපදය: FBI අන්තර්ජාල අපරාධ පැමිණිලි මධ්‍යස්ථානය සමඟ වාර්තාවක් ගොනු කරන්න (ic3.gov) සහ ** ෆෙඩරල් වෙළඳ කොමිසම (reportfraud.ftc.gov)**, සහ ඔබේ ප්‍රාදේශීය නගර වාහන නැවැත්වීමේ අධිකාරියට දන්වන්න.
4. එක්සත් රාජධානිය: quishing ඊමේල් ** වෙත යොමු කරන්නreport@phishing.gov.uk** (ජාතික සයිබර් ආරක්ෂණ මධ්‍යස්ථානය) සහ මූල්‍ය අලාභය වාර්තා කරන්න ක්‍රියා වංචා (actionfraud.police.uk).
5. යුරෝපීය සංගමය, කැනඩාව සහ ඕස්ට්‍රේලියාව: කැනේඩියානු වංචා-විරෝධී මධ්‍යස්ථානය වෙත වාර්තා කරන්න (antifraudcentre-centreantifraude.ca), ඕස්ට්‍රේලියානු ස්කැම්වොච් (scamwatch.gov.au), හෝ ඔබේ ජාතික පරිගණක හදිසි ප්‍රතිචාර කණ්ඩායම (CERT).

URL වෙත පැමිණීමට පෙර ඕනෑම QR කේතයක් ආරක්ෂිතව පරීක්ෂා කරන්නේ කෙසේද (වැළක්වීමේ පිරික්සුම් ලැයිස්තුව)¶

QR කේතයක් යන්නේ කොතැනටදැයි ඔබ කිසිවිටෙක අනුමාන කළ යුතු නැත. ඔබ ප්‍රසිද්ධියේ හෝ තැපෑලෙන් QR කේතයක් හමු වන සෑම අවස්ථාවකම මෙම නීති පහ අනුගමනය කරන්න:

• ** වාහන නැවැත්වීමේ මීටර, EV ආරෝපණ සහ ආපනශාලා මේස මත භෞතික QR කේත හරහා ඔබේ ඇඟිලි නිය ධාවනය කරන්න**: නීත්‍යානුකූල වාහන නැවැත්වීමේ කියෝස්ක් සහ EV චාජර් QR කේත සේද-තිර සෘජුවම ලෝහ මුහුණත මතට හෝ පැහැදිලි පොලිකාබනේට් ආරක්ෂිත පත්‍රයට යටින් මුද්‍රා තබා ඇත. ඔබේ ඇඟිල්ලේ නිය කඩදාසියක ඉහළ කෙළවරක් හෝ ලකුණෙහි ඉහළින් ඇලවූ වයිනයිල් ස්ටිකරයක් අල්ලා ඇත්නම්, කිසිවිටක එය ස්කෑන් නොකරන්න.
• ඔබගේ දේශීය කැමරා යෙදුමේ සම්පූර්ණ URL පෙරදසුන කියවා URL කෙටි කරන්නන් නොසලකා හරින්න: බිල්ට් iOS කැමරා යෙදුම සහ Android කැමරාව යන දෙකම බ්‍රවුසරය විවෘත කිරීමට පෙර වසම් නාමය පෙන්වන කුඩා පෙති බැනරයක් පෙන්වයි. නාගරික වාහන නැවැත්වීමේ මීටරයක් හෝ බැංකු දැන්වීමක් කෙටි කළ හෝ සාමාන්‍ය URL එකක් පෙන්වයි නම් (bit.ly, tinyurl.com, qrco.de, t.co, lnkd.in, හෝ page.link), එය තට්ටු නොකරන්න, රාජ්‍ය ආයතන සහ ප්‍රධාන බැංකු කිසි විටෙක ගෙවීම් කියෝස්ක් මත තෙවන පාර්ශවීය සම්බන්ධක කෙටි කරන්නන් භාවිතා නොකරයි.
• ඔබගේ දුරකථන කැමරා සැකසීම් තුළ "ස්වයංක්‍රීයව සබැඳි විවෘත කරන්න" ක්‍රියාවිරහිත කරන්න: ඔබගේ කැමරා යෙදුමට QR කේතයක් රාමුවට ඇතුළු වූ සැණින් බ්‍රවුසරය දියත් කරනවාට වඩා URL පෙරදසුන් බැනරය ** අතින් කියවා තට්ටු කිරීම අවශ්‍ය බව සහතික කර ගන්න.
• ** අනවශ්‍ය භෞතික ලිපියක් හෝ තැපැල් පතක් ("USPS / Royal Mail / Amazon Mystery Package")**: කිසිවිටකත් QR කේතයක් පරිලෝකනය නොකරන්න. QR කාඩ්පත කුණු කූඩයේ.
• ** වාහන නැවැත්වීමේ සහ EV ආරෝපණ යෙදුම් App Store / Play Store වෙතින් කෙලින්ම බාගන්න**: වීදි QR කේතයක් පරිලෝකනය කරනවා වෙනුවට, නිල ParkMobile, PayByPhone, RingGo, හෝ ChargePoint යෙදුම විවෘත කර ලකුණෙහි මුද්‍රණය කර ඇති කලාප අංකය ටයිප් කරන්න.

නිතර අසන ප්රශ්න¶