رمز QR غير متوقع على طرد: ما يجب فعله قبل إدخال أي بيانات حساب

ابدأ بتحديد موقعك ضمن إحدى الحالات الثلاث

رمز QR على طرد لم تتوقعه — مرسل مجهول، أو ملصق “إرجاع” أو “إعادة تسليم”، أو ملاحظة تطلب منك تأكيد عنوان — هو رابط لم تطلبه. السؤال المفيد ليس “هل هذا الطرد حقيقي؟” بل “إلى أي مدى وصل هذا الرمز إلى حساباتي؟”

استخدم هذا الجدول لتحديد حالتك قبل فعل أي شيء آخر.

لا تمسح الرمز على سبيل الاختبار، حتى على جهاز احتياطي. فالمسح هو بالضبط الخطوة التي تُحمّل الصفحة.

الحالة أ: الرمز لم يُمسح بعد

لا تحتاج إلى تحديد هوية المرسل لحماية نفسك. تحتاج إلى تجنّب استخدام المسار المطبوع.

1. لا تمسح الرمز ولا تفتح أي رابط مختصر مطبوع بجانبه.
2. احتفظ بالتغليف والملصق. صوّر الملصق وسطر المرسل وأي رقم تتبّع. هذا لسجلاتك الخاصة، وليس دليلًا على أن المرسل شرعي.
3. تحقّق من وجود توصيل طلبته فعلًا. استخدم تطبيق شركة الشحن أو المتجر أو موقعًا تنتقل إليه بنفسك، لا رقم الهاتف أو الرابط الموجود على الملصق.
4. إذا كان الطرد غير متوقع فعلًا ولا يمكنك مطابقته بطلب، فتعامل معه على أنه غير مطلوب. وما يجوز لك فعله به يعتمد على مكان إقامتك؛ وهذه المقالة لا تقدّم مشورة قانونية لأي بلد.
5. أبلغ عنه إن أردت. في الولايات المتحدة، تنشر لجنة التجارة الفيدرالية (FTC) إرشادات للمستهلكين حول رسائل الاحتيال والطرود. وتختلف طرق الإبلاغ حسب البلد، لذا استخدم هيئة حماية المستهلك المحلية بدلًا من افتراض أن إجراءً أمريكيًا ينطبق عليك.

الطرد الذي يصل دون طلب مطابق ليس جريمة تلقائيًا، ورمز QR ليس ضارًا تلقائيًا. النقطة هي أنك لا تستطيع الجزم من الملصق وحده، لذا لا تحتاج إلى تحمّل المخاطرة لتعرف.

تحذّر لجنة التجارة الفيدرالية (FTC) من أن رمز QR على طرد غير متوقع قد يؤدي إلى موقع تصيّد يسرق معلومات الدخول أو الدفع، أو إلى برمجيات خبيثة. المصدر

الحالة ب: مُسح، لكن لم يُدخل أي شيء

إذا فتح الرمز صفحة وتوقفت قبل كتابة أي شيء، فمهمتك الأساسية هي تأكيد حالة الحساب الحقيقية عبر مسار تتحكم فيه.

1. أغلق الصفحة أو نافذة التطبيق. لا “تسجّل الدخول للإلغاء” ولا “تؤكد التوصيل” على الصفحة التي فتحها الرمز.
2. افتح التطبيق الرسمي للخدمة، أو اكتب عنوانها بنفسك في علامة تبويب جديدة. لا تُعد استخدام الرابط من المسح.
3. تحقّق مما إذا كان الحدث المزعوم موجودًا. إذا قالت الصفحة إن طردًا محتجز، فابحث عن الإشعار نفسه داخل منطقة حسابك لدى شركة الشحن أو المتجر. وإن لم يكن هناك شيء، فالصفحة لم تكن إشعارًا حقيقيًا.
4. لا تُثبّت أي شيء تعرضه الصفحة. فطلب تثبيت تطبيق من رمز QR على طرد ليس شرط توصيل يمكنك التحقق منه.
5. دوّن ما طلبته الصفحة — كلمة مرور، رقم بطاقة، رمز لمرة واحدة، رسم توصيل — حتى تتمكن من وصفه بدقة إذا أبلغت عنه.

المسح وحده لا يثبت أن حساباتك جرى الوصول إليها. الخطر في هذه الحالة يكمن في ما تفعله بعد ذلك، لذا فإن الإجراء الآمن التالي هو التوقف عن استخدام المسار المطبوع.

الحالة ج: أُدخلت بيانات الدخول

هذه هي الحالة التي تتطلب إجراءً، والترتيب مهم.

إذا أُدخلت بيانات الحساب بعد مسح رمز كهذا، تنصح لجنة التجارة الفيدرالية (FTC) بتغيير كلمة المرور وتفعيل المصادقة الثنائية. المصدر

اتبع هذه الخطوات بالترتيب، مستخدمًا تطبيق الحساب نفسه أو صفحة تنتقل إليها بنفسك:

1. غيّر كلمة المرور من التطبيق أو الموقع الرسمي، لا من الصفحة التي فتحها الرمز.
2. فعّل المصادقة الثنائية إن لم تكن مفعّلة بالفعل. فضّل تطبيق مصادقة أو مفتاحًا ماديًا على الرسائل النصية حيث يتيح الحساب ذلك.
3. غيّر كلمة المرور نفسها في كل مكان أعدت استخدامها فيه. فكلمة المرور المكتوبة في صفحة تصيّد يجب التعامل معها على أنها معروفة لشخص آخر.
4. إذا أدخلت بيانات بطاقة أو بنك، فاتصل بمُصدر البطاقة أو البنك باستخدام الرقم الموجود على بطاقتك أو تطبيقه الرسمي. لا تستخدم رقمًا أو رابطًا من الطرد أو من الصفحة الممسوحة. وهذه المقالة لا تعد بأنه يمكن عكس عملية دفع.
5. حافظ على وصولك إلى طريقة الاستعادة حتى تنتهي. لا تحذف بريدك الإلكتروني أو رقم هاتفك أو رموز الاستعادة قبل التأكد من عمل تغيير كلمة المرور وإعداد المصادقة الثنائية، وإلا فقد تُقفل خارج حسابك.
6. راجع نشاط الحساب الأخير في التطبيق الرسمي: مواقع تسجيل الدخول، والتطبيقات المتصلة، وقواعد إعادة التوجيه، وطرق الدفع. وألغِ أي شيء لا تتعرف عليه.

إزالة اتصال تسجيل دخول أو تعديل ملف شخصي ليست مثل حذف البيانات المخزّنة. وإذا كنت تغلق حسابًا بالكامل، فاتبع عملية الإغلاق الخاصة بمزوّد الخدمة واحتفظ بطريقة استعادة تعمل حتى تأكيد الإغلاق.

استخدم مسارات الحساب المعروفة، لا الرمز المطبوع

يمكن لملصق طرد أن يطبع أي عنوان أو رقم هاتف أو رمز QR. ولا يمكنه إثبات من يملك الوجهة. لأي قرار يتعلق بالحساب — إعادة تعيين كلمة المرور، تأكيد التوصيل، الدفع، الاسترداد — ابدأ من مسار تثق به بالفعل:

إذا ادّعت رسالة أنها من حساب دعم وطلبت منك نقل المحادثة إلى تطبيق دردشة أو “التحقق” بتسجيل الدخول، فتنطبق القاعدة نفسها: أكّد عبر تطبيق الخدمة نفسه. ولهذه الحالة المنفصلة، راجع التحقق من حسابات الدعم الاجتماعي المزيفة.

تطابق اسم المستخدم العلني هو خيط استدلال، وليس دليلًا على الملكية. وإذا كنت تحاول تحديد من يقف وراء اسم مستخدم تواصل معك، فإن البحث عن اسم المستخدم مثل TraceSeek يمكن أن يُظهر أين يظهر اسم المستخدم على 3,000+ منصة، لكنه لا يغيّر إعدادات الحساب، ولا يصدر رموز استعادة، ولا يسترد المال، ولا يتحقق من هوية حقيقية.

ما لا يجب استنتاجه

• ليس كل مسح لرمز QR يثبّت برمجيات خبيثة. تصف لجنة التجارة الفيدرالية (FTC) التصيّد والبرمجيات الخبيثة كنتائج محتملة؛ وهي لا تقول إن كل مسح يؤدي إلى ذلك.
• الصفحة الممسوحة التي بدت حقيقية ليست دليلًا على أنها كانت حقيقية. تحقّق من الحدث المزعوم داخل تطبيق الخدمة نفسه.
• الطرد الذي لا يطابق طلبًا لا يحدد هوية المرسل. لا تتعامل مع اسم أو عنوان إرجاع على الملصق على أنه موثّق.
• قواعد البضائع غير المطلوبة تختلف حسب البلد. وهذه المقالة لا توسّع أي قاعدة وطنية لتشمل أسواقًا أخرى.
• تغيير كلمة المرور ليس ضمانًا للاستعادة. إنه يقلل التعرض؛ أما استعادة حساب أو دفعة فيعتمد على المزوّد.

ورقة عمل قصيرة يمكنك نسخها

املأها قبل أن تتصرف، حتى لا تضطر إلى إعادة تركيبها لاحقًا:

• الحالة: أ / ب / ج
• تاريخ ووقت المسح (إن وُجد):
• ما ادّعت الصفحة أو النافذة أنها (شركة شحن، متجر، بنك، أخرى):
• ما طلبته (كلمة مرور / رمز لمرة واحدة / رقم بطاقة / رسم / تثبيت تطبيق):
• ما أدخلته، إن أدخلت شيئًا:
• الحسابات المتأثرة:
• تغيير كلمة المرور: نعم / لا — من التطبيق أو الموقع الرسمي: نعم / لا
• تفعيل المصادقة الثنائية: نعم / لا
• طريقة الاستعادة لا تزال متاحة: نعم / لا
• التواصل مع مُصدر البطاقة (إذا أُدخلت بيانات البطاقة): نعم / لا
• الإبلاغ إلى (الهيئة المحلية، شركة الشحن، المتجر):

عندما تنتهي، فإن الإجراء التالي المفيد هو تأكيد كل حساب متأثر من تطبيقه نفسه: تغيّرت كلمة المرور، والمصادقة الثنائية مفعّلة، وطريقة الاستعادة تعمل، ولا توجد جلسات أو تطبيقات متصلة غير معروفة.