QR कोड उबाऊ भाग छिपाता है
QR कोड में वेबसाइट पता, साधारण पाठ, Wi‑Fi विवरण, संपर्क कार्ड या भुगतान अनुरोध हो सकता है। वह अपने-आप खतरनाक नहीं। बस किसी संकेत से फोन तक जानकारी ले जाने का संक्षिप्त तरीका है।
दिक्कत यह है कि आपकी आंखें जानकारी पढ़ नहीं सकतीं। छपा लिंक खोलने से पहले वेबसाइट देखने देता है। QR कोड रखने वाले पर भरोसा करने या फोन के गंतव्य preview पर निर्भर होने को कहता है।
असली कोड के ऊपर स्टिकर की चाल
घोटालेबाज QR कोड छापकर असली के ऊपर लगा सकता है। पार्किंग मीटर, रेस्तरां टेबल, पोस्टर, पार्सल लॉकर और दान पेटियां सभी संभव लक्ष्य हैं। नया स्टिकर इतना मिलता-जुलता हो सकता है कि लोग मूल संकेत का हिस्सा न होने से पहले स्कैन कर लें।
बदला कोड नकली payment page या login मांगने वाले पन्ने पर ले जा सकता है। इसमें तकनीकी hack नहीं, बस एक जल्दबाज़ scan चाहिए। महत्वपूर्ण चीज़ पर कोड हो तो क्षतिग्रस्त स्टिकर, न मिलता domain या खुद सेवा तक पहुंचने का रास्ता देखें।
वह QR कोड जो पहले किसी और के पास जाता है
कुछ QR generator आपके अंतिम web address को कोड में नहीं रखते। वे पहले अपना पता रखते, फिर हर scan आपके गंतव्य भेजते हैं। इससे कंपनी scan गिनती है और छपा कोड उसके account व server पर निर्भर बनता है।
असुविधाजनक संस्करण बाद में आता है: सेवा कहती है कि छपे कोड को चलाए रखने के लिए plan भुगतान, subscription renewal या redirect page स्वीकार करें। यह QR की प्रकृति नहीं, generator का व्यवसाय निर्णय है।
भुगतान वह जगह है जहाँ रुकना सबसे जरूरी
payment QR बैंक पेज, wallet ऐप या प्राप्तकर्ता और राशि वाला web form खोल सकता है। इसे अजनबी के भुगतान अनुरोध जैसा लें। कोड परिचित वस्तु पर है फिर भी किसे पैसे मिल रहे हैं जांचें और कार्ड या login विवरण न डालें।
बिल, टिकट या पार्किंग के लिए संभव हो तो provider ऐप या ज्ञात वेबसाइट खुद टाइप करें। scan अनपेक्षित शुल्क, पासवर्ड या जल्द डाउनलोड मांगे तो बंद करें और भरोसेमंद रास्ते से शुरू करें।
ऐसे कोड बनाएं जो बीच वाले पर निर्भर न हों
कोड बनाते समय अंतिम गंतव्य सीधे encode करें। प्रिंट से पहले दूसरे फोन पर जांचें। इससे generator गायब होने पर भी कोड उपयोगी रहता और scan डेटा असंबंधित redirect कंपनी को नहीं जाता।
Sealby का QR code generator ब्राउज़र में स्थानीय रूप से सीधे कोड बनाता है। वह Sealby redirect या tracking layer नहीं जोड़ता। इससे गंतव्य अपने-आप सुरक्षित नहीं होता; बस QR वही कहता है जो आप कहना चाहते थे।