ความจริงเกี่ยวกับการหลอกลวง QR Code: เครื่องสร้าง "ฟรี" รีดไถผู้ใช้อย่างไร

ที่ไหนสักแห่งระหว่างปี 2015 ถึงวันนี้ QR code เปลี่ยนจากของแปลกใหม่ของญี่ปุ่นมาเป็นโครงสร้างพื้นฐานระดับโลก พวกมันถูกพิมพ์บนโต๊ะร้านอาหาร ผนังพิพิธภัณฑ์ บรรจุภัณฑ์สินค้า และแบบฟอร์มภาษี โทรศัพท์เกือบทุกเครื่องบนโลกสามารถอ่านได้

และอุตสาหกรรมเงียบๆ หนึ่งได้สร้างตัวเองขึ้นบนสมมติฐานที่ไม่ซื่อสัตย์เพียงข้อเดียว: ว่า QR code ควรมีคนกลาง

บทความนี้อธิบายกลไกของแผนการรีดไถ QR code เหตุใดมันจึงได้ผล ใครได้กำไร และวิธีหลีกเลี่ยงการเป็นหนึ่งในเหยื่อหลายล้านคน

รูปแบบ

คุณพิมพ์ "เครื่องสร้าง QR code ฟรี" ใน Google ผลลัพธ์อันดับต้นมีอินเทอร์เฟซที่สดใส คุณวาง URL ปรับแต่งสี เห็น QR code ที่ดีปรากฏขึ้น คุณคลิก "ดาวน์โหลด"

ตอนนี้หนึ่งในสามสิ่งเกิดขึ้น:

1. คุณถูกขอให้สร้างบัญชี — "เพียงเพื่อดาวน์โหลด"
2. คุณถูกบอกว่าระดับฟรีให้เวอร์ชันความละเอียดต่ำหรือมีลายน้ำ และการดาวน์โหลด "พรีเมียม" อยู่หลัง paywall
3. คุณได้การดาวน์โหลดที่สะอาด — และไม่มีอะไรเตือนคุณว่า QR code ที่คุณเพิ่งบันทึก ส่งผ่านเซิร์ฟเวอร์ของเครื่องสร้าง

กรณีที่ 3 เป็นกรณีที่ร้ายกาจที่สุด ผู้ใช้ออกจากเว็บไซต์โดยเชื่อว่ามี QR code ที่ใช้งานได้ พวกเขาพิมพ์มันบนนามบัตร เมนูร้านอาหาร ป้ายงาน ฉลากผลิตภัณฑ์ สำเนาหลายพันใบถูกนำออกใช้งาน และเป็นเวลาหลายสัปดาห์ หลายเดือน บางครั้งหลายปี รหัสทำงานได้ดี

จากนั้น — เงียบๆ วันหนึ่ง — พวกมันหยุด เพราะบริษัทตัดสินใจว่าถึงเวลาสร้างรายได้แล้ว

อะไรอยู่ภายใน QR code จริงๆ

QR code คือรูปแบบของสี่เหลี่ยมสีดำและขาวที่เข้ารหัสข้อมูลไบนารี เครื่องสแกนถอดรหัสรูปแบบและส่งผลลัพธ์ไปยังระบบปฏิบัติการ ซึ่งตีความว่าเป็น URL สตริงข้อความ ข้อมูลประจำตัว Wi-Fi หรือรูปแบบอื่นๆ

นี่คือส่วนสำคัญ: QR code คือข้อมูลในตัวมันเอง ไม่มีเซิร์ฟเวอร์เข้ามาเกี่ยวข้อง ไม่มีการค้นหา เมื่อ QR code ถูกพิมพ์แล้ว ไม่มีใครสามารถเปลี่ยนสิ่งที่อยู่ภายในได้

QR code URL แบบสแตติกสำหรับ https://example.com/menu ประกอบด้วยไบต์ ASCII ของ URL นั้นตามตัวอักษร เมื่อใครก็ตามสแกน ไม่ว่าที่ไหนในโลก ตลอดไป พวกเขาจะถูกนำไปยัง URL นั้น ไม่มีใครเอาลงได้ ไม่มีใครเปลี่ยนได้ ไม่มีใครสามารถติดตามได้ว่าใครสแกน

นี่คือวิธีที่ QR code ถูกออกแบบและเหตุใดจึงกลายเป็นโครงสร้างพื้นฐานสากล

ทางอ้อม

QR code แบบไดนามิกทำลายการออกแบบนี้ แทนที่จะเข้ารหัส URL จริง พวกมันเข้ารหัส URL เปลี่ยนเส้นทางสั้นๆ บนเซิร์ฟเวอร์ของผู้ให้บริการ QR: บางอย่างเช่น https://short.qr-co/abc123

เมื่อสแกน เครื่องสแกนขอ short.qr-co/abc123 เซิร์ฟเวอร์ของผู้ให้บริการค้นหา abc123 ในฐานข้อมูล หาปลายทางจริง และออกการเปลี่ยนเส้นทาง HTTP เครื่องสแกนทำตามและไปถึงหน้าจริง

จากมุมมองของผู้ใช้ มันทำงานเหมือนกัน จากมุมมองของผู้ให้บริการ QR มันเป็นเหมืองทอง:

• ทุกการสแกนสร้างบันทึกเซิร์ฟเวอร์: การประทับเวลา IP user-agent บางครั้ง geolocation
• URL ปลายทางสามารถเปลี่ยนได้ทุกเวลา โดยไม่ต้องพิมพ์ใหม่
• รหัสสามารถถูกปิดใช้งาน ลบ หรือกักขังโดยผู้ให้บริการ
• ข้อมูลการสแกนสามารถขายต่อได้
• สำคัญที่สุด: ผู้ให้บริการสามารถเรียกเก็บค่าเช่าได้

เราครอบคลุมกลไกโดยละเอียดใน การแย่งชิงการเปลี่ยนเส้นทาง QR code

วิธีการเก็บเงิน

โมเดล QR แบบไดนามิกเปิดใช้กลยุทธ์การสกัดที่แตกต่างกันสี่แบบ:

การสมัครสมาชิก

QR code ทำงานตราบใดที่คุณจ่ายค่าธรรมเนียมรายเดือน หยุดจ่ายและผู้ให้บริการของคุณจะปิดการเปลี่ยนเส้นทาง — สำเนาพิมพ์ของ QR code ทุกใบกลายเป็นของไร้ประโยชน์ สิ่งนี้ถูกทำการตลาดอย่างชัดเจนว่าเป็นฟีเจอร์ ("ติดตามการสแกน! แก้ไข QR code ของคุณได้ทุกเวลา!") แต่ผลกระทบของการล็อกคือธุรกิจ ดู กับดักการสมัครสมาชิก QR สำหรับการแบ่งย่อยโดยละเอียด

ทดลองและกับดัก

ผู้ใช้ฟรีได้รับ QR code แบบไดนามิก "ทดลอง" มันทำงานเป็นเวลา 14 วัน 30 วัน บางครั้งนานกว่านั้น เมื่อหมดอายุ มันก็อยู่ในการใช้งานแล้ว เพื่อให้มันยังคงใช้งานได้ ผู้ใช้ต้องจ่ายเงิน เงียบๆ เครื่องมือฟรีกลายเป็นค่าใช้จ่ายต่อเนื่อง

การดาวน์โหลดที่มี paywall

สร้างรหัสฟรี จ่ายเพื่อดาวน์โหลดในความละเอียดสูง จ่ายเพิ่มเพื่อลบลายน้ำ จ่ายเพิ่มสำหรับ SVG จ่ายเพิ่มสำหรับรูปแบบ "พรีเมียม" ไม่มีอะไรในนี้ที่สะท้อนต้นทุนจริง — QR code เป็นการคำนวณขนาด 100 ไบต์ — แต่จุดแรงเสียดทานแต่ละจุดเปลี่ยนผู้ใช้บางส่วนให้เป็นลูกค้าที่จ่ายเงิน

การลงทะเบียนบังคับ

QR code ฟรีและแบบสแตติก แต่เพื่อดาวน์โหลด คุณต้องสร้างบัญชี ตอนนี้พวกเขามีอีเมลของคุณ และผลิตภัณฑ์เปลี่ยนเป็นอีเมล upsell การดูแล lead และบริการที่เกี่ยวข้อง

กลยุทธ์ทั้งสี่อาศัยเคล็ดลับเดียวกัน: ผู้ใช้ไม่รู้ว่า QR code แทบฟรีในการผลิต คนส่วนใหญ่สมมติว่าต้องมีเหตุผลสำหรับการชำระเงิน ไม่มี

ความเสียหายในโลกแห่งความเป็นจริง

นี่ไม่ใช่สมมติ รูปแบบมีผลกระทบที่มองเห็นได้:

• ร้านอาหารที่ QR เมนูที่พิมพ์หยุดทำงานอย่างกะทันหันหลังจากการเปลี่ยนแปลงนโยบาย
• ผู้จัดงานที่เหลือกองสื่อโปรโมตที่ชี้ไปยังการเปลี่ยนเส้นทางที่ตายแล้ว
• ธุรกิจขนาดเล็กที่นามบัตรใช้ไม่ได้กลางแคมเปญ
• องค์กรไม่แสวงหาผลกำไรที่ QR บริจาคเสียเมื่อการสมัครสมาชิกหมดอายุ
• โบสถ์ พิพิธภัณฑ์ โรงเรียน — ใครก็ตามที่ไม่มีทีม IT โดยเฉพาะ — ถือสื่อพิมพ์ที่ไร้ประโยชน์

ในกรณีส่วนใหญ่ เหยื่อไม่เข้าใจว่าเกิดอะไรขึ้น พวกเขาสมมติว่า QR code เปราะบางเสมอ หรือพวกเขาทำอะไรผิด โมเดลธุรกิจของผู้ให้บริการขึ้นอยู่กับความสับสนนี้ หากรหัสของคุณหยุดทำงาน อ่าน เหตุใด QR code จึงหยุดทำงาน

เหตุใดสิ่งนี้จึงยังคงได้ผล

ปัจจัยหลายประการทำให้การรีดไถ QR code มีประสิทธิภาพผิดปกติ:

คำว่า "QR" ไม่ชัดเจนสำหรับคนส่วนใหญ่ สำหรับผู้ใช้ทั่วไป QR code คือกล่องสีดำและขาวที่เปิดลิงก์อย่างมหัศจรรย์ พวกเขาไม่รู้ว่ามีความแตกต่างระหว่างรหัสสแตติกและไดนามิก — อินเทอร์เฟซเครื่องสร้างไม่เคยบอกพวกเขา เราเขียน การเปรียบเทียบเต็ม เพื่อแก้ไขปัญหานี้

ความเสียหายล่าช้า เมื่อ QR code แบบไดนามิกเสีย เหยื่อมักลืมไปแล้วว่าบริการใดทำ พวกเขาไม่สามารถดาวน์โหลดใหม่ พิมพ์ใหม่ หรือกู้คืนได้อย่างง่ายดาย

ความเสียหายเงียบ QR code ที่เสียไม่ crash มันเพียงแค่ไม่ทำงาน — ดูเหมือนปัญหาการสแกนอื่นๆ ผู้ใช้ส่วนใหญ่จะโทษโทรศัพท์ของตน

ผลการค้นหาเอนเอียงไปทางผู้ล่า บริษัทที่มีรายได้ใช้จ่ายกับ SEO โฆษณา และฟาร์มคอนเทนต์ เครื่องมือ static-QR ที่ซื่อสัตย์ไม่ค่อยติดอันดับเหนือพวกเขา ผลลัพธ์: การค้นหา "เครื่องสร้าง QR code ฟรี" นำไปสู่ผลิตภัณฑ์ dynamic-first เป็นหลัก

วิธีระบุบริการ QR ที่ล่าเหยื่อ

ก่อนใช้เครื่องสร้าง QR ใดๆ ตรวจสอบสัญญาณเหล่านี้:

1. ต้องใช้บัญชีหรือไม่? ไม่มีเครื่องสร้าง QR แบบสแตติกที่ต้องการ — การเข้ารหัส URL ลงในรูปแบบเป็นคณิตศาสตร์ฝั่งไคลเอ็นต์ล้วนๆ ข้อกำหนดการลงทะเบียนใดๆ เป็นแผนการสกัด
2. เสนอ "การติดตาม" หรือ "การวิเคราะห์" หรือไม่? ฟีเจอร์ที่นับการสแกนพิสูจน์ว่ารหัสเป็นแบบไดนามิก QR code แบบสแตติกไม่สามารถติดตามอะไรได้
3. มี "แพ็กเกจ" หรือ "สมัครสมาชิก" หรือไม่? การเข้ารหัส QR แทบไม่มีค่าใช้จ่าย ราคาสมัครสมาชิกมีความหมายเฉพาะเมื่อบริการกักขังรหัสของคุณ
4. หน้าราคาพูดถึง "การหมดอายุ" "ขีดจำกัดการสแกน" หรือ "QR code ที่แก้ไขได้" หรือไม่? ทั้งหมดนี้บ่งบอกถึงรหัสแบบไดนามิกที่ทำงานบนเซิร์ฟเวอร์ของผู้ให้บริการ
5. URL ตัวอย่างดูเหมือน `qrco.de/xyz` หรือไม่? นั่นคือ URL เปลี่ยนเส้นทาง — คุณกำลังสร้างรหัสแบบไดนามิก
6. ไซต์มีโฆษณาหนักหรือสคริปต์การติดตามหรือไม่? บริการฟรีที่มีการเฝ้าระวังกำลังสกัดค่าด้วยวิธีอื่น

เรารวบรวมรายการเต็มใน 5 สัญญาณเตือนว่าเครื่องสร้าง QR ของคุณเป็นกับดัก

QR code แบบสแตติกมีลักษณะอย่างไร

เครื่องสร้าง QR code แบบสแตติกขอเนื้อหาของคุณ เข้ารหัสลงในรูปแบบ QR โดยตรง และส่งไฟล์ให้คุณ แค่นั้น ไม่มีการเปลี่ยนเส้นทาง ไม่มีการติดตาม ไม่มีบัญชี ไม่มีการสมัครสมาชิก ไม่มีการหมดอายุ

ไซต์นี้เป็นหนึ่งในนั้น ทุกอย่างเกิดขึ้นในเบราว์เซอร์ของคุณ — เซิร์ฟเวอร์ของเราไม่เคยได้รับสิ่งที่คุณเข้ารหัส คุณสามารถตรวจสอบได้ในแท็บเครือข่ายของเบราว์เซอร์: เมื่อคุณสร้าง QR code ที่นี่ ไม่มีข้อมูลออกจากอุปกรณ์ของคุณ

คุณยังสามารถตรวจสอบสิ่งที่อยู่ใน QR code สแกน QR ใดๆ ที่คุณสร้างด้วย สแกนเนอร์ ของเราและยืนยันว่าเนื้อหาที่ถอดรหัสคือสิ่งที่คุณป้อนเข้าไป — ไม่มี URL ห่อหุ้ม ไม่มีลิงก์สั้น ไม่มีการเปลี่ยนเส้นทาง

เหตุใดเราจึงสร้างสิ่งนี้

เราเหนื่อยที่เห็นคนที่มีเจตนาดี — เจ้าของธุรกิจขนาดเล็ก อาสาสมัคร ศิลปิน ครู — ติดกับดักการหลอกลวง QR เครื่องมือที่อ้างว่าช่วยพวกเขากำลังเก็บเกี่ยวข้อมูล งบประมาณการพิมพ์ และการชำระเงินสมัครสมาชิกในอนาคตของพวกเขาอย่างเงียบๆ

ดังนั้นเราจึงสร้างสิ่งตรงกันข้าม

เครื่องสร้างนี้ฟรีเพราะการสร้าง QR code ฟรี เราไม่คิดค่าใช้จ่ายเพราะไม่มีอะไรให้คิด เราไม่รวบรวมข้อมูลเพราะไม่มีข้อมูลให้รวบรวม — เนื้อหา QR ของคุณไม่เคยออกจากเบราว์เซอร์ของคุณ เราไม่เสนอการติดตามเพราะการติดตามต้องเปลี่ยน QR code ของคุณให้เป็นทรัพย์สินของคนอื่น

QR code ของเราเป็นแบบสแตติก เป็นของคุณ ไม่มีวันหมดอายุ ไม่สามารถปิดใช้งานได้ หากไซต์ของเราปิดในวันพรุ่งนี้ ทุก QR code ที่คุณเคยสร้างที่นี่จะยังคงใช้งานได้

สิ่งที่คุณสามารถทำได้

1. อย่าใช้ QR code แบบไดนามิกสำหรับสื่อพิมพ์ หากคุณไม่สามารถพิมพ์ใหม่ได้ในราคาถูก สแตติกเป็นตัวเลือกที่ปลอดภัยเพียงอย่างเดียว
2. หากคุณพิมพ์รหัสแบบไดนามิกไปแล้ว ให้ถือว่าเป็นระยะสั้น วางแผนว่าจะเสีย เก็บปลายทางต้นฉบับไว้เพื่อให้คุณสร้างใหม่แบบสแตติกได้ภายหลัง
3. บอกคนอื่น ผู้ใช้ที่ไม่ใช่เทคนิคส่วนใหญ่ไม่รู้ว่าการหลอกลวงนี้มีอยู่ คำอธิบายสั้นๆ ของสแตติกเทียบกับไดนามิกช่วยให้พวกเขาประหยัดค่าสมัครสมาชิกหลายปี
4. สร้าง QR code ถัดไปของคุณแบบสแตติก เริ่มต้นด้วย URL, WiFi, vCard, อีเมล, โทรศัพท์ หรือ ข้อความ ของเรา

QR code เป็นโครงสร้างพื้นฐาน ควรทำตัวเหมือนโครงสร้างพื้นฐาน — คาดเดาได้ ถาวร และเป็นของผู้ที่สร้าง

เราสร้างไซต์นี้เพื่อให้อย่างน้อยที่สักแห่งบนอินเทอร์เน็ต พวกเขายังคงทำเช่นนั้น