اسکین نہ کریں: پہلے QR کوڈ کا اصل مواد خود پڑھیں

دو صورتوں میں یہ طریقہ اپنائیں: آپ ایسا کوڈ اسکین کرنے والے ہیں جس پر آپ کو مکمل اعتماد نہیں، یا آپ کہیں اور تیار کیا گیا کوڈ پرنٹ کرنے والے ہیں۔ یہی تکنیک دونوں سوالوں کا جواب دیتی ہے۔

مرحلہ 1 — کھولنے کے بجائے مواد پڑھیں

QR کوڈ میں متن محفوظ ہوتا ہے۔ اسکینر اس متن کو ڈی کوڈ کر کے فوراً اس پر عمل کرتا ہے—URL کھولتا ہے، Wi‑Fi نیٹ ورک سے جوڑتا ہے، یا کال شروع کرتا ہے۔ ڈی کوڈر وہی متن ڈی کوڈ کر کے صرف آپ کو دکھاتا ہے۔ یہی فرق پوری حفاظتی گنجائش ہے۔

کوڈ کی تصویر کھینچیں یا اس کا اسکرین شاٹ لیں، پھر تصویر کو ہمارے QR ریڈر میں ڈی کوڈ کریں۔ یہ مکمل طور پر آپ کے براؤزر میں چلتا ہے: تصویر کبھی اپ لوڈ نہیں ہوتی اور کچھ بھی نہیں کھولا جاتا۔ آپ کو خام مواد متن کی صورت میں مل جاتا ہے۔

مرحلہ 2 — معلوم کریں مواد کس قسم کا ہے

QR کے مواد عام طور پر قابلِ شناخت فارمیٹس میں ہوتے ہیں۔ ابتدائی حصہ پڑھنے سے معلوم ہو جاتا ہے کہ اسکینر کیا کرتا۔

اگر آپ دیکھنا چاہیں کہ جائز فارمیٹ کیسے بنایا جاتا ہے، تو ہمارے قسم کے صفحات ہر فارمیٹ کی وضاحت کرتے ہیں: Wi‑Fi، vCard، ای میل، فون، سادہ متن۔

مرحلہ 3 — ڈومین کا جائزہ لیں

URL کے مواد میں اصل اہمیت ڈومین کی ہے—پہلے واحد سلیش سے دائیں طرف پڑھیں۔ https://pay.cityparking.gov/meter/44 میں ڈومین cityparking.gov ہے۔ https://cityparking.gov.pay-now.click/meter/44 میں ڈومین pay-now.click ہے، جبکہ پہچانا جانے والا حصہ صرف دکھاوا ہے۔

مختصر کنندگان کے بارے میں ایک احتیاط: سروس کو پہچان لینا منزل کے بارے میں کچھ نہیں بتاتا۔ Unit 42 اسے براہِ راست بیان کرتا ہے—"حفاظت کا خیال رکھنے والے وہ لوگ بھی جو اسکین کرنے سے پہلے URL کا پیش منظر چیک کرتے ہیں، مختصر لنکس دکھائے جانے پر آخری منزل کا تعین نہیں کر سکتے"—اور ان کے مطابق سب سے زیادہ غلط استعمال ہونے والی تین سروسز عام QR-generator redirect domains ہیں۔ مانوس مختصر کنندہ اطمینان کی وجہ نہیں۔

مرحلہ 4 — ری ڈائریکٹ کا سلسلہ دیکھیں

اگر مواد مختصر لنک ہے اور آپ کو معلوم کرنا ہے کہ یہ حقیقت میں کہاں ختم ہوتا ہے، تو صفحہ لوڈ کیے بغیر اسے حل کریں۔ ٹرمینل سے:

curl -sIL "https://short.example/abc" | grep -i "^location:" چلائیں—یہ صفحے کا مواد چلائے بغیر ہر مرحلے کا Location ہیڈر دکھاتا ہے۔ دیکھیں کتنے مراحل ہیں: متوقع منزل تک ایک مرحلہ معمول کی بات ہے، جبکہ غیر متعلقہ میزبانوں سے گزرنے والے کئی مراحل عموماً تجزیاتی یا اشتہاری بیچ کے فریقوں کی نشاندہی کرتے ہیں، جن میں سے ہر ایک درخواست دیکھتا ہے۔ QR proxy logs میں بتایا گیا ہے کہ یہ مراحل کیا جمع کرتے ہیں۔

دو باتیں یاد رکھیں۔ ری ڈائریکٹ IP، صارف ایجنٹ یا وقت کی بنیاد پر آپ کو ایک منزل اور کسی دوسرے شخص کو دوسری منزل دکھا سکتا ہے—اس لیے صاف نتیجہ صرف یہ ثابت کرتا ہے کہ اسی وقت آپ کے ساتھ کیا ہوا، یہ نہیں کہ دوسرے ملک کا صارف کیا دیکھے گا۔ اور ڈائنامک کوڈ کی منزل بعد میں کسی بھی وقت بدلی جا سکتی ہے؛ اسے اسی مقصد کے لیے فروخت کیا جاتا ہے۔

ای میل سے آنے والے کوڈ کو کیسے چیک کریں؟

اسے الگ اور زیادہ خطرناک صورت سمجھیں۔ NCSC کے مطابق QR کوڈ فشنگ ای میل میں خاص طور پر اس لیے استعمال ہوتے ہیں کہ تمام سکیورٹی ٹولز تصاویر اسکین نہیں کرتے، اس لیے کوڈ ایسا نقصان دہ لنک گزار سکتا ہے جسے بطور متن دیکھنے پر فلٹر روک لیتا—اور اسکین کرنے سے آپ ذاتی فون پر چلے جاتے ہیں، جہاں کام کے کمپیوٹر سے کم تحفظ ہوتا ہے۔

جانچ کا طریقہ سیدھا ہے۔ تصویر کو ای میل سے محفوظ کریں، اسکرین سے اسکین نہ کریں، فائل ڈی کوڈ کریں اور ڈومین پڑھیں۔ یہ کام فون کے بجائے کمپیوٹر پر کریں تاکہ محفوظ ڈیوائس سے باہر نہ جانا پڑے۔ اگر ڈومین اس ادارے سے عین مطابقت نہیں رکھتا جس کا ای میل دعویٰ کرتا ہے، تو رک جائیں—ادارے سے معمول کے طریقے سے رابطہ کریں، پیغام میں دی گئی کسی چیز کے ذریعے نہیں۔

جس علامت پر نظر رکھنی ہے وہ عجلت کے ساتھ کوڈ کا آنا ہے: ڈیلیوری کا مسئلہ، ٹیکس نوٹس، میل باکس کی گنجائش ختم ہونا، یا آج ہی اکاؤنٹ کی تصدیق کی ضرورت۔ جائز اداروں کو فوری اکاؤنٹ مسئلہ حل کرنے کے لیے آپ سے پرنٹ شدہ مربع اسکین کروانے کی بہت کم ضرورت ہوتی ہے۔ Quishing میں حملے کے طریقوں کی مکمل وضاحت ہے۔

ڈی کوڈر آپ کو کیا نہیں بتا سکتا؟

حدود واضح رکھنا جانچ کو حقیقت پسندانہ بناتا ہے۔

• کیا منزل محفوظ ہے۔ ڈی کوڈر آپ کو پتہ دکھاتا ہے، مواد نہیں۔ پہچانا جانے والا ڈومین بھی ہیک شدہ صفحہ رکھ سکتا ہے۔
• دوسرے لوگوں کو کیا ملے گا۔ ری ڈائریکٹ IP، صارف ایجنٹ یا دن کے وقت کے لحاظ سے مختلف منزلیں دکھا سکتا ہے۔ آپ کا صاف نتیجہ اسی لمحے کی آپ کی درخواست بیان کرتا ہے۔
• کل یہ کیا کرے گا۔ ڈائنامک کوڈ کی منزل اسے چیک کرنے کے بعد کسی بھی وقت بدلی جا سکتی ہے۔ اسے اسی مقصد کے لیے فروخت کیا جاتا ہے، اسی لیے "میں نے اسے ایک بار تصدیق کر لیا" ڈائنامک کوڈ کے بارے میں مستقل بیان نہیں۔
• کیا پرنٹ شدہ نقل فائل سے مطابقت رکھتی ہے۔ اوپر چپکائے گئے اسٹیکرز کا مطلب ہے کہ منظور شدہ ڈیزائن اور دیوار پر موجود چیز مختلف ہو سکتی ہیں۔ صرف اصلی پرنٹ شدہ نقل کو ڈی کوڈ کرنے سے اسی نقل کے بارے میں معلوم ہوتا ہے۔

پہلی اور آخری حدود ہی کی وجہ سے اس بلاگ میں کاروباری مشورہ بار بار اسی نکتے کی طرف لوٹتا ہے: اپنے ڈومین پر جامد کوڈ ہی واحد انتظام ہے جس میں ایک بار کی گئی جانچ درست رہتی ہے۔

مرحلہ 5 — پرنٹ سے پہلے اپنے ڈیزائن کی جانچ کریں

اس میں ایک منٹ لگتا ہے اور مہنگے مسئلے کی ایک پوری قسم سے بچاتا ہے۔

1. حتمی ڈیزائن بالکل اسی طرح ایکسپورٹ کریں جیسے اسے پرنٹ کیا جائے گا۔
2. جنریٹر کے پیش منظر والی فائل کے بجائے اسی فائل کو ڈی کوڈ کریں۔
3. تصدیق کریں کہ مواد وہی URL ہے جو آپ چاہتے تھے، اور وہ آپ کے اپنے ڈومین پر ہے۔
4. اگر یہ کسی دوسرے کے ڈومین کا مختصر لنک ہے تو اسے پرنٹ نہ کریں۔ جامد کوڈ کے طور پر دوبارہ بنائیں۔
5. پرنٹ شدہ پروف آنے پر اسے ایک بار اسکین کریں اور تصدیق کریں کہ یہ اب بھی درست منزل پر پہنچتا ہے۔

اگر کوڈ پہلے ہی پرنٹ ہو چکا ہے اور یہ جانچ دیر سے ہو رہی ہے، تو یرغمال بنائے گئے کوڈ کی بحالی کی رہنما باقی اختیارات بتاتی ہے۔ اگر اس نے کام کرنا بند کر دیا ہے اور آپ کو وجہ معلوم نہیں، تو آپ کا QR کوڈ کیوں کام کرنا بند کر گیا سے شروع کریں۔

یہاں بنائے گئے کوڈ ہمیشہ عین اسی متن پر ڈی کوڈ ہوتے ہیں جو آپ نے لکھا: URL QR code۔ مزید پس منظر کے لیے QR کوڈ فراڈ کی حقیقت پڑھیں۔