اعثر على الوجهة الكامنة وراء «Safe Links» و«URL Defense» وغيرها من أدوات التغليف (Mimecast: domain).
جديدة
مفكك رموز QR
تعمل محليًاجديدة
الأداة نفسها باللغة الإنجليزية؛ وهذه الصفحة تشرحها بلغتك.
استخدم مفكك رموز QR
ما الذي يفعله
حمّل صورة رمز QR أو اسحبها أو الصقها. يظهر المحتوى كنص محيَّد مع ما يفعله: رابط ومضيفه الحقيقي، أو بيانات دخول Wi-Fi، أو طلب دفع، أو سر مصادقة ثنائية.
يعمل التطبيق بالكامل داخل متصفحك: ولا يتم تحميل أي شيء تدخله.
كيفية استخدام مفكك رموز QR
- احصل على صورة للرمز. التقط لقطة شاشة أو صورة لرمز QR. لا تستخدم الصفحة الكاميرا أبدًا.
- حمّلها. اسحب الصورة إلى المربع، أو انقر على المربع لاختيار ملف (PNG أو JPEG أو GIF أو WebP أو BMP أو SVG حتى 20 ميغابايت)، أو الصق لقطة شاشة بـ Ctrl+V.
- افحص المعاينة. تظهر الصورة مع تحديد الرمز المكتشف. وتسمّي شارة نوع المحتوى والمفكك الذي قرأه.
- اقرأ المحتوى والتحذيرات. يُعرض المحتوى بصيغة محيَّدة، فلا يمكن النقر على الروابط. وتشرح الملاحظات الحمراء والصفراء تحته ما سيفعله الرمز.
- انظر إلى الحقول. تقسّم الحقول المحتوى إلى أجزاء مثل Host أو Network name أو Amount أو Recipient. ولعناوين المحافظ زر Copy خاص بها.
- اتخذ الخطوة التالية. بالنسبة للرابط، استخدم Send to… لتمريره إلى Link Unwrapper أو Homoglyph Checker أو URL Parser دون زيارته.
مثال
رابط دفع رسوم مواقف بمضيف مخفي
https://pay-parking.example@198.51.100.24/pay?zone=401Web link read by jsQR (as is)
Payload (defanged)
hxxps://pay-parking[.]example[@]198[.]51[.]100[.]24/pay?zone=401
Copy raw
Text before "@" is not the destination: this link opens 198[.]51[.]100[.]24, not "pay-parking[.]example".
The host is a bare IP address (198[.]51[.]100[.]24), not a domain name.
HOST
198[.]51[.]100[.]24
USER INFO BEFORE @
pay-parking[.]example
SCHEME
https
PATH
/pay
QUERY
?zone=401
Next: use Send to… above. URL Parser splits the link into parts.يرسم Load example هذا النص كرمز QR في الصفحة ويفك ترميز الصورة: المضيف الحقيقي هو عنوان IP 198.51.100.24، وpay-parking.example الذي قبل @ مجرد معلومات مستخدم، لذا يُعلَّم كلاهما كعلامتي خطر.
ما الذي يتحقق منه
| إشارة | ماذا يعني ذلك |
|---|---|
| نوع المحتوى | رابط ويب، أو شبكة Wi-Fi، أو طلب دفع، أو سر مصادقة ثنائية، أو مسودة بريد إلكتروني أو SMS أو اتصال، أو بطاقة جهة اتصال، أو حدث تقويم، أو رابط تطبيق، أو نص عادي. ويتبع لون الشارة أشد التحذيرات. |
| مضيف مخفي في رابط | النص الذي قبل @ ليس الوجهة، والمضيف المكتوب كعنوان IP يظهر بالأحمر. وكذلك مضيف punycode الذي يخلط الأبجديات يظهر بالأحمر. |
| خدمة اختصار أو غلاف بريد | الروابط التي تمر عبر bit.ly وqrco.de والخدمات المشابهة، أو عبر Safe Links أو URL Defense، تخفي العنوان الحقيقي. وتذكر الأداة ذلك وتوجّهك إلى Link Unwrapper. |
| استضافة مجانية، وhttp، ومنفذ، ونطاقات فرعية عميقة | يحصل http العادي على تحذير أصفر. وتحصل الاستضافات المجانية مثل github.io أو pages.dev، والمنفذ غير القياسي، والمضيفات ذات خمسة مستويات أو أكثر على ملاحظات، لأن مثل هذا العنوان لا يقول الكثير عمن يدير الصفحة. |
| سر مصادقة ثنائية (أحمر) | يحمل رمز otpauth سرًا يولّد رموزك لمرة واحدة، ويحمل رمز otpauth-migration تصديرًا كاملًا لتطبيق المصادقة. ويبقى السر مخفيًا حتى تضغط Show secret. |
| طلب دفع بالعملات المشفرة | تعرض روابط الدفع في Bitcoin وEthereum وSolana وTRON وTON وغيرها العنوان والمبلغ. ورمز Ethereum الذي يستدعي approve أو increaseAllowance أو setApprovalForAll أو permit يظهر بالأحمر، وكذلك طلب معاملة Solana Pay. |
| رموز التجار UPI وEMV | مسح رمز UPI يرسل أموالًا من حسابك، وتفويض UPI (mandate) يسمح بخصومات متكررة. ورمز EMV الذي لا يتطابق مجموعه الاختباري CRC قد عُدّل أو تلف. |
| مخططات خطرة | تظهر javascript: وdata: وfile: وms-msdt: وsearch-ms: والمخططات المشابهة بالأحمر. والرموز التي تفتح تطبيقًا بدلًا من صفحة ويب تحصل على ملاحظة صفراء. |
| تفاصيل Wi-Fi | اسم الشبكة، ونوع الحماية، ووجود كلمة مرور من عدمه، وما إذا كانت الشبكة مخفية. وتحصل الشبكات المفتوحة على تحذير. |
المزيد من الأمثلة
رمز QR لشبكة Wi-Fi مفتوحة
WIFI:T:nopass;S:Airport Free WiFi;;شبكة Wi-Fi. Network name (SSID): Airport Free WiFi، وSecurity: nopass، وPassword: none، وHidden network: no. تحذير أصفر: Open network: traffic is not encrypted at the Wi-Fi level. وتقول ملاحظة إن المهاجمين ينشئون شبكات مفتوحة مشابهة لاعتراض حركة المرور.
رمز QR يحمل سر تطبيق مصادقة
otpauth://totp/Example:alice@example.com?secret=JBSWY3DPEHPK3PXP&issuer=Exampleسر مصادقة ثنائية (TOTP/HOTP). يعرض المحتوى secret=•••••••• حتى تضغط Show secret. الحقول: Type TOTP، وIssuer Example، وAccount alice[@]example[.]com، وSecret موجود (16 حرفًا، مخفي)، وAlgorithm SHA1 (الافتراضي)، وDigits 6 (الافتراضي)، وPeriod 30 s، إضافة إلى تحذير أحمر بعدم إرسال هذه الصورة إلى أي شخص أبدًا.
موافقة على رموز متنكرة كدفعة (عناوين اختبار EIP-55)
ethereum:0xfB6916095ca1df60bB79Ce92cE3Ea74c37c5d359@1/approve?address=0x5aAeb6053F3E94C9b9A09f33669435E7Ef1BeAed&uint256=115792089237316195423570985008687907853269984665640564039457584007913129639935طلب دفع Ethereum. الحقول: Network Ethereum، وContract 0xfB6916095ca1df60bB79Ce92cE3Ea74c37c5d359، وChain ID 1، وFunction approve، وAddress parameter (الجهة المصرَّح لها بالإنفاق) وToken amount (بالوحدات الخام)، وهو هنا الحد الأقصى المكوّن من 78 رقمًا. تحذير أحمر: This asks your wallet to call approve: it gives 0x5aAeb6053F3E94C9b9A09f33669435E7Ef1BeAed permission to move your tokens. Wallet drainers use exactly this. تليه ملاحظة صفراء: قارن العنوان كاملًا.
الأسئلة الشائعة
ماذا يعرض المفكك لرمز QR؟
النص المفكوك، بصيغة محيَّدة كي لا يمكن النقر عليه، ونوعه: رابط ويب (المضيف، وpunycode، ومضيف IP، ومعلومات المستخدم قبل @، وخدمات اختصار الروابط وأغلفتها)، أو شبكة Wi-Fi، أو مسودة بريد إلكتروني أو اتصال أو SMS، أو طلب دفع بالعملات المشفرة أو UPI أو EMV، أو سر مصادقة ثنائية otpauth، أو بطاقة جهة اتصال، أو حدث تقويم. ويحصل كل نوع على التحذيرات المهمة له، مثل أن رمز otpauth يحمل سر 2FA.
لماذا يفشل فك ترميز صورة ما؟
قد يكون الرمز صغيرًا جدًّا، أو غير واضح، أو مقطوعًا من الأطراف، أو محجوبًا بسبب الانعكاس الضوئي؛ وعادةً ما يساعد اقتصاص الصورة بحيث يظهر الرمز مع حافته البيضاء. يحاول جهاز فك التشفير استخدام أداة الكشف عن الباركود المدمجة في المتصفح إن وجدت، ثم يستخدم jsQR على الصورة (بعد تصغيرها إلى 1,600 بكسل على الجانب الأطول)، ثم عتبة أبيض وأسود، وإضافة حدود بيضاء، وتكبير بمقدار 2x للصور التي يصل طول أطول جانب فيها إلى 800 بكسل.
هل تُرفع الصورة؟
لا. يُفك ترميز الصورة داخل متصفحك باستخدام مكتبة jsQR المرفقة ولا تُرسل إلى أي مكان أبدًا. ولا تُستخدم الكاميرا، لذا التقط صورة أو لقطة شاشة وحمّلها أو الصقها.
ماذا لو احتوت الصورة على أكثر من رمز QR؟
إذا كان في متصفحك كاشف رموز شريطية مدمج، يُدرج كل رمز يعثر عليه بالشكل QR code 1 of N، ولكل منها تحذيراته. أما البديل jsQR فيقرأ رمزًا واحدًا لكل صورة، لذا قص الصورة حول الرمز الذي يهمك.
لماذا تكون كلمة مرور Wi-Fi أو سر المصادقة الثنائية مخفية؟
كي لا تظهر على الشاشة أو في لقطة شاشة للنتيجة. يكشفها Show secret في مربع المحتوى، وينسخ Copy raw النص الكامل دائمًا.
هل يمكنني سحب رابط صورة من موقع آخر؟
لا. لا تقرأ الصفحة إلا ملفات الصور والصور الملصوقة ولا تنزّل أي شيء. احفظ الصورة أولًا، أو انسخ الصورة نفسها والصقها. ويصلح أيضًا لصق نص data:image بصيغة base64.