හිතන්න ඔබ කොළඹ කාර්යබහුල පාරක ඇවිදගෙන යනවා කියලා. ඔබ ප්‍රසිද්ධ කෝපි කඩයක් දිහා බලනවා. එතකොටම ඔබේ Augmented Reality (AR) කණ්ණාඩියෙන් ඒ කඩේ දොර ළඟ පාවෙන ඩිජිටල් මෙනුවක් ඔබට පෙන්වනවා. ඒකේ “එකක් ගත්තාම එකක් නොමිලේ” (Buy 1 Get 1 Free) කියලා තියෙනවා දැකලා, ඔබ වාතයේ පාවෙන AR බට්න් එක ඔබලා ඔබේ ඩිජිටල් වොලට් එකෙන් සල්ලි ගෙවනවා.

හැබැයි කඩේ ඇතුළට ගියාම අයකැමි කියනවා එහෙම ඕඩර් එකක් ආවේ නැහැ කියලා. බැංකු ඇප් එක බැලුවාම ඔබේ සල්ලි ගිහින් තියෙන්නේ නොදන්නා වෙනත් ගිණුමකට.

කඩෙන් ඔබව රැවැට්ටුවේ නැහැ. ඔබ දැක්ක ඩිජිටල් මෙනුව ඔවුන්ගේ නෙවෙයි. ඔබ අහු වුණේ Spatial Phishing (අවකාශීය ෆිෂිං) කියන වංචාවටයි. අද Pariganaka.com අපි කතා කරන්නේ සයිබර් අපරාධකරුවන් සැබෑ ලෝකයේ ඩිජිටල් ස්තරය හැක් කරන මේ “Reality Spoofing” (යථාර්ථය ව්‍යාජකරණය) ගැනයි.

1. Spatial Phishing කියන්නේ කුමක්ද?

දශක ගාණක් තිස්සේ Phishing කිව්වේ බැංකුවෙන් වගේ එන බොරු ඊමේල් වලටයි. හැබැයි 2026 වෙද්දි මේවා ඔබේ ඉන්බොක්ස් එකෙන් එළියට ඇවිත් සැබෑ භෞතික ලෝකයටම ඇවිත් තියෙනවා.

• ඩිජිටල් ස්තරය (The Digital Overlay): AR කණ්ණාඩි වැඩ කරන්නේ සැබෑ ලෝකය සිතියම්ගත කරලා, ඒක උඩින් ඩිජිටල් වස්තූන් පෙන්වීමෙනි. ව්‍යාපාරිකයන් තමන්ගේ මෙනු, පාර පෙන්වන ඊතල හෝ දැන්වීම් නිශ්චිත භෞතික ස්ථාන වලට (GPS ඛණ්ඩාංක වලට) සම්බන්ධ කරනවා.
• හැක් කිරීම (The Hack): හැකර්වරු කරන්නේ නියම ඩිජිටල් ස්තරයට හරියටම උඩින්, ඒක වගේම පේන බොරු ඩිජිටල් ස්තරයක් (Overlay) රඳවන එකයි. ඔබේ කණ්ණාඩිය ස්වයංක්‍රීයව ඒ ස්ථානයේ තියෙන ඩිජිටල් දේවල් පෙන්වන නිසා, ඔබට පේන්නේ කඩේ නියම මෙනුව නෙවෙයි, හැකර්ගේ බොරු මෙනුවයි.

2. පැහැරගත් යථාර්ථයේ සැබෑ ලෝකයේ අනතුරු

ඔබේම ඇස් දෙක විශ්වාස කරන්න බැරි වුණාම, කෝපි එකකට රුපියල් දාහක් නැතිවෙනවාට වඩා ලොකු අනතුරු වෙන්න පුළුවන්.

• හොල්මන් ATM (The Ghost ATM): ඔබ නියම ATM මැෂිමක් ළඟට ගියාම, PIN එක ගහන්න ඔබේ AR කණ්ණාඩියෙන් වාතයේ පාවෙන ඩිජිටල් කීපෑඩ් එකක් පෙන්වනවා. හැකර් කෙනෙක් කරන්නේ ඇත්ත ඩිජිටල් කීපෑඩ් එකට මිලිමීටරයක් විතර ඉස්සරහින්, නොපෙනෙන බොරු කීපෑඩ් එකක් රඳවන එකයි. ඔබ වාතයේ PIN එක “ටයිප් කරද්දි”, ඔබ ඒක දෙන්නේ කෙලින්ම වංචාකාරයාටයි.
• අනතුරුදායක මාර්ගෝපදේශනය (Malicious Navigation): ඔබේ AR Maps ඇප් එකෙන් පාරේ පෙන්වන ඩිජිටල් ඊතල වෙනස් කරන්න හැකර්වරුන්ට පුළුවන්. මේ හරහා සංචාරකයන්ව සහ රෑට ගමන් කරන අයව වැරදි පාරවල් වලට හෝ අනතුරුදායක අඳුරු පටුමග වලට යවන්න හැකර්වරුන්ට හැකියාව තියෙනවා.

3. ඔබේ යථාර්ථය ආරක්ෂා කරගන්නා ස්මාර්ට් ක්‍රම

මේ නිසා ඔබේ AR කණ්ණාඩිය ගලවලා ආයේ පරණ ස්මාර්ට්ෆෝන් එකට යන්න ඕනේ නැහැ, හැබැයි වටපිටාවේ තියෙන ඩිජිටල් ලෝකයේ සත්‍යතාවය තහවුරු කරගන්න ඔබ ඉගෙන ගන්න ඕනේ.

• “Trust Badge” (විශ්වාසනීය ලාංඡනය) පරීක්ෂා කරන්න: 2026 දී නියම ඩිජිටල් සලකුණු (Spatial anchors) ගුප්තකේතන (Cryptographic) ක්‍රම මඟින් සහතික කරලයි තියෙන්නේ. පාවෙන මෙනුව හෝ ගෙවීම් දොරටුවේ මුල්ලක් දිහා බලන්න. ඒකේ දිලිසෙන, සහතික කළ Trust badge එකක් (ගොඩක් වෙලාවට OS එකෙන් දෙන කොළ පාට පලිහක සලකුණක්) නැත්නම්, ඒකත් එක්ක කිසිම ගනුදෙනුවක් කරන්න එපා.
• “ඇස් පියවීමේ” පරීක්ෂණය (The “Blink” Test): පාවෙන AR ගෙවීම් පද්ධතියක් ගැන සැකයක් ආවොත්, තදින් දෙපාරක් ඇස් පියවන්න නැත්නම් කණ්ණාඩියේ Manual refresh gesture එක (අතින් රිෆ්‍රෙෂ් කරන ක්‍රමය) පාවිච්චි කරන්න. බොරු ස්තර බොහෝවිට අස්ථායී (Unstable) නිසා, AR සිස්ටම් එක වටපිටාව අලුතින් ස්කෑන් කරද්දි ඒවා තත්පරේකට නැතිවෙලා ගිහින් ඇත්ත ස්තරය මතු වෙන්න පුළුවන්.
• ලොකු ගෙවීම් වලදී කණ්ණාඩි ගැලවීමේ නීතිය (The “Glasses Off” Rule): ඔබ ලොකු මුදලක් යවන්න හදනවා නම් හෝ වැදගත් තැනකදී (බැංකුවක්, රජයේ කාර්යාලයක්) වැඩක් කරනවා නම්, භෞතික ලෝකය පමණක් විශ්වාස කරන්න. කණ්ණාඩිය ගලවන්න හෝ AR එක ඕෆ් කරලා, භෞතික කාඩ් රීඩරය සහ නියම කීපෑඩ් එක පාවිච්චි කරන්න.

ආරක්ෂිත නීතිය (Security Rule of Thumb): අන්තර්ජාලයේ තියෙන ක්ලික් කරන්න පුළුවන් ලින්ක් එකක් ගැන හිතනවා වගේම මේ පාවෙන AR දේවල් ගැනත් හිතන්න. විශ්වාසවන්ත, ඇත්ත ගොඩනැගිල්ලක් ඉස්සරහා පාවෙන ඩිජිටල් බෝඩ් එකක් තිබ්බ පමණින්, ඒක ඒ ගොඩනැගිල්ලේ අයිතිකරුවන්ම දාපු එකක් වෙන්නේ නැහැ.

ක්ෂණික මාර්ගෝපදේශය: සාමාන්‍ය Web Phishing vs Spatial Phishing

ලක්ෂණය	සාමාන්‍ය Web Phishing (අතීතය) 📉	Spatial Phishing (2026) 📈
උගුල (The Lure)	බොරු ඊමේල්, SMS ලින්ක් හෝ ව්‍යාජ වෙබ් අඩවි	බොරු 3D වස්තූන්, මෙනු හෝ පාවෙන කීපෑඩ්
ස්ථානය (The Location)	සම්පූර්ණයෙන්ම ඔබේ වෙබ් බ්‍රවුසරය ඇතුළේ	ඔබ අවට තියෙන භෞතික (සැබෑ) ලෝකයේ
ක්‍රියාත්මක වීම	ඔබ තිරයක ඇති වැරදි ලින්ක් එකක් ක්ලික් කරයි	ඔබ වාතයේ ඇති බොරු 3D වස්තුවක් සමඟ ගනුදෙනු කරයි
ආරක්ෂාව	වෙබ් අඩවියේ URL එක හොඳින් පරීක්ෂා කිරීම	AR වස්තුවේ ඇති Cryptographic සහතිකය පරීක්ෂා කිරීම

අවසාන නිගමනය:

ඩිජිටල් ලෝකයත් භෞතික ලෝකයත් එකට එකතු වෙද්දි, සත්‍යය තීරණය කරන්න අපේ ඇස් දෙකට විතරක් බැහැ. හැකර්වරුන් වාසි ගන්නේ, අපි මේ සැබෑ ලෝකය ඕනෑවට වඩා විශ්වාස කරනවා කියන කාරණය මතයි. AR විශ්වාසනීය ලාංඡන (Trust badges) පරීක්ෂා කිරීමෙන් සහ වැදගත් ගනුදෙනු වලදී භෞතික උපකරණ පාවිච්චි කිරීමෙන්, ව්‍යාජ යථාර්ථයකට අහු නොවී අනාගත තාක්ෂණය භුක්ති විඳින්න ඔබට පුළුවන්.

ඔබේ දර්ශනය පැහැදිලිව තබාගන්න, දත්ත ආරක්ෂා කරගන්න. තවත් මෙවැනිම නවීන තාක්ෂණික ආරක්ෂක උපදෙස් සඳහා දිගටම Pariganaka.com සමඟින් රැඳී සිටින්න!