كيف تحمي نفسك من هجمات التصيد الاحتيالي عبر رموز QR Code

مع تزايد استخدام رموز QR Code في حياتنا اليومية، أصبحت هذه التقنية هدفًا للقراصنة والمحتالين الذين يستغلونها في هجمات التصيد الاحتيالي، المعروفة باسم “Quishing”. هذه الهجمات تهدف إلى سرقة المعلومات الشخصية أو البيانات الحساسة عبر روابط مزيفة مخبأة داخل الرمز. في هذا المقال، سنستعرض ما هو Quishing، وكيف يعمل، والأهم من ذلك، كيفية حماية نفسك من الوقوع ضحية لهذه الهجمات. إذا كنت تستخدم رموز QR Code بشكل متكرر، فستجد هنا نصائح قيمة لضمان أمانك.

ملخص

• Quishing هو تهديد رقمي حيث يتم تضمين عناوين URL ضارة في رموز QR لسرقة معلوماتك أو إصابة الأجهزة.
• يتم العبث برموز QR المستخدمة في عدادات مواقف السيارات ومدفوعات المطاعم والعروض الترويجية.
• لحماية نفسك، استخدم ماسحات QR الافتراضية، وتحقق من عناوين URL، وتجنب روابط الدفع غير المعروفة، وقم بتمكين إعدادات خصوصية المتصفح.

توجد رموز QR في كل مكان الآن: من قوائم المطاعم إلى جداول مواعيد وسائل النقل العام، يريد الجميع منك مسح رمز QR الخاص بهم. يتم الاستفادة من هذا التطبيع لمسح رموز QR العشوائية، مما يمثل تهديدًا جديدًا للأمن السيبراني يسمى Quishing.

ما هو Quishing؟

Quishing (التصيد الاحتيالي لرمز QR) يعني تضمين عنوان URL ضار في رمز QR. بدلاً من الارتباط بموقع شرعي، سيقوم الرمز بتحميل صفحة تحاول سرقة المعلومات أو محاولة إصابة جهازك بالبرامج الضارة أو القيام ببعض الأعمال الضارة الأخرى.

إنه اسم يبدو سخيفًا، لكنه يمثل تهديدًا حقيقيًا. في حين أننا جميعًا ندرك أنه لا ينبغي لك زيارة مواقع ويب سيئة السمعة أو تنزيل ملفات غير معروفة، نظرًا لطبيعة رموز الاستجابة السريعة، فلا توجد حقًا طريقة لمعرفة ما يوجد على الجانب الآخر منها. من خلال المسح الضوئي والنقر، يتم نقلك بعيدًا إلى موقع ويب قد يعرض محتوى لم ترغب في رؤيته، أو يتم إعادة توجيهك إلى تنزيل ملف ضار.

من السهل أيضًا أن يتم خداعك لمسح رمز الاستجابة السريعة: تعتمد العديد من الشركات على خدمات الجهات الخارجية ومختصرات عناوين URL لإنشاء رموز الاستجابة السريعة الخاصة بها، مما يعني أن الروابط المضمنة لن تؤدي بالضرورة مباشرة إلى مواقعها الرسمية. هذا يجعل من الصعب اكتشاف ما إذا كان شخص ما يقوم بهجوم quishing قد تلاعب برمز الاستجابة السريعة.

هل Quishing يشكل تهديدًا حقًا؟

نعم. إنه يحدث بالفعل، وهو فعال. يتم العبث برموز الاستجابة السريعة لأجهزة عدادات مواقف السيارات، ومدفوعات المطاعم وأنظمة الإكراميات، والعروض الترويجية المزيفة في جميع أنحاء العالم لإدامة عمليات الاحتيال quishing، غالبًا عن طريق وضع ملصق برمز QR احتيالي فوق رمز رسمي موجود. ترتبط رموز الخداع هذه بعد ذلك بصفحات تسجيل دخول ومواقع دفع مزيفة تطلب منك إما الدفع للمحتال مباشرة، أو سرقة معلوماتك (والتي يمكن استخدامها لسرقة أموالك لاحقًا، أو دفع عمليات احتيال أخرى).

كيفية حماية نفسك من الخداع

هناك بعض الخطوات الفعالة التي يمكنك اتخاذها لحماية نفسك من الخداع:

• استخدم ماسح رمز الاستجابة السريعة الافتراضي الذي يأتي مع جهازك. تتمتع ماسحات رمز الاستجابة السريعة من متاجر التطبيقات بسجل سيئ فيما يتعلق بالأمان والخصوصية.
• تحقق من العنوان الذي يحاول رمز الاستجابة السريعة إرساله إليك قبل فتح الرابط، وتجنب فتح الروابط التي تستخدم اختصارات عناوين URL.
• عندما يكون ذلك ممكنًا، تجنب استخدام رموز الاستجابة السريعة للدفع، خاصةً إذا كان رابط الدفع يؤدي إلى عنوان غير معروف. ضع في اعتبارك أيضًا أن المواقع المزيفة غالبًا ما تستخدم أسماء تشبه الأسماء الرسمية، لذا تحقق من التهجئة!
• لا تمسح رموز الاستجابة السريعة العشوائية في الأماكن العامة.
• قم بتمكين حماية الخصوصية وإيقاف تشغيل التنزيلات التلقائية في متصفح الويب الخاص بك.
• انظر إلى رمز الاستجابة السريعة المادي الذي تقوم بمسحه ضوئيًا. إذا كان من الواضح أنه تم العبث به، فابتعد عنه.

هل تريد إنشاء رمز استجابة سريعة لعملك؟ اجعله آمنًا

إذا كنت تقوم بإنشاء رمز QR لاستخدامه في عملك، فهناك بعض الطرق التي يمكنك من خلالها جعل عملائك يشعرون بالراحة والأمان عند استخدامه. أولاً، فكر فيما إذا كنت بحاجة إلى رمز QR على الإطلاق – فإجبار الأشخاص على إخراج هواتفهم، والعبث بكاميراتهم، والانتظار حتى يتم تحميل موقع الويب الخاص بك أقل ملاءمة بكثير من قائمة مطبوعة بسيطة.

إذا كان رمز QR ضروريًا للتجربة، فتأكد من أنه يرتبط مباشرة بصفحة على موقع الويب الرسمي الخاص بشركتك. تعمل أدوات اختصار عناوين URL على إخفاء الوجهة المقصودة، ومن المعروف أنها تحقن الإعلانات أو تعيد توجيه رمز QR الخاص بك إلى صفحاتها الخاصة. يجب عليك أيضًا التحقق بشكل دوري من رموز QR المادية الخاصة بك والتأكد من عدم قيام أي شخص بالعبث بها عن طريق وضع ملصق برمز خاص به فوقها لمحاولة الإمساك بعملائك في هجوم خاطف.

يحتوي جهازك المحمول على حياتك الرقمية بالكامل، لذا من المهم الحفاظ عليه آمنًا والاستفادة من جميع ميزات الخصوصية التي يوفرها. تحقق من أفضل 7 ميزات أمان لنظام Android، و8 ميزات خصوصية لجهاز iPhone لمعرفة كيف يمكنك حماية نفسك بشكل أفضل.