تسهل رموز الاستجابة السريعة (QR Codes) الوصول إلى المواقع الإلكترونية وإجراء المدفوعات والاطلاع على قوائم الطعام وتنزيل التطبيقات؛ إذ يكفي توجيه كاميرا الهاتف نحو الرمز لفتح الرابط المرتبط به، لكن هذه البساطة تحولت إلى فرصة يستغلها المحتالون لنشر روابط خبيثة وسرقة بيانات المستخدمين وأموالهم، من خلال رموز مزيفة يصعب أحيانا تمييزها عن الأصلية.
ويُعرَف هذا النوع من الاحتيال باسم التصيد الاحتيالي عبر رموز الاستجابة السريعة (Quishing)، وهو أسلوب يستخدم فيه المهاجمون هذه الرموز لإخفاء روابط تقود إلى مواقع مزيفة أو صفحات مصممة لسرقة بيانات تسجيل الدخول والمعلومات المصرفية.
كيف يستغل المحتالون رموز الاستجابة السريعة؟
تعتمد الفكرة على استبدال الرمز الأصلي بآخر مزيف، أو إرسال رمز خبيث إلى الضحية عبر البريد الإلكتروني أو الرسائل النصية أو المواد الإعلانية، وعندما يمسحه المستخدم بكاميرا هاتفه، يُوجَّه إلى موقع إلكتروني ينتحل صفة مؤسسة أو شركة موثوقة، ويطلب منه إدخال معلوماته الشخصية أو المصرفية.
وحذرت لجنة التجارة الفدرالية الأمريكية (FTC) من هذه الممارسات، مشيرة إلى أن المحتالين قد يرسلون رسائل تدعي وجود مشكلة في تسليم طرد، أو ضرورة دفع رسوم، أو تحديث بيانات حساب، مع إرفاق رمز استجابة سريعة يدفع المستلم إلى زيارة موقع احتيالي.
وتظهر إحدى صور الاحتيال في مواقف السيارات، حيث يضع المحتالون ملصقات تحمل رموزا مزيفة فوق الرموز الأصلية المخصصة للدفع، وبدلا من الوصول إلى منصة الدفع الرسمية، ينتقل المستخدم إلى موقع يسيطر عليه المحتالون، وقد يُدخل بيانات بطاقته المصرفية دون أن يدرك أنه وقع ضحية للخداع.
ماذا يحدث بعد مسح الرمز المزيف؟
لا يعني مسح رمز الاستجابة السريعة وحده بالضرورة اختراق الهاتف، لكن الخطر يبدأ عندما يقود الرمز إلى وجهة خبيثة ويتفاعل المستخدم معها، وتشمل أبرز المخاطر:
- سرقة كلمات المرور: توجيه المستخدم إلى صفحات تسجيل دخول مزيفة تنتحل مواقع البريد الإلكتروني أو الخدمات الرقمية.
- الاحتيال المالي: استدراج المستخدم إلى إدخال بيانات بطاقته المصرفية أو إجراء تحويلات مالية إلى جهات غير موثوقة.
- سرقة المعلومات الشخصية: جمع بيانات مثل الاسم ورقم الهاتف والبريد الإلكتروني وغيرها من المعلومات.
- تنزيل برمجيات خبيثة: خداع المستخدم لحمله على تنزيل تطبيقات أو ملفات ضارة قد تمنح المهاجمين إمكانية الوصول إلى بيانات الجهاز.
وفي تحذير أمني، نبّه مكتب التحقيقات الفدرالي الأمريكي (FBI) إلى استخدام رموز الاستجابة السريعة في طرود غير مطلوبة؛ بهدف دفع المستلمين إلى زيارة مواقع خبيثة أو تنزيل برمجيات ضارة.
كيف تكتشف رموز الاستجابة السريعة الاحتيالية؟
يصعب أحيانا التمييز بين الرمز الأصلي والمزيف بمجرد النظر إليه، لكن هناك مؤشرات تستدعي الحذر، أبرزها:
- وجود ملصق جديد فوق الرمز الأصلي، أو ظهور آثار تمزق وتلاعب في الملصق.
- ظهور رابط إلكتروني لا يتطابق مع الموقع الرسمي للجهة المعنية.
- طلب إدخال كلمة المرور أو بيانات البطاقة المصرفية دون سبب واضح.
- وصول الرمز عبر رسالة غير متوقعة تتضمن تهديدا بإيقاف حساب أو مطالبة عاجلة بدفع رسوم.
- مطالبة المستخدم بتنزيل تطبيق من رابط خارجي بدلا من متجر التطبيقات الرسمي.
وينصح المركز الكندي للأمن السيبراني بفحص الرابط الذي يظهر بعد مسح الرمز، والتحقق من عنوان الموقع قبل إدخال أي معلومات، كما يحذر من استخدام تطبيقات مسح الرموز الصادرة عن جهات مجهولة.
خطوات تحميك من الاحتيال عبر رموز الاستجابة السريعة
يمكن تقليل مخاطر الاحتيال باتباع مجموعة من الإجراءات البسيطة:
- تحقق من مصدر الرمز: لا تمسح رموزا تصلك عبر رسائل مجهولة أو طرود لم تطلبها، وتأكد من الجهة التي وضعتها في الأماكن العامة.
- افحص الرابط قبل فتحه: استخدم معاينة الرابط التي تعرضها كاميرا الهاتف، وتحقق من اسم النطاق والأخطاء الإملائية والعناوين غير المألوفة.
- لا تدخل بياناتك بسهولة: تجنب كتابة كلمات المرور أو المعلومات المصرفية في صفحات وصلت إليها عبر رمز استجابة سريعة دون التأكد من موثوقيتها.
- استخدم متاجر التطبيقات الرسمية: إذا طلب منك الرمز تنزيل تطبيق، فابحث عنه بنفسك في متجر تطبيقات آبل أو متجر غوغل بلاي.
- استخدم وسائل الدفع الرسمية: لا تعتمد على رمز ملصق فوق جهاز دفع أو عداد مواقف قبل التأكد من صحته، ويمكنك الوصول إلى موقع الخدمة بكتابة عنوانه يدويا.
- حدّث هاتفك باستمرار: تساعد تحديثات نظام التشغيل والتطبيقات على معالجة الثغرات الأمنية وتقليل مخاطر استغلالها.
وتتوافق هذه الإرشادات مع توصيات مكتب التحقيقات الفدرالي الأمريكي والمركز الكندي للأمن السيبراني، اللذين يشددان على ضرورة التحقق من مصدر الرمز والوجهة التي يقود إليها قبل مشاركة أي معلومات.
وعند مسح رمز مشبوه وإدخال بيانات تسجيل الدخول، ينبغي تغيير كلمة المرور فورا، خصوصا إذا كانت مستخدمة في حسابات أخرى. كما يُنصح بمراجعة العمليات المصرفية إذا جرى إدخال بيانات الدفع، والتواصل مع البنك عند الاشتباه في تعرض البطاقة أو الحساب للخطر.
وتؤكد هذه المخاطر أن رموز الاستجابة السريعة ليست خطرة بطبيعتها، وإنما تتوقف سلامة استخدامها على مصدرها والوجهة التي تقود إليها. فقبل مسح أي رمز، من الأفضل التحقق من موثوقيته، لأن ثانية واحدة من التمهل قد تمنع خسارة بيانات أو أموال تصعب استعادتها.
