تتحول رموز الاستجابة السريعة (QR Codes)، التي تسهّل الوصول إلى المواقع الإلكترونية وإجراء المدفوعات وتنزيل التطبيقات، إلى وسيلة جديدة يستغلها المحتالون لسرقة البيانات الشخصية والمصرفية، من خلال إخفاء روابط خبيثة داخل رموز مزيفة يصعب أحيانًا تمييزها عن الأصلية.

ويُعرف هذا الأسلوب باسم التصيد الاحتيالي عبر رموز الاستجابة السريعة (Quishing)، إذ يعمد المحتالون إلى توجيه المستخدمين نحو مواقع إلكترونية مزيفة تنتحل صفة مؤسسات وشركات موثوقة، بهدف الاستيلاء على بيانات تسجيل الدخول والمعلومات المصرفية.

                                   كيف يستغل المحتالون رموز الاستجابة السريعة؟

تعتمد هذه الحيلة على استبدال الرمز الأصلي بآخر مزيف، أو إرسال رموز خبيثة إلى الضحايا عبر البريد الإلكتروني والرسائل النصية والإعلانات. وبمجرد مسح الرمز بكاميرا الهاتف، ينتقل المستخدم إلى موقع احتيالي يطلب منه إدخال بياناته الشخصية أو المصرفية.

وحذرت لجنة التجارة الفدرالية الأمريكية (FTC) من هذه الممارسات، مشيرة إلى أن المحتالين قد يرسلون رسائل تتضمن ادعاءات بوجود مشكلة في تسليم طرد، أو ضرورة دفع رسوم، أو تحديث بيانات حساب، ويرفقون بها رموز استجابة سريعة تقود إلى مواقع احتيالية.

ومن أبرز صور هذا الاحتيال وضع ملصقات تحمل رموزًا مزيفة فوق الرموز الأصلية في مواقف السيارات، إذ يجد المستخدم نفسه أمام موقع يتحكم به المحتالون بدلًا من منصة الدفع الرسمية، وقد يُدخل بيانات بطاقته المصرفية دون إدراك أنه وقع ضحية للخداع.

                                             ماذا يحدث بعد مسح الرمز المزيف؟

لا يعني مسح رمز الاستجابة السريعة بحد ذاته اختراق الهاتف بالضرورة، لكن الخطر يبدأ عندما يقود الرمز إلى وجهة خبيثة ويتفاعل المستخدم معها، ومن أبرز المخاطر المترتبة على ذلك:

• سرقة كلمات المرور: توجيه المستخدم إلى صفحات تسجيل دخول مزيفة تنتحل مواقع البريد الإلكتروني والخدمات الرقمية.

• الاحتيال المالي: استدراج الضحية لإدخال بيانات بطاقته المصرفية أو إجراء تحويلات مالية إلى جهات غير موثوقة.

• سرقة المعلومات الشخصية: جمع بيانات المستخدم، مثل الاسم ورقم الهاتف والبريد الإلكتروني وغيرها.

• تنزيل برمجيات خبيثة: خداع المستخدم لحمله على تنزيل تطبيقات أو ملفات ضارة قد تتيح للمهاجمين الوصول إلى بيانات الجهاز.

وفي تحذير أمني، نبّه مكتب التحقيقات الفدرالي الأمريكي (FBI) إلى استغلال رموز الاستجابة السريعة الموجودة في طرود غير مطلوبة، لدفع المستلمين إلى زيارة مواقع خبيثة أو تنزيل برمجيات ضارة.

                                     كيف تكتشف رموز الاستجابة السريعة الاحتيالية؟

قد يصعب التمييز بين الرمز الأصلي والمزيف بمجرد النظر إليه، لكن هناك علامات تستدعي الحذر، أبرزها:

• وجود ملصق جديد فوق الرمز الأصلي، أو ظهور آثار تمزق أو تلاعب في الملصق.

• ظهور رابط إلكتروني لا يتطابق مع الموقع الرسمي للجهة المعنية.

• طلب إدخال كلمات المرور أو بيانات البطاقة المصرفية دون مبرر واضح.

• وصول الرمز عبر رسالة غير متوقعة تتضمن تهديدًا بإيقاف حساب أو مطالبة عاجلة بدفع رسوم.

• مطالبة المستخدم بتنزيل تطبيق من رابط خارجي بدلًا من متاجر التطبيقات الرسمية.

وينصح المركز الكندي للأمن السيبراني بفحص الرابط الذي يظهر بعد مسح الرمز، والتحقق من عنوان الموقع قبل إدخال أي معلومات شخصية، كما يحذر من استخدام تطبيقات مسح الرموز الصادرة عن جهات مجهولة.

                                         خطوات تحميك من الاحتيال عبر رموز QR

يمكن للمستخدمين الحد من مخاطر هذا النوع من الاحتيال باتباع مجموعة من الإجراءات الوقائية، من أبرزها:

1. التحقق من مصدر الرمز: تجنب مسح الرموز الواردة عبر رسائل مجهولة أو طرود لم يسبق طلبها، والتأكد من الجهة التي وضعتها في الأماكن العامة.

2. فحص الرابط قبل فتحه: الاستفادة من معاينة الرابط التي تعرضها كاميرا الهاتف، والتحقق من اسم النطاق والأخطاء الإملائية والعناوين غير المألوفة.

3. عدم إدخال البيانات الشخصية بسهولة: تجنب كتابة كلمات المرور أو المعلومات المصرفية في صفحات تم الوصول إليها عبر رمز QR قبل التأكد من موثوقيتها.

4. استخدام متاجر التطبيقات الرسمية: عند مطالبة المستخدم بتنزيل تطبيق، يُفضل البحث عنه مباشرة عبر متجر آبل أو غوغل بلاي.

5. الاعتماد على وسائل الدفع الرسمية: عدم استخدام رمز ملصق فوق أجهزة الدفع أو عدادات مواقف السيارات قبل التحقق من صحته، مع إمكانية الوصول إلى موقع الخدمة بكتابة عنوانه يدويًا.

6. تحديث الهاتف باستمرار: الحرص على تحديث نظام التشغيل والتطبيقات لمعالجة الثغرات الأمنية والحد من فرص استغلالها.

وتتوافق هذه الإرشادات مع توصيات مكتب التحقيقات الفدرالي الأمريكي والمركز الكندي للأمن السيبراني، اللذين يشددان على ضرورة التحقق من مصدر الرمز والوجهة التي يقود إليها قبل مشاركة أي معلومات.

وفي حال مسح رمز مشبوه وإدخال بيانات تسجيل الدخول، يُنصح بتغيير كلمة المرور فورًا، خصوصًا إذا كانت مستخدمة في حسابات أخرى. أما إذا أُدخلت بيانات مصرفية، فينبغي مراجعة العمليات المالية والتواصل مع البنك للاشتباه في تعرض البطاقة أو الحساب للخطر.

وتؤكد هذه المخاطر أن رموز الاستجابة السريعة ليست خطرة بطبيعتها، وإنما تتوقف سلامة استخدامها على موثوقية مصدرها والوجهة التي تقود إليها، ما يجعل التحقق قبل المسح خطوة ضرورية لتجنب سرقة البيانات والأموال.