فخ رقمي جديد مسح QR يهدد هاتفك

تكنولوجيا

فخ رقمي جديد مسح QR يهدد هاتفك

تعبيرية

04-08-2025 06:57 PM

السوسنة - حذّر خبراء الأمن السيبراني من موجة احتيال إلكتروني متنامية تعتمد على رموز الاستجابة السريعة (QR)، إذ بات ما يبدو وسيلة رقمية بسيطة لمسح قائمة طعام أو إجراء عملية دفع، مدخلاً لسرقة البيانات المصرفية أو تثبيت برامج تجسس في ثوانٍ، ضمن عملية تُعرف باسم "Quishing".

ووفق تقرير نشرته صحيفة "ديلي ميل" البريطانية، فإن أكثر من 26 مليون أميركي تعرّضوا خلال العام الجاري لمحاولات احتيالية عبر رموز QR مزيفة، يجرى لصقها فوق الرموز الأصلية في أماكن عامة مثل طاولات المطاعم أو عدادات مواقف السيارات، ما يجعل التمييز بين الرمز الحقيقي والمزيف شبه مستحيل بالعين المجردة.

كيف تتم الخدعة؟

يؤدي مسح رمز مزيف إلى توجيه المستخدم نحو موقع إلكتروني يبدو مألوفاً لكنه مصمم خصيصاً لسرقة معلومات الدخول البنكية، أو تثبيت تطبيقات تجسس خفيّة على هاتف الضحية، مما يسمح للمخترقين بالتحكم عن بُعد بالجهاز ومراقبة نشاطاته.

في مدينة ميامي وحدها، أُزيل أكثر من 7000 رمز QR احتيالي هذا العام، بحسب مسؤولين محليين، معظمها تم تثبيتها في مواقع حيوية عبر ملصقات مطبوعة بشكل سيئ أو مائلة عند اللصق.

التهديد يتسلل إلى البريد الإلكتروني أيضاً

أشار تقرير لشركة "Malwarebytes" إلى أن 70% من مستخدمي "آيفون" و63% من مستخدمي "أندرويد" استخدموا رموز QR لإتمام عمليات شراء، مما يوسع دائرة الاستهداف الإلكتروني.

فيما كشف خبراء من شركة "Cisco" أن بعض المحتالين باتوا يرسلون رموز QR داخل ملفات "PDF" مزيفة عبر البريد الإلكتروني، غالباً ما تحمل شعارات شركات كبرى، وتطلب إعادة ضبط إعدادات الأمان، فيقع الموظفون ضحية للهجوم.

نصائح الوقاية

ينصح الخبراء بعدم مسح أي رمز QR من مصدر غير موثوق أو مجهول، وضرورة فحص معاينة الرابط قبل فتحه، والتأكد من أنه يبدأ بـ "https://" ويحمل اسم جهة مألوفة أو موثوقة.

ويُنصح أيضاً بتجنّب فتح أي رمز يبدو خارج السياق أو مطبوعاً على ملصق منخفض الجودة، ومراجعة أي طلب مفاجئ لإعادة ضبط كلمة المرور أو تفعيل المصادقة الثنائية، كون هذه الإشارات تُعدّ من أكثر الحيل شيوعًا في سرقة البيانات.