احتيالات رمز الاستجابة السريعة

مصدر الصورة

أحدث طريقة يخترق بها المخترقون معلوماتك الخاصة هي استخدام رموز الاستجابة السريعة الخبيثة، المعروفة باسم رمز الاستجابة السريعة (QR Code). طُوّرت رموز الاستجابة السريعة لأول مرة عام ١٩٩٤ في صناعة السيارات اليابانية لتتبع المخزون بفعالية أكبر، ثم اعتمدتها قطاعات متعددة منذ ذلك الحين لجمع المعلومات ومشاركتها مع المستهلكين. تجدها اليوم على لوحات الإعلانات وصفحات الويب والمجلات وحتى الملابس. في حين أن معظمنا على دراية بكيفية مسح هذه الرموز باستخدام هواتفنا الذكية للحصول على معلومات من بعض البائعين أو تسجيل ضمان، إلا أن البعض لا يدرك مخاطر الأمن السيبراني والخصوصية المتعلقة باستخدامها وإساءة استخدامها.

كيف يقوم القراصنة باستغلال رمز الاستجابة السريعة؟

من أكثر وأسهل الطرق التي يستخدمها المتسللون لسرقة معلوماتنا شيوعًا هي هجمات التصيد الاحتيالي. تعمق في هذا الموضوع بقراءة مقالنا السابق على مدونتنا. تجنب هجمات التصيد الاحتيالي باختصار، في مقال رمز الاستجابة السريعة هذا، عادةً ما تستخدم هجمات التصيد الاحتيالي بريدًا إلكترونيًا أو صفحة ويب لإغرائك بتقديم معلوماتك الشخصية. يُنشئ المخترقون صفحات ويب تُشبه صفحات ويب تجارية رسمية، والغرض الحقيقي منها هو سرقة بيانات تسجيل الدخول ومعلوماتك الشخصية.
في إحدى هجمات رموز الاستجابة السريعة، ستتلقى بريدًا إلكترونيًا من مصرفك يعرض عرضًا مميزًا على بطاقة ائتمان، ويطلب منك مسح رمز الاستجابة السريعة المُضمّن لتطبيقه. بمجرد مسح رمز الاستجابة السريعة،البنوك"رمز الاستجابة السريعة، سيتم نقلك إلى ما يبدو أنه "بنك" صفحة طلب بطاقة ائتمان. لكن انتبه هنا، فقد لا تكون على الصفحة الإلكترونية الرسمية لبنكك. قد يكون اسم النطاق مختلفًا قليلاً (تم استبدال bestbankofall.com بـ bestbank0fall.com) خلف رمز الاستجابة السريعة (لاحظ الصفر (0) بدلاً من O (oh)).
عند إكمال نموذج طلب بطاقة الائتمان، حتى لو لم تقم بإرسال النموذج للمعالجةقام المتسللون بجمع بياناتك سرًا، وسيستخدمونها لفتح بطاقات ائتمان باسمك، أو سرقة هويتك، أو حتى سرقة بيانات تسجيل الدخول إلى حسابك المصرفي إذا قدمتها. بالإضافة إلى هجمات سرقة البيانات هذه، تحاول هجمات أخرى باستخدام رموز الاستجابة السريعة إقناع المستخدمين بتنزيل فيروسات على أجهزتهم المحمولة، والأجهزة اللوحية، وأجهزة الكمبيوتر.

كيف يمكنني حماية نفسي؟

إليك بعض النصائح الأساسية لتجنب عمليات الاحتيال باستخدام رمز الاستجابة السريعة (QR Code) :

• إذا تلقيت بريدًا إلكترونيًا من بنك أو شركة أو أي شخص يطلب منك مسح رمز الاستجابة السريعة أو مراجعة مستند أو التقدم بطلب للحصول على بطاقة ائتمان، فتأكد من أن اسم النطاق هو الاسم الصحيح تمامًا من خلال مراقبة الأحرف المتشابهة أو الأحرف المفقودة أو الأحرف المركبة (على سبيل المثال: r + n = m كما في rn).
• إذا تلقيت بريدًا إلكترونيًا من شركة أو شخص لا تعرفه، فلا تقم بمسح رمز الاستجابة السريعة (QR)، لأنه من المحتمل أن يكون عملية احتيال.
• إذا كان عليك التحقق من عرض رمز الاستجابة السريعة، فاكتب اسم المجال يدويًا وقم بزيارة موقع الويب الخاص بالشركة يدويًا للوصول إلى عرض رمز الاستجابة السريعة.
• بدأ استخدام رموز الاستجابة السريعة (QR Codes) للدفع. حاليًا، تتوفر خيارات دفع فورية كافية، لذا لا نوصي بالدفع باستخدامها. ما عليك سوى طلب بدائل.

ملخص

رموز الاستجابة السريعة (QR codes) سهلة الاستخدام للشركات والمستهلكين والمسوقين لتبادل المعلومات معنا. ومع ذلك، يسرق المتسللون بياناتنا الخاصة لعدم وعي الناس بالمخاطر أو كيفية التحقق من المواقع بشكل صحيح. من المهم الحذر من هذه الحيل. لا تدع سهولة استخدام رمز الاستجابة السريعة تُوهمك بالأمان الزائف. كن يقظًا واستخدم معرفتك الجديدة لحماية نفسك.

المؤلف تاي ميزكيتا، مدون/وسائل التواصل الاجتماعي – Cyberhoot

المحرر، كريج، المؤسس المشارك - CyberHoot

تحديث: مدونة Naked Security، إحدى المدونات التي يُنصح بقراءتها على موقع CyberHoot، كتبت المزيد حول هذا الموضوع هنا: رموز QR بحاجة إلى إصلاح شامل للأمن السيبراني

هل تبذل جهدًا كافيًا لحماية عملك؟

سجل في CyberHoot اليوم واستمتع بنوم أفضل مع العلم أن

الموظفين مدربون على الأمن السيبراني وهم على أهبة الاستعداد!

سجل اليوم!