تفشي عملية احتيال "Quishing"

في العصر الرقمي، أصبحت رموز الاستجابة السريعة (QR Codes) شائعة الاستخدام في العديد من المجالات، وخاصةً في مجال الدفع. إلا أن المجرمين استغلوا ذلك لتنفيذ عمليات احتيال إلكتروني تُعرف باسم "Quishing"، مما يُشكل خطرًا على المستخدمين في الفضاء الإلكتروني.

من وسيلة دفع سهلة، تتحول رموز الاستجابة السريعة تدريجيًا إلى فخٍّ ينصبه المحتالون. "الخداع" - وهو مزيج من "رمز الاستجابة السريعة" و"التصيد الاحتيالي" - هو شكل من أشكال الاحتيال باستخدام رموز الاستجابة السريعة الخبيثة لجذب الضحايا إلى مواقع ويب مزيفة، أو تثبيت برامج ضارة، أو إجراء معاملات غير مرغوب فيها.

صورة توضيحية.

تقنيات "Quishing" الشائعة التي يستخدمها الأشخاص:

رموز الاستجابة السريعة QR في رسائل البريد الإلكتروني والرسائل الاحتيالية: انتحال شخصية المنظمات ذات السمعة الطيبة وإرسال رسائل تؤدي إلى مواقع الويب التي تسرق معلومات تسجيل الدخول أو تطلب تحويلات مالية.

رموز QR المزيفة في الأماكن العامة: قم باستبدال رموز QR الخاصة بالدفع والمعلومات في المطاعم ومحطات الحافلات... برموز QR لمواضيع أخرى لسرقة الأموال عندما يقوم المستخدمون بالدفع.

هجوم الرجل في المنتصف لرمز الاستجابة السريعة: يتداخل مع عملية المسح، ويعيد توجيه المستخدم عبر موقع ويب لجمع البيانات قبل الوصول إلى الصفحة الحقيقية.

رموز الاستجابة السريعة QR على المنتجات والوثائق المقلدة: طباعة رموز الاستجابة السريعة QR للأشياء الموجودة على السلع المقلدة، وتذاكر اليانصيب الافتراضية، والوثائق الاحتيالية لإغراء المستخدمين لزيارة مواقع ويب خطيرة أو تقديم معلومات شخصية.

يمكن أن تتسبب الحيل المذكورة أعلاه في تعرض الضحايا للعديد من العواقب الوخيمة، مثل: سرقة المعلومات الشخصية: تسريب الأسماء والعناوين وأرقام الهواتف والبريد الإلكتروني وحسابات الشبكات الاجتماعية؛ فقدان الأموال في الحسابات: سرقة المعلومات المصرفية وبطاقات الائتمان وإجراء معاملات غير قانونية؛ إصابة الأجهزة بالبرامج الضارة: تثبيت برامج التجسس والفيروسات وأقفال البيانات للحصول على فدية؛ الوقوع ضحايا لأشكال أخرى من الاحتيال: يمكن استخدام المعلومات الشخصية المسروقة لأغراض أكثر شراً.

وفقًا لمعلومات الشرطة، فإن رموز الاستجابة السريعة ليست برمجيات خبيثة مباشرة، بل مجرد وسيط لنقل المحتوى. ويعتمد تعرض المستخدمين للهجوم من عدمه على كيفية معالجة المحتوى بعد مسح رمز الاستجابة السريعة.

يجب على المستخدمين أن يكونوا يقظين للغاية مع طلبات مسح رموز الاستجابة السريعة (QR) أو الوصول إلى روابط غريبة، والانتباه دائمًا إلى التحقق بعناية من المعلومات بعد مسح الرمز، وأن يكونوا يقظين بشكل خاص مع رموز الاستجابة السريعة المنشورة أو المشتركة في الأماكن العامة.

وللمساهمة في منع هذا النوع من الجرائم ووقفها ومكافحتها بشكل فعال، توصي قوة الأمن السيبراني والوقاية من الجرائم عالية التقنية بأن يقوم الأشخاص بما يلي:

تأكد جيدًا قبل مسح رمز الاستجابة السريعة: تحقق دائمًا من أصل رمز الاستجابة السريعة وصلاحيته، خاصةً مع الرموز غير المألوفة أو المتداخلة.

راقب محيطك بعناية: عند نقطة الدفع، تأكد من عدم العبث برمز الاستجابة السريعة (QR).

احذر من العروض غير المعتادة: تجنب مسح رموز الاستجابة السريعة (QR code) التي تحتوي على عروض ترويجية جذابة للغاية.

قم بمراجعة عنوان URL بعناية بعد المسح: تأكد من أن عنوان الويب يبدأ بـ "https://" وأنه اسم النطاق الصحيح لمنظمتك.

استخدم تطبيقًا آمنًا لمسح الباركود: فكر في استخدام تطبيق يحذرك من الروابط الضارة.

تحديث برنامج الأمان: تأكد من أن جهازك محمي باستخدام أحدث برنامج مكافحة الفيروسات.

الحد من مشاركة المعلومات الشخصية: كن حذرًا عند تقديم المعلومات بعد مسح رمز الاستجابة السريعة (QR).

الإبلاغ عن علامات الاحتيال: أبلغ السلطات على الفور إذا كنت تشك في وجود احتيال.

بالإضافة إلى ذلك، يجب على كل مواطن أن يكون يقظًا ومجهزًا بالمعرفة لحماية نفسه ومن حوله؛ ويجب عليه دائمًا التحقق قبل مسح أي رمز الاستجابة السريعة.

في عالم رقمي مليء بالراحة، فإن يقظة المستخدمين وحذرهم هو خط الدفاع الأول ضد عمليات الاحتيال المتطورة بشكل متزايد.

نهاندان.فن

المصدر: https://baolaocai.vn/bung-phat-lua-dao-mang-ten-quishing-post403640.html