احذر من عمليات الاحتيال الخبيثة التي تستخدم رموز الاستجابة السريعة (QR Codes)

[إعلان 1]

تُحذّر لجنة التجارة الفيدرالية الأمريكية (FTC) المستخدمين من تلقّي رسائل بريد إلكتروني أو رسائل غريبة تطلب منهم مسح رموز الاستجابة السريعة (QR codes) بسبب وجود علامات غير مألوفة في حساباتهم أو مشاكل في طلبات التوصيل. ستعيد هذه الرموز الخبيثة توجيه المستخدمين إلى مواقع ويب مزيفة تسرق معلوماتهم الشخصية.

وقال كيرن سميث، نائب رئيس شركة أمن الهواتف المحمولة زيمبيريوم، إن الهجمات التي تستهدف الهواتف تتزايد بشكل كبير لأن أنظمة مكافحة التصيد الاحتيالي في العديد من الشركات غير مجهزة لإيقاف رموز الاستجابة السريعة المزيفة.

الهجمات القائمة على رموز الاستجابة السريعة ليست جديدة، لكن المجرمين يستخدمون هذا التكتيك المتطور بشكل متزايد، وفقًا لشايافا تريباثي، الباحثة في شركة تريليكس للأمن السيبراني. رصدت تريليكس أكثر من 60 ألف عينة من رموز الاستجابة السريعة الخبيثة في الربع الثالث من عام 2023 وحده.

عثرت الشرطة في عدة مدن بولاية تكساس الأمريكية على رموز استجابة سريعة (QR) مزورة مثبتة على عدادات مواقف السيارات، مرتبطة بموقع دفع وهمي. عند الدفع، تُحوّل الأموال إلى حساب المحتال، ما يُعرّضه لخطر سرقة معلومات تسجيل الدخول.

وفقًا لصحيفة الإندبندنت، خسرت امرأة بريطانية تبلغ من العمر 71 عامًا 13,000 جنيه إسترليني بعد كشف بيانات بطاقة الدفع الخاصة بها بعد مسح رمز استجابة سريعة مزيف. ورغم أن البنك الذي تعاملت معه حظر سلسلة من المعاملات الاحتيالية، استمر المحتال في الاتصال بالضحية، منتحلًا صفة موظفة في البنك، ومقنعًا إياها بتقديم المزيد من المعلومات. وبعد سرقة المعلومات بنجاح، أنشأ المحتال حسابًا جديدًا لاقتراض المال وإنشاء بطاقة ائتمان باسم الضحية.

Cảnh giác trước chiêu trò lừa đảo bằng mã QR độc hại - Ảnh 1. — في السنوات الأخيرة، أصبحت رموز الاستجابة السريعة (QR Codes) أكثر شعبية بشكل متزايد بسبب ملاءمتها.

قال ستيف جيفري، مهندس في شركة فورترا العالمية للأمن السيبراني والأتمتة، إن معظم أنظمة أمان البريد الإلكتروني لا تتحقق من محتوى رموز الاستجابة السريعة (QR)، مما يُصعّب منع هجمات التصيد الاحتيالي. فبدلاً من إرسال روابط مباشرة، يرسل المجرمون الروابط عبر رموز الاستجابة السريعة.

ارتفعت عمليات الاحتيال عبر رموز الاستجابة السريعة (QR Codes) بنسبة 51% في سبتمبر مقارنةً بالأشهر الثمانية السابقة، وفقًا لتقرير صادر عن شركة ريلياكويست للأمن وإدارة المخاطر. ويُعزى هذا الارتفاع إلى شيوع استخدام الهواتف الذكية وقلة يقظة المستخدمين عند مسح رموز الاستجابة السريعة.

وفقًا لموقع The Verge ، توصي لجنة التجارة الفيدرالية (FTC) المستخدمين بتحديث أجهزتهم بانتظام، وإنشاء كلمات مرور قوية، وتفعيل خاصية المصادقة متعددة العوامل للحسابات المهمة. يُنصح بعدم تنزيل تطبيقات مسح رموز الاستجابة السريعة (QR code scanner) لأن تطبيق الكاميرا على نظامي Android وiOS مُدمج بهذه الميزة. كما يُنصح بالتحقق من اسم الرابط بعناية قبل النقر عليه، إذ يُمكن للمُخترقين تبديل أحرف مختلفة عن الاسم الأصلي.

[إعلان 2]
رابط المصدر