أترغب في تفعيل الإشعارات؟
حتى لا تفوتك آخر الأحداث والأخبار العاجلة
قد يبدو رمز الاستجابة السريعة QR المثبت على طاولة مطعم أو جهاز دفع في موقف سيارات جزءًا طبيعيًا من الخدمة، لكن مسحه قد يقود إلى موقع لم يكن المستخدم يقصد زيارته أصلًا.
وتكمن خطورة هذا النوع من الاحتيال في أن المهاجم لا يحتاج دائمًا إلى اختراق النظام الإلكتروني، بل قد يكتفي باستبدال الرمز الأصلي بملصق مزيف يوجّه الضحية إلى صفحة مصممة لجمع بياناتها.
ومع انتشار استخدام رموز QR لعرض قوائم الطعام وإتمام المدفوعات والوصول إلى الخدمات الرقمية، أصبحت هذه الرموز وسيلة مريحة للتفاعل مع العالم المحيط، لكنها قد تتحول أيضًا إلى نقطة دخول لعمليات التصيد الإلكتروني.
فالمظهر المألوف للرمز لا يضمن أن الرابط الذي يخفيه آمن، ما يجعل التحقق قبل المسح خطوة أساسية لتجنب الوقوع في الفخ.
حيلة الملصق المزيف
تعتمد إحدى طرق الاحتيال على وضع ملصق يحتوي على رمز QR مزيف فوق الرمز الأصلي، أو في مكان قريب منه بحيث يبدو جزءًا من الخدمة الرسمية.
وقد يحدث ذلك في مواقف السيارات أو المطاعم أو الأماكن العامة التي تستخدم الرموز لتسهيل الدفع أو الوصول إلى صفحات إلكترونية.
وعندما يمسح المستخدم الرمز، ينتقل إلى موقع قد يشبه الموقع الحقيقي من حيث التصميم والشعار وطريقة عرض المعلومات.
وقد تطلب الصفحة إدخال بيانات بطاقة مصرفية أو اسم المستخدم وكلمة المرور، بحجة إتمام معاملة أو تأكيد حجز.
وفي حالات أخرى، قد تحاول دفع المستخدم إلى تنزيل ملف أو تثبيت تطبيق غير موثوق.
ولا يعني ذلك أن كل رمز QR في الأماكن العامة مشبوه، لكن سهولة طباعة هذه الرموز واستبدالها تجعل التحقق من مصدرها أمرًا مهمًا، خصوصًا عندما ترتبط بالدفع أو المعلومات الشخصية.
كشف الرمز المشبوه
يمكن أن يكشف الفحص البصري بعض مؤشرات التلاعب، وإن لم يكن كافيًا وحده لإثبات أن الرمز مزيف.
ومن العلامات التي تستحق الانتباه وجود ملصق موضوع فوق رمز آخر، أو حواف غير منتظمة، أو اختلاف واضح في الألوان والخطوط عن بقية اللوحة، أو آثار تمزيق وتغيير في المنطقة المحيطة بالرمز.
كذلك، ينبغي الحذر إذا كان الرمز مثبتًا بطريقة غير معتادة أو إذا كانت التعليمات المحيطة به تطلب إجراءً ماليًا لا يتوافق مع طبيعة المكان.
وعند الشك، يُفضّل عدم مسح الرمز، بل سؤال الموظف أو الرجوع إلى الموقع الرسمي للخدمة.
وفي مواقف السيارات أو أجهزة الدفع، يمكن التحقق من طريقة الدفع المعتمدة عبر الجهة المشغّلة بدل الاعتماد على ملصق منفرد.
فحص الرابط قبل فتحه
تتيح الهواتف الذكية عادةً معاينة الرابط المرتبط برمز QR قبل الانتقال إليه.
وهذه فرصة مهمة للتأكد من أن العنوان يتوافق مع الجهة التي يتوقع المستخدم التعامل معها.
وينبغي الانتباه إلى الأخطاء الإملائية في اسم النطاق، أو الأحرف الإضافية، أو استخدام اسم قريب من اسم الموقع الأصلي بهدف التضليل.
كما أن ظهور رمز القفل أو استخدام بروتوكول HTTPS لا يثبت وحده أن الموقع موثوق؛ إذ يمكن للمواقع الاحتيالية استخدام اتصال مشفر أيضًا.
ومن الأفضل تجنب الروابط المختصرة أو العناوين التي لا توضح وجهتها، خصوصًا إذا كان الرمز يطلب إدخال بيانات مالية أو معلومات تسجيل الدخول.
وإذا كان الهدف دفع رسوم أو تسجيل الدخول إلى حساب، فإن فتح التطبيق الرسمي أو كتابة عنوان الموقع المعروف يدويًا قد يكون أكثر أمانًا من الاعتماد على الرابط المضمّن في الرمز.
هل يكفي برنامج الحماية وحده؟
قد تساعد أدوات الحماية في اكتشاف بعض المواقع الضارة أو التحذير من صفحات التصيد، لكنها لا تضمن اكتشاف جميع الروابط الاحتيالية، ولا تمنع بالضرورة استبدال رمز QR بملصق مزيف.
كما أن بعض عمليات الاحتيال تعتمد على خداع المستخدم لإدخال بياناته طوعًا في صفحة تبدو مقنعة، بدل تثبيت برنامج ضار على الجهاز.
لذلك، لا يمكن الاعتماد على مضاد الفيروسات وحده لتحديد ما إذا كانت المعاملة أو الصفحة أصلية.
وتبقى أفضل وسيلة للوقاية هي الجمع بين الحذر عند اختيار الرمز، والتحقق من الرابط، واستخدام قنوات الدفع الرسمية، وعدم تقديم معلومات حساسة لمجرد أن الصفحة وصلت إليها عبر رمز موجود في مكان عام.
مسح رمز مزيف
إذا أدى الرمز إلى موقع غير مألوف، فلا تدخل بياناتك ولا تنزّل أي ملفات، وأغلق الصفحة إذا بدت مشبوهة.
ومجرد مسح الرمز أو فتح الرابط لا يعني تلقائيًا أن الهاتف قد اختُرق، فالخطر يعتمد على ما حدث بعد ذلك، وطبيعة الموقع والجهاز.
أما إذا أدخلت كلمة مرور، فغيّرها فورًا من الموقع أو التطبيق الرسمي، وفعّل المصادقة متعددة العوامل حيثما أمكن.
وإذا أدخلت بيانات بطاقة مصرفية، فاتصل بالمصرف عبر قنواته الرسمية لمراجعة المعاملة واتخاذ الإجراءات المناسبة.
وفي حال تنزيل تطبيق أو ملف مشبوه، تجنّب تشغيله، واحذفه إذا كان ذلك آمنًا، وافحص الجهاز باستخدام أدوات الحماية الموثوقة.
وإذا ظهرت مؤشرات على اختراق الحساب أو الجهاز، فاتبع إرشادات الدعم الفني الرسمي.
في النهاية، لا تكمن المشكلة في تقنية QR نفسها، بل في الثقة التلقائية التي قد يمنحها المستخدم لرمز موضوع في مكان مألوف.
وقبل أي مسح، يظل التحقق من مصدر الرمز والوجهة التي يقود إليها خطوة بسيطة قد تمنع خسارة مالية أو كشف بيانات شخصية.
