احذر من عمليات الاحتيال الخبيثة باستخدام رمز الاستجابة السريعة QR

[إعلان 1]

تحذر لجنة التجارة الفيدرالية الأمريكية (FTC) الأشخاص من توخي الحذر عند تلقي رسائل بريد إلكتروني أو رسائل غريبة تطلب من المستخدمين مسح رموز الاستجابة السريعة (QR code) لأن حساباتهم تظهر علامات مخالفات أو توجد مشكلة في طلبات التسليم الخاصة بهم. ستعمل رموز الاستجابة السريعة الضارة هذه على إعادة توجيه المستخدمين إلى مواقع ويب مزيفة لسرقة المعلومات الشخصية.

وقال كيرن سميث، نائب رئيس شركة أمن الهواتف المحمولة زيمبيريوم، إن الهجمات التي تستهدف الهواتف تتزايد بشكل كبير لأن أنظمة مكافحة التصيد الاحتيالي في العديد من الشركات غير مجهزة لإيقاف رموز الاستجابة السريعة المزيفة.

وقال شايفا تريباثي، الباحث في شركة الأمن السيبراني تريليكس، إن الهجمات القائمة على رمز الاستجابة السريعة ليست جديدة، لكن الأشرار يستخدمون هذه الحيلة المتطورة بشكل متزايد. اكتشفت Trellix أكثر من 60 ألف عينة من رموز الاستجابة السريعة الضارة في الربع الثالث من عام 2023 وحده.

عثرت الشرطة في عدة مدن بولاية تكساس الأميركية على رموز QR مزورة موضوعة على عدادات مواقف السيارات، وترتبط بموقع دفع وهمي. عندما يقوم المستخدم بالدفع، سيتم تحويل الأموال إلى حساب المحتال وهناك خطر سرقة معلومات تسجيل الدخول الخاصة به.

وبحسب صحيفة "إندبندنت" البريطانية، خسرت امرأة تبلغ من العمر 71 عاماً في المملكة المتحدة 13 ألف جنيه إسترليني بسبب كشف معلومات بطاقة الدفع الخاصة بها بعد مسح رمز الاستجابة السريعة المزيف. على الرغم من أن البنك الذي استخدمته قام بحظر سلسلة من المعاملات الاحتيالية، إلا أن المحتال استمر في الاتصال بالضحية، متظاهرًا بأنه موظف في البنك، ومقنعًا إياها بتقديم المزيد من المعلومات. بعد سرقة المعلومات بنجاح، يقوم المحتال بإنشاء حساب جديد لاقتراض الأموال وإنشاء بطاقة ائتمان باسم الضحية.

Cảnh giác trước chiêu trò lừa đảo bằng mã QR độc hại - Ảnh 1. — في السنوات الأخيرة، أصبحت رموز الاستجابة السريعة (QR Codes) أكثر شعبية بشكل متزايد بسبب ملاءمتها.

قال ستيف جيفري، مهندس في شركة فورترا العالمية للأتمتة والأمن السيبراني، إن معظم أنظمة أمان البريد الإلكتروني لا تتحقق من محتوى رموز الاستجابة السريعة (QR code)، مما يجعل من الصعب منع اختراق رسائل التصيد الاحتيالي. بدلاً من إرسال الرابط بشكل مباشر، سيقوم الأشرار بإرسال الرابط عبر رمز الاستجابة السريعة.

ارتفعت عمليات الاحتيال المرتبطة برموز الاستجابة السريعة (QR) بنسبة 51% في سبتمبر مقارنة بالرقم التراكمي خلال الأشهر الثمانية السابقة، وفقًا لتقرير صادر عن شركة إدارة الأمن والمخاطر Reliaquest. ويأتي هذا الارتفاع نتيجة شعبية الهواتف الذكية وعدم يقظة المستخدمين عند مسح رموز الاستجابة السريعة (QR code).

وفقًا لموقع The Verge ، توصي لجنة التجارة الفيدرالية (FTC) المستخدمين بتحديث أجهزتهم بانتظام وإنشاء كلمات مرور قوية، وإعداد مصادقة متعددة العوامل للحسابات المهمة. لا ينبغي للمستخدمين تنزيل تطبيقات مسح رمز الاستجابة السريعة (QR Code) لأن تطبيق الكاميرا على أنظمة Android وiOS يحتوي بالفعل على هذه الوظيفة مدمجة. يجب على المستخدمين أيضًا التحقق بعناية من اسم الرابط قبل النقر عليه لأن الأشرار يمكنهم تبديل الأحرف المختلفة عن الاسم الأصلي.

[إعلان 2]
رابط المصدر