كيف يعمل Quishing
في هجوم Quishing يحل رمز QR محل الرابط المريب في التصيد العادي. وقد يصل الرمز في بريد إلكتروني أو رسالة نصية أو خطاب أو نشرة، أو يُلصق فوق رمز حقيقي في مكان عام. ولأن الناس لا يستطيعون قراءة رمز QR بالعين، فكثيرا ما لا يرون الوجهة حتى تُفتح الصفحة.
وتحاكي الصفحة المزيفة عادة شيئا مألوفا، مثل مصرف أو شركة توصيل أو موقع دفع مواقف أو تسجيل دخول في العمل. ثم تطلب كلمة مرور أو رقم بطاقة أو بيانات أخرى، أو تدفع إلى الدفع.
ما حذرت منه السلطات
في يناير 2022 حذر مركز شكاوى جرائم الإنترنت التابع لمكتب التحقيقات الفيدرالي (FBI) من أن مجرمين يعبثون برموز QR لتحويل الضحايا إلى مواقع خبيثة وسرقة الأموال. وفي ديسمبر 2023 حذرت لجنة التجارة الفيدرالية الأمريكية المستهلكين من أن المحتالين يخفون روابط ضارة في رموز QR، ومنها رموز على عدادات المواقف وفي رسائل بريد ونصوص غير متوقعة. وأُبلغ عن ملصقات مزيفة على محطات دفع المواقف في عدة مدن.
- رسائل بريد فيها رمز QR تطلب منك التحقق من حساب أو إصلاح توصيل
- ملصقات موضوعة فوق رموز حقيقية على عدادات المواقف واللافتات
- رسائل نصية أو خطابات تدّعي وجود فاتورة أو غرامة غير مدفوعة
- رموز تحث على تصرف فوري لتجنب عقوبة
كيف تحمي نفسك
أفضل دفاع أن تقرأ معاينة الرابط قبل فتح رمز ممسوح، وأن تتعامل مع الرموز غير المتوقعة بالشك نفسه الذي تتعامل به مع الروابط غير المتوقعة. ولا تدفع ولا تسجل الدخول عبر رمز وصل في بريد أو رسالة نصية غير مطلوبة. وعند الشك، اذهب إلى موقع الجهة أو تطبيقها مباشرة بدلا من الرمز.