تبدو رموز QR آمنة للوهلة الأولى، ولكن مسح رمز ضار قد يُعرّض جهازك وبياناتك للخطر. لحماية هاتفك ومعلوماتك الشخصية، إليك بعض الطرق الفعّالة للكشف عن رموز QR المزيّفة والاحتيالية.
روابط سريعة
التحقق من التلاعب برمز الاستجابة السريعة QR
تُستخدم رموز الاستجابة السريعة QR على نطاق واسع لأغراض مشروعة، من قوائم المطاعم إلى دفع رسوم مواقف السيارات. ومع ذلك، يتمكن بعض المحتالين من استبدال رمز الاستجابة السريعة الأصلي بآخر مزيف. عادةً ما يؤدي هذا الرمز المزيف إلى موقع ويب مُصمم لسرقة المعلومات أو تنزيل برامج ضارة، وإذا لم تكن حذرًا، فقد تقع ضحية لهذه الحيل.
للتأكد من أنني لا أمسح رمز QR ضارًا، أتحقق دائمًا من الرمز نفسه. يقوم المحتالون أحيانًا بلصق رمز الاستجابة السريعة الخاص بهم فوق الرمز الأصلي، لذلك إذا لاحظت وجود رمز مُلصق فوق آخر، فكن حذرًا. ومع ذلك، ليس هناك ما يضمن أنه احتيال. على سبيل المثال، قد يضع المطعم رموز QR جديدة فوق رموزه الحالية لقائمة طعام جديدة، ولكن من الأفضل دائمًا توخي الحذر.
تحليل سياق رمز الاستجابة السريعة
إذا كنت تنظر إلى رمز الاستجابة السريعة QR وتتساءل عما إذا كان مزيفًا أم لا، فحاول النظر إلى السياق المحيط به. في بعض الأحيان، يمكن لـ “البيئة” التي يوجد بها رمز الاستجابة السريعة أن تنبهك إلى ما إذا كان احتيالًا أم لا.
على سبيل المثال، هل يبدو رمز الاستجابة السريعة في غير مكانه؟ ربما تتلقى بريدًا إلكترونيًا يطلب منك زيارة موقع ويب، ولكن بدلاً من توفير عنوان URL، يطلب منك مسح رمز. قد تكون هذه خدعة للوصول بك إلى زيارة موقع ويب مع إخفاء عنوان URL. أو ربما يكون البريد الإلكتروني غامضًا جدًا ولا يخبرك حقًا بما تقوم بمسحه ضوئيًا – وهذا أيضًا مثير للريبة.
وبالمثل، إذا كان رمز الاستجابة السريعة جزءًا من بريد إلكتروني أو نشرة إعلانية، وكان هناك شيء ما في النص “يبدو غير صحيح”، فهذه علامة حمراء أخرى. على سبيل المثال، إذا تطابقت الرسالة التي تطلب منك مسح رمز الاستجابة السريعة مع بعض أكثر الأمثلة شيوعًا لهجمات التصيد الاحتيالي والاحتيال، فهناك احتمال كبير ألا يأخذك رمز الاستجابة السريعة إلى أي مكان جيد. هل رمز الاستجابة السريعة هذا في محطة الحافلات؟ أو عالق على جدار مركز تسوق؟ من المحتمل أن تكون عمليات احتيال.
تحقق جيدًا من موقع الويب الذي يقودك إليه رمز الاستجابة السريعة
لحسن الحظ، لن يؤدي مسح رمز الاستجابة السريعة الضار إلى إصابة هاتفك على الفور وسرقة بياناتك بمجرد مسحه ضوئيًا. لا يزال لديك فرصة لتحليل المكان الذي يأخذك إليه الرمز وتحديد ما إذا كان شرعيًا أم لا.
ستعرض لك بعض ماسحات رموز الاستجابة السريعة عنوان URL الذي تحاول إرسالك إليه. من هنا، يمكنك استخدام بعض الطرق الشائعة لتحديد موقع تصيد احتيالي من خلال تحليل عنوان URL والبحث عن أي شيء مشبوه. انتبه بشكل خاص إلى وجود شهادة SSL صالحة (HTTPS) وبنية عنوان URL.
إذا ادعى رمز الاستجابة السريعة أنه سيقودك إلى تنزيل تطبيق، فتأكد من أنه يقودك إلى متجر Google Play أو Apple App Store الحقيقي. يقوم المحتالون بإنشاء مواقع ويب مزيفة تبدو وكأنها الصفقة الحقيقية، لكن التطبيق مليء في الواقع ببرامج ضارة. إذا كنت في شك، فدوِّن التطبيق الذي يريدك رمز الاستجابة السريعة تنزيله، ثم افتح متجر التطبيقات الذي تختاره واحصل عليه يدويًا من هناك. بهذه الطريقة، ستعرف أنك حصلت على الصفقة الحقيقية بدلاً من الصفقة المزيفة. تأكد أيضًا من التحقق من مطور التطبيق ومراجعاته وتقييماته للتأكد من مصداقيته.
استخدم تطبيقًا آمنًا لمسح رموز QR ضوئيًا
إذا كنت قلقًا بشأن احتمال زيارة موقع ويب ضار أو تنزيل تطبيق خبيث عن طريق الخطأ، فيمكنك تجربة استخدام تطبيق ماسح ضوئي آمن لرموز QR. على عكس ماسحات رموز QR العادية، ستتحقق هذه التطبيقات من محتوى رمز الاستجابة السريعة الذي قمت بمسحه بحثًا عن أي شيء ضار. إذا وجدت شيئًا خاطئًا، فستحذرك قبل المتابعة. على سبيل المثال، يقوم ماسح Trend Micro QR code scanner بفحص أي رمز تقوم بمسحه ضوئيًا للتأكد من أنه يوجهك إلى وجهة آمنة.
في حين أن رموز QR قد تكون ضارة، إلا أن هناك الكثير من الاحتياطات التي يمكنك اتخاذها قبل مسحها ضوئيًا. تحقق من وجود أي عبث بالرمز، وضع في اعتبارك السياق المحيط برمز QR، وتحقق جيدًا من الوجهة التي يوجهك إليها قبل إدخال أي بيانات شخصية أو تنزيل أي ملفات على هاتفك.
