تسهل رموز الاستجابة السريعة (QR Codes) الوصول إلى المواقع الإلكترونية وإجراء المدفوعات والاطلاع على قوائم الطعام وتنزيل التطبيقات؛ إذ يكفي توجيه كاميرا الهاتف نحو الرمز لفتح الرابط المرتبط به، لكن هذه البساطة تحولت إلى فرصة يستغلها المحتالون لنشر روابط خبيثة وسرقة بيانات المستخدمين وأموالهم، من خلال رموز مزيفة يصعب أحيانا تمييزها عن الأصلية.
ويُعرَف هذا النوع من الاحتيال باسم التصيد الاحتيالي عبر رموز الاستجابة السريعة (Quishing)، وهو أسلوب يستخدم فيه المهاجمون هذه الرموز لإخفاء روابط تقود إلى مواقع مزيفة أو صفحات مصممة لسرقة بيانات تسجيل الدخول والمعلومات المصرفية.
تعتمد الفكرة على استبدال الرمز الأصلي بآخر مزيف، أو إرسال رمز خبيث إلى الضحية عبر البريد الإلكتروني أو الرسائل النصية أو المواد الإعلانية، وعندما يمسحه المستخدم بكاميرا هاتفه، يُوجَّه إلى موقع إلكتروني ينتحل صفة مؤسسة أو شركة موثوقة، ويطلب منه إدخال معلوماته الشخصية أو المصرفية.
وحذرت لجنة التجارة الفدرالية الأمريكية (FTC) من هذه الممارسات، مشيرة إلى أن المحتالين قد يرسلون رسائل تدعي وجود مشكلة في تسليم طرد، أو ضرورة دفع رسوم، أو تحديث بيانات حساب، مع إرفاق رمز استجابة سريعة يدفع المستلم إلى زيارة موقع احتيالي.
وتظهر إحدى صور الاحتيال في مواقف السيارات، حيث يضع المحتالون ملصقات تحمل رموزا مزيفة فوق الرموز الأصلية المخصصة للدفع، وبدلا من الوصول إلى منصة الدفع الرسمية، ينتقل المستخدم إلى موقع يسيطر عليه المحتالون، وقد يُدخل بيانات بطاقته المصرفية دون أن يدرك أنه وقع ضحية للخداع.
لا يعني مسح رمز الاستجابة السريعة وحده بالضرورة اختراق الهاتف، لكن الخطر يبدأ عندما يقود الرمز إلى وجهة خبيثة ويتفاعل المستخدم معها، وتشمل أبرز المخاطر:
وفي تحذير أمني، نبّه مكتب التحقيقات الفدرالي الأمريكي (FBI) إلى استخدام رموز الاستجابة السريعة في طرود غير مطلوبة؛ بهدف دفع المستلمين إلى زيارة مواقع خبيثة أو تنزيل برمجيات ضارة.
يصعب أحيانا التمييز بين الرمز الأصلي والمزيف بمجرد النظر إليه، لكن هناك مؤشرات تستدعي الحذر، أبرزها:
وينصح المركز الكندي للأمن السيبراني بفحص الرابط الذي يظهر بعد مسح الرمز، والتحقق من عنوان الموقع قبل إدخال أي معلومات، كما يحذر من استخدام تطبيقات مسح الرموز الصادرة عن جهات مجهولة.
يمكن تقليل مخاطر الاحتيال باتباع مجموعة من الإجراءات البسيطة:
وتتوافق هذه الإرشادات مع توصيات مكتب التحقيقات الفدرالي الأمريكي والمركز الكندي للأمن السيبراني، اللذين يشددان على ضرورة التحقق من مصدر الرمز والوجهة التي يقود إليها قبل مشاركة أي معلومات.
وعند مسح رمز مشبوه وإدخال بيانات تسجيل الدخول، ينبغي تغيير كلمة المرور فورا، خصوصا إذا كانت مستخدمة في حسابات أخرى. كما يُنصح بمراجعة العمليات المصرفية إذا جرى إدخال بيانات الدفع، والتواصل مع البنك عند الاشتباه في تعرض البطاقة أو الحساب للخطر.
وتؤكد هذه المخاطر أن رموز الاستجابة السريعة ليست خطرة بطبيعتها، وإنما تتوقف سلامة استخدامها على مصدرها والوجهة التي تقود إليها. فقبل مسح أي رمز، من الأفضل التحقق من موثوقيته، لأن ثانية واحدة من التمهل قد تمنع خسارة بيانات أو أموال تصعب استعادتها.
