هل رموز QR خطيرة؟ كيف تكتشف روابط الاحتيال قبل مسح الكود؟

تستخدم رموز QR في المطاعم والمواقف والمتاجر وتذاكر الفعاليات والفواتير. يكفي توجيه كاميرا الهاتف إلى مربع صغير لفتح صفحة أو عرض معلومات. لكن هذه السهولة نفسها يستغلها المحتالون لإخفاء روابط مزيفة خلف كود يبدو طبيعيًا. ويُعرف هذا الأسلوب باسم التصيد الاحتيالي عبر رموز QR أو Quishing.

الخلاصة السريعة: الرمز نفسه ليس فيروسًا لمجرد مسحه، لكن محتواه قد يقودك إلى موقع مزيف، أو يطلب منك تنزيل ملف ضار، أو يحاول خداعك لإدخال كلمة المرور. أفضل حماية هي معاينة الرابط قبل فتحه والتأكد من الجهة التي تقف خلفه.

ماذا يمكن أن يحدث عند مسح رمز QR خبيث؟

قد يحمل الرمز رابطًا لموقع ينتحل صفحة تسجيل الدخول إلى بنك أو شركة توصيل، أو رابطًا لتنزيل تطبيق غير موثوق، أو بيانات لبدء إجراء على الهاتف. غالبًا يحتاج الهجوم إلى خطوة إضافية من المستخدم، مثل فتح الموقع أو منح إذن أو إدخال بيانات أو تثبيت ملف. لكن لا تعتمد على افتراض أن «المسح فقط لا يسبب ضررًا» في جميع الظروف؛ حافظ على تحديث نظام الهاتف والتطبيقات لتقليل المخاطر التقنية أيضًا.

مثلًا: تجد ملصقًا فوق كود الدفع الحقيقي بجوار ماكينة موقف سيارات. يعرض الكود صفحة شبيهة بالموقع الرسمي وتطلب رقم البطاقة. قد يعتقد المستخدم أنه يدفع الرسوم، بينما يرسل بياناته لموقع يديره محتال.

ست علامات تشير إلى أن رمز QR قد يكون غير موثوق

1. ملصق موضوع فوق ملصق آخر

افحص الكود المطبوع في المكان، خصوصًا على العدادات ولوحات الإعلانات ونقاط الدفع العامة. وجود لصقة جديدة تغطي رمزًا قديمًا ليس دليلًا نهائيًا على الاحتيال، لكنه سبب قوي للتأكد من الموظف أو استخدام التطبيق الرسمي مباشرة.

2. عنوان موقع لا يطابق الجهة المعروفة

اقرأ اسم النطاق الأساسي بعناية. قد يكتب المهاجم عنوانًا طويلًا يتضمن اسم شركة شهيرة لكنه ينتهي بنطاق يملكه شخص آخر. لا تنخدع بوجود اسم العلامة التجارية في أول الرابط فقط. الموقع الرسمي هو ما تعرفه من مصدر مستقل، وليس ما يدعيه الرابط.

3. طلب عاجل لدفع رسوم أو إعادة إدخال كلمة السر

الرسائل التي تقول «ادفع الآن وإلا ستُغلق الخدمة» أو «أكد حسابك فورًا» تحاول دفعك للتصرف دون مراجعة. افتح تطبيق الشركة بنفسك بدل الدخول من الكود المشبوه.

4. عنوان مختصر أو تحويلات متتالية

قد يخفي الرابط المختصر وجهته الفعلية. هذه الروابط ليست خبيثة جميعًا، لكن لا تُدخل فيها بيانات حساسة دون التحقق من النطاق النهائي والسبب الذي جعلك تصل إليه.

5. طلب تثبيت تطبيق خارج المتجر الرسمي

إذا طلبت منك صفحة مجهولة تنزيل ملف APK أو تفعيل السماح بالتثبيت من مصادر غير معروفة، فتوقف. لا تثبت ملفات لمجرد أن رمز QR في منشور أو محل يبدو موثوقًا.

6. رمز وصلك في رسالة غير متوقعة

قد يصلك بريد أو رسالة توصيل تحتوي صورة كود بدل رابط نصي، بهدف تجاوز عادات التحقق. تعامل مع الكود غير المتوقع بنفس حذر التعامل مع أي رابط مجهول.

كيف تفحص رمز QR بأمان خطوة بخطوة؟

• افتح كاميرا الهاتف أو ماسح الرموز المدمج في النظام؛ لا تثبت تطبيق مسح مجهول لا تحتاج إليه.
• وجّه الكاميرا نحو الرمز، ثم اقرأ الرابط أو البيانات المعروضة في المعاينة قبل الضغط.
• حدّد النطاق الحقيقي بعد أسماء النطاقات الفرعية، وتأكد أن الإملاء صحيح ولا يحتوي إضافات مربكة.
• إذا كان الكود يخص بنكًا أو شركة توصيل أو جهة حكومية، افتح التطبيق الرسمي أو اكتب عنوان الخدمة بنفسك.
• إذا طلب الموقع تسجيل الدخول أو الدفع، تحقق من شرعية الطلب باستخدام وسيلة اتصال موثوقة ومستقلة.
• عند الشك لا تفتح الرابط، ولا تمنح أذونات، ولا تحمل ملفات. اطلب بديلًا مطبوعًا أو رابطًا رسميًا من المسؤول.

وجود علامة HTTPS أو قفل المتصفح يعني أن الاتصال مشفر، وليس أن صاحب الموقع أمين. كما أن شكل الكود أو طباعته الاحترافية لا يضمنان الأمان.

هل يستطيع رمز QR الوصول إلى صورك وجهات اتصالك؟

ليس تلقائيًا لمجرد أن الكاميرا قرأت المربعات في الظروف العادية. الوصول إلى البيانات عادة يتطلب أذونات أو تفاعلًا آخر، لكن موقعًا احتياليًا قد يخدعك لإدخال المعلومات بنفسك. وقد تُستغل ثغرات البرامج غير المحدثة في حالات معينة، لذلك استخدم تحديثات الأمان ولا تمنح صلاحيات لا تفهمها.

ماذا تفعل إذا فتحت رابط QR مشبوهًا؟

إذا فتحت الصفحة فقط ولم تدخل بيانات

أغلق الصفحة، وتجنب تنزيل الملفات أو منح الإشعارات والأذونات. حدّث المتصفح والنظام إذا كانا قديمين، وراقب ظهور أي سلوك غير معتاد. ليس كل فتح لرابط يعني اختراق الهاتف.

إذا أدخلت كلمة مرور أو رمز تحقق

انتقل مباشرة إلى الموقع أو التطبيق الرسمي من طريق مستقل، وغيّر كلمة المرور، وأنهِ الجلسات الأخرى إن أمكن، وفعّل المصادقة الثنائية. لا تشارك رمز تحقق جديدًا مع أي شخص؛ وإذا كانت كلمة المرور مستخدمة في حسابات أخرى فغيّرها هناك أيضًا.

إذا قدمت بيانات بطاقة أو أجريت تحويلًا

اتصل بالبنك عبر رقمه الرسمي بأسرع وقت، واطلب إرشادات تأمين البطاقة أو الاعتراض على العملية. احتفظ بالتفاصيل التي قد تساعد في البلاغ دون نشر بياناتك الشخصية.

إذا ثبتّ تطبيقًا مشكوكًا فيه

أوقف استخدامه، وراجع أذوناته، واحذفه بالطريقة الآمنة، وشغّل فحوص الحماية الرسمية المتاحة على جهازك. وإذا ظهرت علامات سيطرة غير معتادة أو معاملات لم تأذن بها، استعن بدعم تقني موثوق وبالبنك عند الحاجة.

هل يمكن فحص محتوى كود QR دون استخدام كاميرا؟

يمكن لبعض الأدوات قراءة محتوى صورة الكود، لكن الأداة غير المعروفة قد تجمع الصور أو الروابط التي ترفعها. استخدم ماسحًا موثوقًا أو أداة تعمل محليًا إذا كانت متاحة، ولا ترفع أكوادًا تحتوي بيانات شخصية سرية. ويمكنك الاطلاع على قسم أدوات Horus Valley لاستكشاف خدمات الرموز والملفات المتاحة.

أسئلة شائعة

هل كل رمز QR مطبوع على ورقة آمن؟

لا. يمكن استبدال كود أصلي بملصق مزيف، لذا انتبه خاصة لرموز الدفع والتسجيل.

هل مجرد المسح يسرق كلمة المرور؟

المسح عادة يعرض رابطًا أو بيانات، ولا يكشف كلمة المرور بذاته. الخطر الشائع هو الخداع لإدخال البيانات في صفحة مزيفة أو تثبيت برنامج ضار.

هل الرابط الذي يبدأ بـ HTTPS مضمون؟

لا. التشفير لا يثبت أن الموقع تابع لشركة حقيقية، ويمكن للمحتال إنشاء موقع يستخدم HTTPS أيضًا.

ماذا لو كان الكود صادرًا من صديق؟

قد تكون حسابات الأشخاص مخترقة، لذا تحقق من سياق الرسالة ووجهتها قبل إدخال أي معلومات حساسة.

المصادر والمراجع

• هيئة التجارة الفيدرالية الأمريكية FTC: كيف تُستخدم رموز QR لسرقة المعلومات

الخلاصة

تعامل مع رمز QR كأنه رابط لا يمكنك قراءته مباشرة. افحص المعاينة، وتأكد من النطاق، ولا تتخذ خطوات مالية أو أمنية حساسة انطلاقًا من رمز غير موثوق. ثوانٍ قليلة من التحقق قد تمنع خسارة بيانات أو أموال.