خبراء كاسبرسكي يحذرون من المخاطر الخفية وراء رموز “QR Code”

في عالمنا الرقمي اليوم، تنتشر رموز QR في كل مكان – من عبوات الزبادي وقوائم الطعام في المطاعم إلى المعارض والمتاحف، وحتى فواتير الخدمات ومواقف السيارات. يستخدم الناس هذه الرموز لفتح مواقع إلكترونية، وتحميل تطبيقات، وجمع نقاط برامج الولاء، وإجراء المدفوعات وتحويل الأموال، بل وحتى التبرع للأعمال الخيرية. هذه التقنية السهلة والعملية تعتبر مريحة للكثيرين – بمن فيهم مجرمو الإنترنت الذين بدأوا بالفعل في استخدام طرق احتيال متنوعة تعتمد على رموز QR

وقد حدد خبراء كاسبرسكي أبرز المخاطر الأمنية المرتبطة بمسح رموز QR

• التصيد الإلكتروني وإعادة التوجيه إلى مواقع خبيثة: يمكن لرموز QRأن توجه المستخدمين إلى مواقع احتيالية مصممة لسرقة المعلومات الشخصية أو المالية، مثل كلمات المرور وأرقام بطاقات الائتمان. وقد يتنكر المهاجمون في صورة مواقع رسمية مثل البنوك أو خدمات البث لخداع المستخدمين وإدخال بياناتهم.

تحميل البرمجيات الخبيثة: يمكن لبعض رموز QR أن تؤدي إلى تحميل تطبيقات خبيثة تُعرّض أمن جهاز المستخدم للخطر، خاصة إذا لم يكن الجهاز محميًا ضد التثبيت غير المصرح به.

احتيال الدفع: خلال الفعاليات الخاصة أو مواسم التخفيضات مثل العروض الموسمية، يمكن لرمز QR مزيف أن يعيد توجيه المستخدمين لإجراء مدفوعات إلى حسابات احتيالية.

الاتصال التلقائي غير الآمن: يمكن لرمز QR أيضًا أن يتصل تلقائيًا بشبكات Wi-Fi يتحكم بها مهاجمون إلكترونيون، مما يتيح لهم اعتراض الاتصالات وسرقة البيانات.

وقال سيف الله الجديـدي، رئيس قنوات المستهلكين في الشرق الأوسط وتركيا وإفريقيا لدى كاسبرسكي:

“تُعد رموز QR وسيلةً محتملة للهجمات السيبرانية، خاصةً مع انتشارها في الحياة اليومية مثل الإيصالات والمنشورات والإعلانات. أمام المهاجمين فرص لا حصر لها لاستغلالها. ونظرًا لأن هذه الرموز أصبحت جزءًا من حياتنا اليومية، من الضروري أن يعرف المستخدمون كيفية استخدامها بأمان ومسؤولية.”

ولتجنب الوقوع ضحية للاحتيال عند مسح رمز QR ، يوصي خبراء كاسبرسكي بما يلي:

تحقق من المصدر: امسح رموز QR فقط من مصادر موثوقة ومعروفة. وتجنب مسح الرموز الموجودة في الأماكن العامة التي قد تكون تم التلاعب بها.

قم بفحص عنوان الموقع الإلكتروني: إذا كنت مضطرًا لمسح رمز QR متاح في مكان عام، تأكد من أن عنوان الموقع الذي توجهك إليه شرعي قبل القيام بأي إجراء.

عدم مشاركة المعلومات الشخصية: تجنب إدخال معلومات حساسة إذا لم تكن متأكدًا تمامًا من مصدر رمز QR

قم بحماية حياتك الرقمية: ثبت حل للأمن السيبراني يوفر الحماية من التصيد والاحتيال، مثل Kaspersky Premium، على جميع أجهزتك؛ حيث سينبهك في الوقت المناسب عند وجود أي خطر.