من أشهر أمثلة احتيال رموز QR: ملصقات مزيفة على عدادات المواقف، وإشعارات توصيل طرود وهمية، ورسائل بريد إلكتروني تطلب منك مسح رمز "للتحقق" من حسابك، ومنشورات تعد بجوائز أو خصومات. كلها تهدف إلى إرسالك إلى صفحة مزيفة تسرق بيانات الدخول أو البطاقة أو المال. تحقق من الرابط قبل فتحه.
رموز QR مريحة لأنك لا تحتاج إلى كتابة أي شيء. والمحتالون يحبونها للسبب نفسه: لا يمكنك قراءة رمز QR بعينك، فيسهل إخفاء رابط خطير داخله. فيما يلي السيناريوهات التي يصادفها الناس أكثر من غيرها، وما الذي يجعل كل واحد منها مقنعاً، والعلامات التحذيرية التي يجب الانتباه إليها.
الاحتيال في الدفع بالأماكن العامة
ملصقات مزيفة على عدادات المواقف ونقاط الشحن
كيف يعمل: يطبع المحتال رمز QR ويلصقه فوق الرمز الحقيقي أو بجانبه على عداد مواقف أو لافتة موقف سيارات أو شاحن سيارات كهربائية. يقود الرمز المزيف إلى صفحة دفع تبدو رسمية، فتُدخل بيانات بطاقتك لدفع رسوم الموقف، ويحتفظ بها المحتال.
العلامات التحذيرية:
- ملصق يبدو أحدث أو أسمك أو مائلاً أو مختلفاً قليلاً عن بقية اللافتة
- عنوان ويب لا يطابق الجهة الرسمية المشغّلة للمواقف أو البلدية
- صفحة تطلب أكثر من الدفع، مثل الرقم السري الكامل لبطاقتك أو رقم هويتك
- "رسوم معالجة" غير متوقعة أو عروض اشتراك
عادة أكثر أماناً: استخدم تطبيق المواقف الرسمي أو الموقع المطبوع على اللافتة نفسها، واكتبه بيدك، بدلاً من رمز مجهول.
رموز دفع مزيفة في المتاجر والأسواق
كيف يعمل: يضع المحتال رمز الدفع الخاص به فوق رمز المتجر الحقيقي عند صندوق الدفع أو على بسطة في السوق. يدفع الزبائن، لكن المال يذهب إلى حساب آخر. وفي تطبيقات الدفع التي تعرض اسم المستلم، مثل PromptPay وكثير من تطبيقات البنوك والمحافظ الإلكترونية، يكون التحقق من اسم المستلم قبل التأكيد هو خط الدفاع الأساسي. اقرأ المزيد في دليلنا عن الدفع الآمن برموز QR.
العلامات التحذيرية:
- اسم المستلم في تطبيق البنك لا يطابق اسم المتجر
- ملصق الرمز يبدو مضافاً فوق ملصق آخر
- الموظفون لا يبدون على علم بالرمز الذي تمسحه
عادة أكثر أماناً: تحقق دائماً من اسم المستلم والمبلغ في تطبيق البنك قبل التأكيد.
احتيال يصل عبر البريد والبريد الإلكتروني
إشعارات توصيل الطرود
كيف يعمل: تجد بطاقة في صندوق بريدك، أو تصلك رسالة، تقول إن طرداً لم يُسلَّم. يأخذك رمز QR إلى صفحة تطلب "رسوم إعادة توصيل" صغيرة أو "تأكيد عنوانك". والهدف الحقيقي بيانات بطاقتك أو معلوماتك الشخصية.
العلامات التحذيرية:
- لا تنتظر أي طرد، أو الإشعار لا يذكر اسم المرسل
- طلب رسوم صغيرة بشكل عاجل
- اسم شركة الشحن مكتوب بخطأ بسيط أو الشعار يبدو غريباً
- الرابط يستخدم نطاقاً غير مألوف بدلاً من الموقع الرسمي لشركة الشحن
عادة أكثر أماناً: تتبّع طرودك برقم التتبع من المتجر الذي اشتريت منه، أو عبر التطبيق الرسمي لشركة الشحن.
رسائل تصيّد تحتوي على رمز QR
كيف يعمل: تدّعي رسالة بريد إلكتروني أنها من بنكك أو قسم تقنية المعلومات أو خدمة معروفة. تقول إن كلمة مرورك ستنتهي، أو إن مستنداً بانتظارك، أو إن حسابك سيُقفل، وتطلب منك مسح رمز QR. ينقلك المسح من حاسوب العمل المحمي بفلاتر أمنية إلى هاتفك الشخصي، حيث يصعب اكتشاف صفحة الدخول المزيفة. نشرح ذلك بالتفصيل في دليلنا عن رسائل التصيّد برموز QR.
العلامات التحذيرية:
- ضغط للتصرف بسرعة، غالباً خلال ساعات
- رمز QR في موضع كان الرابط العادي سيبدو فيه أكثر منطقية
- عنوان مرسل لا يطابق الجهة المزعومة
- صفحة تسجيل دخول وصلت إليها عبر رمز QR بدلاً من العنوان الذي تستخدمه عادة
عادة أكثر أماناً: افتح الخدمة بنفسك، بكتابة عنوانها أو عبر تطبيقها الرسمي، وتحقق من حسابك هناك.
المنشورات والملصقات والرموز المزيفة في الأماكن المشتركة
المنشورات والملصقات وعروض "الهدية المجانية"
كيف يعمل: منشورات على السيارات، أو ملصقات في الأماكن العامة، أو نشرات في المتاجر تعد بخصومات أو هدايا مجانية أو سحوبات على جوائز أو وظائف. يقود رمز QR إلى صفحة تجمع بياناتك الشخصية، أو تطلب منك تثبيت تطبيق، أو تفرض "رسوم شحن" صغيرة للجائزة.
العلامات التحذيرية:
- عرض يبدو أكثر سخاءً من اللازم
- طلب أرقام الهوية أو بيانات البنك أو كلمات المرور لمرة واحدة
- دعوات لتنزيل تطبيق من خارج المتجر الرسمي
- غياب اسم شركة واضح أو عنوان أو وسيلة تواصل
عادة أكثر أماناً: إذا كان العرض حقيقياً، ستجده غالباً على الموقع الرسمي للشركة أو حساباتها على مواقع التواصل.
رموز في المطاعم والفنادق ولافتات Wi-Fi العامة
كيف يعمل: أقل شيوعاً لكنه ممكن: يوضع رمز قائمة مزيف أو رمز "Wi-Fi مجاني" على طاولة أو جدار. يقود إلى صفحة تطلب منك تسجيل الدخول بحساب تواصل اجتماعي أو بريد إلكتروني، أو الدفع قبل رؤية القائمة.
العلامات التحذيرية: صفحة قائمة أو Wi-Fi تطلب كلمة مرور لخدمة أخرى، أو بيانات دفع قبل أن تطلب أي شيء.
قائمة فحص سريعة قبل مسح أي رمز QR
تصلح هذه الفحوصات لكل السيناريوهات السابقة:
- انظر إلى الرمز. هل هو ملصق موضوع فوق شيء آخر؟
- اسأل نفسك: هل وجود الرمز هنا منطقي؟ لماذا يحتاج عداد مواقف أو رسالة بريد إلى أن تمسح رمزاً؟
- عاين الرابط قبل فتحه، واقرأ اسم النطاق بعناية.
- كن أكثر حذراً مع الروابط المختصرة التي تخفي الوجهة الحقيقية.
- لا تُدخل أبداً كلمات مرور أو رموز تحقق لمرة واحدة أو بيانات بطاقة في صفحة وصلت إليها من رمز غير متوقع.
- عند الشك، اذهب بنفسك إلى الموقع أو التطبيق الرسمي.
ويتعمق دليلنا الأطول، 10 فحوصات قبل مسح رمز QR، في كل خطوة.
الأسئلة الشائعة
ما أكثر أنواع احتيال رموز QR شيوعاً؟
صفحات الدفع وتسجيل الدخول المزيفة هي الهدف الأكثر شيوعاً. تظهر بأشكال كثيرة، منها ملصقات عدادات المواقف وإشعارات التوصيل ورسائل التصيّد، لكنها جميعاً تحاول جمع بياناتك أو أموالك.
كيف أعرف أن رمز QR مزيف؟
تحقق هل هو ملصق فوق رمز آخر، وعاين عنوان الويب قبل فتحه، وتأكد أن النطاق يعود إلى الجهة التي تتوقعها.
ماذا أفعل إذا أدخلت بياناتي في صفحة مزيفة؟
اتصل ببنكك فوراً إذا أدخلت بيانات بطاقة أو بيانات مصرفية، وغيّر أي كلمات مرور كتبتها، وفعّل تسجيل الدخول بخطوتين. ويرشدك دليلنا عمّا تفعله إذا مسحت رمز QR ضاراً خطوة بخطوة.
هل يمكن الإبلاغ عن احتيال رموز QR للشرطة؟
نعم، يمكنك الإبلاغ عن الاحتيال للشرطة ولبنكك. كما تتلقى هيئات حماية المستهلك في دول كثيرة البلاغات وتصدر تحذيرات عامة من عمليات الاحتيال المنتشرة.
تحقّق قبل أن تثق
يعتمد معظم احتيال رموز QR على أن يفتح الناس الرابط دون أن ينظروا إليه. قبل فتح رمز غير مألوف، امسحه عبر ماسح رموز QR عبر الإنترنت من QR-TH، الذي يعرض الوجهة أولاً لتقرر بهدوء هل المتابعة آمنة.