رسالة التصيّد برمز QR تطلب منك مسح رمز، غالباً "لإعادة التحقق" من حساب أو توقيع مستند أو إعادة تعيين كلمة المرور. يستخدم المهاجمون رموز QR لأن فلاتر البريد قد تجد صعوبة في قراءة الرابط داخل صورة، ولأن المسح ينقلك إلى هاتفك، حيث يصعب اكتشاف صفحات الدخول المزيفة.
التصيّد الاحتيالي قديم قِدم البريد الإلكتروني، لكن نسخته التي تعتمد على رموز QR، والمعروفة غالباً باسم Quishing، أسلوب أحدث. فبدلاً من رابط أزرق يمكنك تمرير المؤشر فوقه، تجد صورة مربعة. يشرح هذا الدليل لماذا يحب المهاجمون هذه الطريقة، وكيف تبدو هذه الرسائل عادة، وما الذي يستطيع الموظفون والشركات فعله لحماية أنفسهم.
لماذا يضع المهاجمون رموز QR في الرسائل
من وجهة نظر المحتال، يحل رمز QR عدة مشكلات دفعة واحدة:
- يخفي الرابط. لا يستطيع الناس قراءة رمز QR، فلا يلاحظون عنوان ويب مريباً بنظرة سريعة.
- قد يتسلل عبر الفلاتر. كثير من أدوات أمن البريد تقارن الروابط النصية بقوائم المواقع الضارة المعروفة. والرابط داخل صورة أصعب في الفحص، رغم أن الأدوات الحديثة صارت تفحص الصور أيضاً بشكل متزايد.
- ينقلك إلى جهاز آخر. تقرأ الرسالة على حاسوب عمل محمي بأنظمة الشركة الأمنية، لكنك تمسح الرمز بهاتف شخصي قد تكون حمايته أقل.
- الشاشات الصغيرة تخفي التفاصيل. شريط العنوان في الهاتف قصير، وصفحة الدخول المزيفة تشبه الحقيقية كثيراً.
- يبدو عصرياً ورسمياً. البنوك وشركات الطيران وأصحاب العمل يستخدمون رموز QR، فوجود رمز في رسالة لا يثير الشك تلقائياً.
كيف تبدو رسالة التصيّد برمز QR
تختلف هذه الرسائل، لكنها تتبع عادة أنماطاً مألوفة. من المواضيع الشائعة:
- "تنتهي صلاحية كلمة مرورك اليوم. امسح الرمز للاحتفاظ بكلمة المرور الحالية."
- "يجب إعادة تفعيل المصادقة متعددة العوامل. امسح الرمز بهاتفك."
- "لديك مستند مشترك بانتظارك. امسح الرمز لعرضه."
- "تم تحديث بيانات راتبك أو مكافأتك."
- "طرد أو فاتورة بحاجة إلى تأكيدك."
العلامات التحذيرية المعتادة:
- الاستعجال: مهلة قصيرة أو تهديد بقفل حسابك.
- مرسل غريب: الاسم الظاهر "الدعم الفني" أو علامة تجارية معروفة، لكن عنوان البريد لا يطابق.
- نص قليل ورمز كبير: الرسالة في معظمها صورة فيها رمز QR وتعليمات قصيرة.
- تحية عامة بدلاً من اسمك.
- صفحة تسجيل دخول بعد المسح: يقود الرمز إلى صفحة تطلب بريد العمل وكلمة المرور، أو رمز تحقق لمرة واحدة.
النقطة الأخيرة هي الأهم. فقسم تقنية المعلومات الحقيقي نادراً ما يطلب منك تسجيل الدخول عبر رمز QR مرسل بالبريد.
ماذا تفعل إذا وصلتك رسالة كهذه
إذا كنت موظفاً ووصلتك رسالة مريبة تحتوي على رمز QR:
- لا تمسحها بهاتفك.
- لا تعِد توجيهها لزملائك لتسألهم إن كانت حقيقية، فقد يمسحها أحدهم.
- أبلغ عنها عبر زر الإبلاغ عن التصيّد في شركتك، أو بالتواصل مع قسم تقنية المعلومات عبر قناة معروفة.
- تحقق من حسابك بنفسك. إذا ذكرت الرسالة كلمة مرورك أو مستنداً، فاذهب إلى الخدمة مباشرة عبر عنوانها المعتاد أو تطبيقها.
- احذفها بعد الإبلاغ، إذا كانت إجراءات شركتك تنص على ذلك.
إذا كنت قد مسحت الرمز وأدخلت بياناتك، فتصرّف بسرعة: غيّر كلمة المرور، وأبلغ قسم تقنية المعلومات فوراً، واتبع الخطوات في دليلنا عمّا تفعله إذا مسحت رمز QR ضاراً.
وخارج العمل تنطبق العادات نفسها. إذا أردت معرفة إلى أين يقود رمز دون فتحه، فإن ماسحاً يعرض الوجهة أولاً، مثل ماسح رموز QR عبر الإنترنت من QR-TH، يتيح لك أن تنظر قبل أن تنقر.
كيف تحمي الشركات موظفيها
لا توجد أداة واحدة توقف كل محاولات التصيّد برموز QR. الحماية الجيدة تجمع بين التقنية والإجراءات والناس.
أدوات البريد والأمن
- استخدم حلول أمن بريد قادرة على اكتشاف رموز QR في الصور والمرفقات وفحص الروابط التي تحتويها
- أبقِ فحص الروابط والحماية من المواقع الضارة مفعّلين على أجهزة الشركة، وعلى الهواتف المُدارة حيث يكون ذلك مناسباً
- ميّز بوضوح الرسائل القادمة من خارج المؤسسة، خاصة تلك التي تستخدم أسماء توحي بأنها داخلية
حماية قوية لتسجيل الدخول
- اشترط المصادقة متعددة العوامل لكل حسابات الموظفين
- فضّل الطرق المقاومة للتصيّد، مثل مفاتيح المرور (Passkeys) أو مفاتيح الأمان، حيثما أمكن، لأن رموز التحقق لمرة واحدة يمكن انتزاعها من الناس عبر صفحة مزيفة
- شجّع تطبيقات المصادقة بدلاً من الرسائل النصية. يشرح دليلنا عن المصادقة الثنائية الخيارات المتاحة.
- راقب عمليات الدخول غير المعتادة، مثل الدخول من دول أو أجهزة جديدة
إجراءات واضحة
- اجعل من القواعد المعروفة أن قسم تقنية المعلومات لن يطلب أبداً من الموظفين تسجيل الدخول عبر رمز QR في رسالة بريد
- وفّر طريقة واحدة بسيطة للإبلاغ عن الرسائل المريبة، واشكر من يستخدمها
- ضع خطة لإعادة تعيين كلمات المرور وإنهاء الجلسات بسرعة عندما يبلّغ أحد عن خطأ
تدريب يترك أثراً
- اعرض في التدريب أمثلة واقعية لرسائل تصيّد برموز QR
- علّم السؤال البسيط: "لماذا تحتاج هذه الرسالة إلى رمز QR أصلاً؟"
- نفّذ محاكاة تصيّد تتضمن رموز QR، تتبعها ملاحظات ودية لا لوم فيها
الموظفون الذين يشعرون بالأمان عند الإبلاغ عن أخطائهم يبلّغون أسرع، وهذا يحدّ من الضرر.
رموز QR مشروعة في الرسائل
ليس كل رمز QR في رسالة بريد ضاراً. فتذاكر الفعاليات وبطاقات صعود الطائرة وبعض عمليات ربط الأجهزة تستخدمها بشكل مشروع. والفرق عادة في السياق: كنت تتوقع الرسالة، وهي مرتبطة بشيء فعلته، والرمز شيء تعرضه أو تستخدمه في تطبيق معروف، لا سبب لكتابة كلمة مرورك في صفحة مجهولة.
ويمكن للشركات التي ترسل رموز QR حقيقية أن تساعد بشرح ما يفعله الرمز، ووضع رابط معروف بجانبه كبديل، واستخدام نطاقات موثوقة.
الأسئلة الشائعة
لماذا تستخدم رسائل التصيّد رموز QR بدلاً من الروابط؟
لأن الرابط يكون مخفياً عن الناس وعن بعض الفلاتر، ولأن المسح ينقل الضحية إلى الهاتف، حيث تكون الضوابط الأمنية والمؤشرات البصرية أضعف غالباً.
هل يستطيع مزوّد البريد حظر التصيّد برموز QR؟
كثير من خدمات أمن البريد صارت تفحص الصور بحثاً عن رموز QR وتتحقق من روابطها، لكن لا شيء منها يلتقط كل الحالات. ويبقى حذرك الشخصي طبقة حماية مهمة.
هل من الآمن مسح رمز QR في رسالة من بنكي؟
كن حذراً. نادراً ما تطلب البنوك تسجيل الدخول عبر رمز QR في رسالة بريد. افتح تطبيق البنك الرسمي أو اكتب عنوانه بنفسك بدلاً من ذلك.
ماذا أفعل إذا أدخلت كلمة مرور العمل بعد المسح؟
غيّر كلمة المرور فوراً، وأبلغ فريق تقنية المعلومات أو الأمن، ودعهم يتحققون من عمليات الدخول المريبة. السرعة تصنع فرقاً حقيقياً.
انظر قبل أن تفتح
ينجح التصيّد برموز QR عندما يمسح الناس دون تفكير. اجعل التحقق عادة: عندما يصلك رمز غير متوقع، استخدم أداة مسح رمز QR عبر الإنترنت من QR-TH لترى إلى أين يقود قبل أن تفتح أي شيء.