إذا مسحت رمز QR ضاراً، فلا داعي للذعر: في معظم الحالات لم يسبّب المسح وحده أي ضرر. الخطر الحقيقي يأتي مما فعلته بعده. أغلق الصفحة، ثم تحقق هل كتبت كلمة مرور، أو أدخلت بيانات بطاقة، أو دفعت مالاً، أو ثبّت تطبيقاً، أو منحت أذونات، وتصرّف حيال كل منها فوراً.
أولاً: حدّد ما الذي حدث فعلاً
رمز QR مجرد طريقة لتخزين نص، غالباً عنوان ويب. عندما تقرؤه الكاميرا، يعرض لك الهاتف عادة الرابط وينتظر أن تنقر عليه. لذلك فالسؤال المهم ليس "هل مسحته؟" بل "ماذا فعلت بعد المسح؟"
تذكّر وكن صريحاً مع نفسك. هل:
- رأيت المعاينة فقط ثم أغلقتها دون فتح أي شيء؟
- فتحت صفحة ويب لكنك لم تُدخل شيئاً؟
- كتبت اسم مستخدم أو كلمة مرور أو رمز تحقق لمرة واحدة في صفحة تسجيل دخول؟
- أدخلت بيانات بطاقة أو بيانات مصرفية أو معلومات شخصية مثل رقم الهوية أو العنوان؟
- دفعت مالاً، مثلاً عبر رمز دفع أو صفحة مزيفة لرسوم مواقف أو توصيل؟
- نزّلت وثبّت تطبيقاً أو "ملف تعريف"، أو سمحت بالإشعارات؟
كل إجابة تقود إلى خطوة مختلفة. إذا رأيت المعاينة فقط، فأنت بخير على الأرجح. وإذا فتحت صفحة ولم تكتب شيئاً، فالخطر منخفض، لكن بعض الفحوصات السريعة تستحق العناء.
خطوة بخطوة: ماذا تفعل الآن
اعمل على هذه القائمة من الأعلى، وتجاوز أي خطوة لا تنطبق عليك.
- أغلق الصفحة وافصل الاتصال إذا شعرت أن شيئاً غير طبيعي. أغلق تبويب المتصفح. وإذا بدأ تنزيل ما أو تصرّف الهاتف بغرابة، فعّل وضع الطيران أثناء الفحص.
- غيّر أي كلمة مرور أدخلتها. افعل ذلك من التطبيق الرسمي أو بكتابة عنوان الموقع الحقيقي بنفسك، لا من رابط في الصفحة المريبة أبداً. وإذا كنت تستخدم كلمة المرور نفسها في مكان آخر، فغيّرها هناك أيضاً.
- فعّل التحقق بخطوتين. أضف تطبيق مصادقة إلى الحساب الذي أمّنته للتو، حتى لا تكفي كلمة المرور المسروقة وحدها. يشرح دليل المصادقة الثنائية الطريقة.
- اتصل ببنكك إذا شاركت بيانات مالية أو دفعت. استخدم الرقم المكتوب على ظهر بطاقتك أو في تطبيق البنك الرسمي. اطلب إيقاف البطاقة ومراقبة العمليات غير المعتادة، واسأل هل يمكن الاعتراض على الدفعة أو استرجاعها. السرعة مهمة هنا.
- احذف أي شيء ثبّته. احذف التطبيقات المجهولة وملفات التعريف وإضافات المتصفح. على أندرويد، تأكد أنه لا يوجد تطبيق مجهول يملك صلاحيات إمكانية الوصول أو مسؤول الجهاز. وألغِ أذونات الإشعارات التي منحتها لمواقع غريبة من إعدادات المتصفح.
- سجّل الخروج من الجلسات الأخرى. كثير من الخدمات، ومنها البريد ومواقع التواصل، تتيح لك رؤية الجلسات النشطة وتسجيل الخروج من كل الأجهزة الأخرى. افعل ذلك بعد تغيير كلمة المرور.
- حدّث هاتفك وأجرِ فحصاً أمنياً. ثبّت تحديثات النظام المعلّقة. على أندرويد شغّل Google Play Protect، وعلى أي هاتف راجع التطبيقات المثبتة مؤخراً.
- أبلغ عن الأمر. أخبر البنك، والجهة التي انتُحلت صفتها، والشرطة أو قناة الإبلاغ الوطنية عن الجرائم الإلكترونية أو حماية المستهلك حسب الحالة. وإذا كان الرمز على لافتة أو عداد، فأخبر النشاط التجاري أو الجهة المالكة لإزالته.
إذا أدخلت كلمة مرور أو رمز تحقق لمرة واحدة
صفحات التصيّد خلف رموز QR تنسخ عادة شاشة دخول مألوفة، مثل مزوّد بريد أو شركة توصيل أو بنك. وغالباً ما يجرّب المهاجمون البيانات المسروقة فوراً، أحياناً خلال دقائق.
بعد تغيير كلمة المرور، ابحث في الحساب عن علامات العبث:
- قواعد إعادة توجيه أو فلاتر جديدة في بريدك
- تغيير رقم هاتف الاسترداد أو بريد الاسترداد
- أجهزة أو مواقع مجهولة في سجل الأمان أو الدخول
- رسائل أُرسلت من حسابك لم تكتبها أنت
إذا كتبت رمزاً لمرة واحدة من رسالة نصية أو تطبيق مصادقة في الصفحة المزيفة، فافترض أن المهاجم ربما استخدمه لتسجيل الدخول. غيّر كلمة المرور، وسجّل الخروج من كل الجلسات، وراجع إعدادات الاسترداد فوراً.
إذا دفعت أو شاركت بيانات بطاقتك
تواصل مع بنكك أو مزوّد محفظتك الإلكترونية عبر القنوات الرسمية بأسرع ما يمكن. اشرح أنك خُدعت عبر رمز QR، واذكر الوقت والمبلغ، واتبع تعليماتهم. واحتفظ بلقطات شاشة لتأكيد الدفع، واسم المستلم الظاهر، والصفحة التي وصلت إليها.
راقب كشوف حسابك أيضاً خلال الأسابيع التالية. فالمحتالون يختبرون البطاقة أحياناً بمبلغ صغير قبل محاولة مبلغ أكبر. وإذا شاركت رقم هويتك أو عنوانك، فكن أكثر حذراً مع المكالمات أو الرسائل التي يبدو أنها "تعرفك"، لأن هذه المعلومات قد تجعل عمليات الاحتيال اللاحقة أكثر إقناعاً.
وبالنسبة لرموز الدفع تحديداً، اقرأ كيف تدفع برمز QR بأمان، وفيه شرح التحقق من اسم المستلم قبل التأكيد.
إذا ثبّتّ تطبيقاً أو ملف تعريف
التطبيقات المثبتة من خارج المتاجر الرسمية، وملفات التعريف على آيفون، قد تُستخدم للتجسس على نشاطك أو سرقة بياناتك. احذفها أولاً، ثم تحقق من:
- إعدادات إدارة الجهاز أو ملفات التعريف، واحذف أي شيء لا تعرفه
- صلاحيات إمكانية الوصول ومسؤول الجهاز على أندرويد، وهي صلاحيات تطلبها التطبيقات الضارة كثيراً
- أذونات الإشعارات في المتصفح، التي تستخدمها مواقع الاحتيال لدفع تحذيرات مزيفة
إذا لم تستطع حذف شيء ما، أو استمر الهاتف في إظهار نوافذ منبثقة، فاحفظ نسخة احتياطية من صورك وبياناتك المهمة وفكّر في إعادة ضبط المصنع، ثم أعد تثبيت التطبيقات من المتجر الرسمي فقط.
كيف تتجنب ذلك في المرة القادمة
ينجح احتيال رموز QR لأن الرمز يخفي الوجهة. بضع عادات تسدّ هذه الثغرة:
- اقرأ رابط المعاينة قبل أن تنقر، وافحص اسم النطاق بعناية بحثاً عن أخطاء إملائية أو كلمات زائدة.
- اشكّ في رموز QR الملصقة فوق رموز أخرى، خاصة على عدادات المواقف والملصقات ونقاط الدفع.
- لا تسجّل الدخول ولا تدفع أبداً في صفحة وصلت إليها من رمز QR لم تكن تتوقعه، وافتح التطبيق الرسمي بدلاً من ذلك.
- اعتبر الاستعجال علامة تحذير. عبارات مثل "ادفع الآن لتجنب الغرامة" أو "سيُعاد طردك" أساليب ضغط كلاسيكية.
إذا لم تكن متأكداً من رمز ما، يمكنك مسح رمز QR عبر الإنترنت مع QR-TH أولاً. فهو يقرأ الرمز داخل متصفحك ويعرض الوجهة قبل فتح أي شيء، لتقرر بهدوء. ولمزيد من العلامات التحذيرية، راجع دليلنا عن احتيال رموز QR والـ Quishing.
الأسئلة الشائعة
هل يمكن أن يخترق مسح رمز QR هاتفي بحد ذاته؟
هذا مستبعد جداً. على هاتف محدّث، يعرض المسح عادة نصاً أو رابطاً فقط. والضرر يأتي عادة من فتح صفحة ضارة ثم إدخال معلومات أو الدفع أو تثبيت شيء.
فتحت الرابط لكنني لم أكتب شيئاً. هل أنا بأمان؟
الخطر منخفض. أغلق الصفحة، وألغِ أذونات ذلك الموقع إذا كنت قد سمحت بأي منها، وأبقِ هاتفك ومتصفحك محدّثين. وإذا نُزّل أي ملف، فاحذفه دون فتحه.
هل يجب أن أعيد ضبط المصنع لهاتفي؟
فقط إذا ثبّتّ شيئاً لا تستطيع حذفه أو استمر الهاتف في التصرف بشكل غير طبيعي بعد التنظيف. أما في حالة سرقة كلمات المرور أو بيانات البطاقة، فإعادة الضبط لا تفيد؛ ما يفيد هو تغيير كلمات المرور والتواصل مع البنك.
لمن أبلغ عن احتيال رمز QR؟
أبلغ بنكك إذا كان هناك مال، والشركة التي انتُحلت صفتها، والشرطة المحلية أو جهة الإبلاغ الرسمية عن الاحتيال. وإذا كان الرمز على لافتة عامة، فأخبر مالك اللافتة.
مسح رمز مريب أمر مقلق، لكن التصرف السريع يحدّ من الضرر في كل الحالات تقريباً. وفي المرة القادمة التي يبدو فيها رمز غريباً، تحقق منه قبل فتحه: جرّب ماسح QR-TH المجاني عبر الإنترنت لترى بالضبط إلى أين يقود الرمز أولاً.