ایمیل فیشینگ با کیو آر کد از شما می‌خواهد کدی را اسکن کنید؛ معمولاً برای «تأیید دوباره» حساب، امضای یک سند یا بازنشانی رمز عبور. مهاجمان از کیو آر کد استفاده می‌کنند چون فیلترهای ایمیل ممکن است نتوانند لینک داخل تصویر را بخوانند، و چون اسکن کردن شما را به گوشی می‌برد، جایی که تشخیص صفحه ورود جعلی سخت‌تر است.
فیشینگ به قدمت خود ایمیل است، اما نسخه کیو آر کدی آن که اغلب «کوئیشینگ» (Quishing) نامیده می‌شود، ترفندی تازه‌تر است. به جای یک لینک آبی که می‌توانید نشانگر ماوس را رویش ببرید، یک تصویر مربعی می‌بینید. این راهنما توضیح می‌دهد چرا مهاجمان این روش را دوست دارند، این ایمیل‌ها معمولاً چه شکلی‌اند و کارکنان و شرکت‌ها چه کارهایی برای محافظت از خود می‌توانند بکنند.
چرا مهاجمان در ایمیل کیو آر کد می‌گذارند؟
از نگاه یک مجرم، کیو آر کد چند مشکل را هم‌زمان حل می‌کند.
- لینک را پنهان می‌کند. آدم‌ها نمی‌توانند کیو آر کد را بخوانند، پس با یک نگاه متوجه آدرس مشکوک نمی‌شوند.
- ممکن است از فیلترها عبور کند. بسیاری از ابزارهای امنیت ایمیل لینک‌های متنی را با فهرست سایت‌های مخرب شناخته‌شده مقایسه می‌کنند. بررسی لینکی که داخل تصویر است سخت‌تر است، هرچند ابزارهای مدرن روزبه‌روز بیشتر تصاویر را هم بررسی می‌کنند.
- شما را به دستگاه دیگری می‌برد. ایمیل را روی لپ‌تاپ کاری می‌خوانید که امنیت شرکت از آن محافظت می‌کند، اما با گوشی شخصی اسکن می‌کنید که ممکن است حفاظت کمتری داشته باشد.
- صفحه کوچک جزئیات را پنهان می‌کند. در گوشی، نوار آدرس کوتاه است و صفحه ورود جعلی خیلی شبیه صفحه واقعی به نظر می‌رسد.
- مدرن و رسمی به نظر می‌رسد. بانک‌ها، شرکت‌های هواپیمایی و کارفرماها از کیو آر کد استفاده می‌کنند، پس وجود کد در ایمیل خودبه‌خود شک‌برانگیز نیست.
ایمیل فیشینگ با کیو آر کد چه شکلی است؟
این ایمیل‌ها متنوع‌اند، اما معمولاً از الگوهای آشنایی پیروی می‌کنند. موضوعات رایج:
- «رمز عبور شما امروز منقضی می‌شود. برای حفظ رمز فعلی اسکن کنید.»
- «احراز هویت چندعاملی باید دوباره فعال شود. با گوشی اسکن کنید.»
- «یک سند اشتراکی منتظر شماست. برای مشاهده اسکن کنید.»
- «جزئیات حقوق یا پاداش شما به‌روز شده است.»
- «یک بسته یا صورت‌حساب نیاز به تأیید شما دارد.»
نشانه‌های هشدار معمول:
- عجله: مهلتی کوتاه یا تهدید به مسدود شدن حساب.
- فرستنده عجیب: نام نمایشی «پشتیبانی فناوری اطلاعات» یا یک برند معروف است، اما آدرس ایمیل جور نیست.
- متن کم، کد بزرگ: پیام تقریباً فقط یک تصویر با کیو آر کد و یک دستور کوتاه است.
- خطاب کلی به جای نام شما.
- صفحه ورود پس از اسکن: کد به صفحه‌ای می‌رود که ایمیل و رمز کاری‌تان یا یک رمز یک‌بارمصرف را می‌خواهد.
نکته آخر از همه مهم‌تر است. یک واحد فناوری اطلاعات واقعی به‌ندرت لازم دارد از طریق کیو آر کدی که با ایمیل فرستاده، وارد حسابتان شوید.
اگر چنین ایمیلی دریافت کردید چه کنید؟
اگر کارمند هستید و ایمیلی مشکوک با کیو آر کد به دستتان رسید:
- با گوشی اسکنش نکنید.
- برای همکاران فوروارد نکنید تا بپرسید واقعی است یا نه، چون ممکن است کسی اسکنش کند.
- گزارشش دهید؛ با دکمه گزارش فیشینگ شرکت یا از طریق یک راه ارتباطی شناخته‌شده با واحد فناوری اطلاعات.
- خودتان حساب را بررسی کنید. اگر ایمیل درباره رمز عبور یا یک سند است، از آدرس یا اپلیکیشن همیشگی سرویس مستقیم وارد شوید.
- پس از گزارش حذفش کنید، اگر رویه شرکت این را می‌گوید.
اگر کد را اسکن کرده‌اید و اطلاعاتتان را وارد کرده‌اید، سریع اقدام کنید. رمز عبور را عوض کنید، فوراً به واحد فناوری اطلاعات خبر دهید و مراحل راهنمای ما درباره کارهایی که پس از اسکن یک کیو آر کد مخرب باید انجام داد را دنبال کنید.
بیرون از محیط کار هم همین عادت‌ها کاربرد دارد. اگر می‌خواهید بدون باز کردن کد بدانید به کجا می‌رود، اسکنری که اول مقصد را نشان می‌دهد، مثل اسکنر آنلاین کیو آر کد در QR-TH، به شما اجازه می‌دهد پیش از کلیک نگاه کنید.
شرکت‌ها چطور از کارکنان محافظت کنند؟
هیچ ابزاری به‌تنهایی جلوی همه تلاش‌های فیشینگ با کیو آر کد را نمی‌گیرد. حفاظت خوب ترکیبی از فناوری، فرایند و آدم‌هاست.
ابزارهای ایمیل و امنیت
- از سیستم امنیت ایمیلی استفاده کنید که کیو آر کد را در تصاویر و پیوست‌ها تشخیص دهد و لینک‌های داخل آن را بررسی کند
- بررسی لینک و محافظت مرور امن را روی دستگاه‌های شرکت و در صورت امکان روی گوشی‌های مدیریت‌شده فعال نگه دارید
- ایمیل‌های بیرون از سازمان را به‌وضوح علامت‌گذاری کنید، به‌ویژه آن‌هایی که از نام‌های شبیه به واحدهای داخلی استفاده می‌کنند
محافظت قوی از ورود
- احراز هویت چندعاملی را برای همه حساب‌های کارکنان الزامی کنید
- هر جا ممکن است روش‌های مقاوم در برابر فیشینگ مثل پس‌کی (Passkey) یا کلید امنیتی را ترجیح دهید، چون رمزهای یک‌بارمصرف را هنوز می‌شود در یک صفحه جعلی از آدم‌ها گرفت
- اپلیکیشن‌های احراز هویت را به پیامک ترجیح دهید. راهنمای ما درباره ورود دومرحله‌ای گزینه‌ها را توضیح می‌دهد.
- ورودهای غیرعادی، مثل ورود از کشور یا دستگاه جدید، را زیر نظر بگیرید
فرایندهای روشن
- این قانون را همه بدانند که واحد فناوری اطلاعات هرگز از کارکنان نمی‌خواهد از طریق کیو آر کد ایمیل‌شده وارد حساب شوند
- یک راه ساده برای گزارش پیام‌های مشکوک فراهم کنید و از کسانی که از آن استفاده می‌کنند تشکر کنید
- برای بازنشانی سریع رمزها و پایان دادن به نشست‌ها، وقتی کسی اشتباهی را گزارش می‌دهد، برنامه داشته باشید
آموزشی که در ذهن بماند
- در آموزش‌ها نمونه‌های واقع‌نما از ایمیل‌های فیشینگ با کیو آر کد نشان دهید
- این سوال ساده را یاد بدهید: «چرا این کار باید با کیو آر کد انجام شود؟»
- شبیه‌سازی فیشینگ با کیو آر کد اجرا کنید و بعد بازخورد دوستانه بدهید، نه سرزنش
کارکنانی که برای گزارش اشتباه احساس امنیت می‌کنند، سریع‌تر گزارش می‌دهند و همین آسیب را محدود می‌کند.
کیو آر کدهای قانونی در ایمیل
هر کیو آر کدی در ایمیل مخرب نیست. بلیت رویداد، کارت پرواز و برخی جفت‌سازی‌های ورود به‌طور قانونی از آن استفاده می‌کنند. تفاوت معمولاً در زمینه است: منتظر ایمیل بوده‌اید، به کاری مربوط است که خودتان انجام داده‌اید و کد چیزی است که نشان می‌دهید یا در یک اپلیکیشن شناخته‌شده استفاده می‌کنید، نه بهانه‌ای برای تایپ رمز در صفحه‌ای ناشناس.
کسب‌وکارهایی که کیو آر کد واقعی می‌فرستند، می‌توانند با توضیح کاربرد کد، گذاشتن یک لینک قابل‌تشخیص در کنار آن به عنوان جایگزین و استفاده از دامنه‌های معتبر کمک کنند.
سوالات متداول
چرا ایمیل‌های فیشینگ به جای لینک از کیو آر کد استفاده می‌کنند؟
چون لینک هم از چشم آدم‌ها و هم از دید برخی فیلترها پنهان می‌ماند، و چون اسکن کردن قربانی را به گوشی می‌برد، جایی که کنترل‌های امنیتی و نشانه‌های بصری اغلب ضعیف‌ترند.
آیا سرویس ایمیل من می‌تواند جلوی فیشینگ با کیو آر کد را بگیرد؟
بسیاری از سرویس‌های امنیت ایمیل اکنون تصاویر را برای یافتن کیو آر کد بررسی و لینک‌ها را چک می‌کنند، اما هیچ‌کدام همه چیز را نمی‌گیرند. احتیاط خودتان همچنان لایه مهمی است.
آیا اسکن کیو آر کد در ایمیلی از طرف بانکم امن است؟
محتاط باشید. بانک‌ها به‌ندرت از شما می‌خواهند از طریق کیو آر کد در ایمیل وارد حساب شوید. به جای آن، اپلیکیشن رسمی بانک را باز کنید یا آدرس را خودتان تایپ کنید.
اگر پس از اسکن، رمز کاری‌ام را وارد کرده باشم چه کنم؟
فوراً رمز را عوض کنید، به واحد فناوری اطلاعات یا امنیت خبر دهید و بگذارید ورودهای مشکوک را بررسی کنند. سرعت عمل واقعاً فرق ایجاد می‌کند.
پیش از باز کردن، نگاه کنید
فیشینگ با کیو آر کد وقتی جواب می‌دهد که مردم بی‌فکر اسکن کنند. بررسی را به عادت تبدیل کنید: وقتی کدی غیرمنتظره رسید، با ابزار اسکن آنلاین کیو آر کد در QR-TH ببینید به کجا می‌رود، پیش از آنکه چیزی را باز کنید.