ما هو Quishing أو QR Code Phishing؟

لنفترض أنك تلقيت بريدًا إلكترونيًا باردًا أو رسالة فورية تخبرك ببعض المدفوعات التي تمت على حسابك، وأنك على وشك مسح رمز الاستجابة السريعة المرفق به. في جزء من الثانية فقط، قد يؤدي هذا الإجراء إلى كشف حسابك المصرفي وكلمات المرور والبيانات الشخصية إذا كان رمز الاستجابة السريعة ضارًا.  

Quishing هو هجوم إلكتروني سريع النمو يحاول سرقة معلومات سرية للمستخدمين باستخدام أكواد QR مزيفة. يستهدف هذا الهجوم الاستراتيجي بشكل أساسي رؤساء الشركات والمديرين التنفيذيين. وفقًا لـ تقرير صادر عن شركة Abnormal Security Corp. لعام 2024.يتعرض كبار المسؤولين التنفيذيين لهجمات التصيد عبر رمز الاستجابة السريعة (QR) بمعدل 42 مرة أكثر من متوسط ​​عدد الموظفين. كما زادت عمليات اختراق البريد الإلكتروني للشركات (BEC)، وهي طريقة شائعة للهجوم الإلكتروني باستخدام رسائل بريد إلكتروني مزيفة، بنسبة مذهلة بلغت 108% بين عامي 2022 و2023.

مع الاستخدام المتزايد لرموز الاستجابة السريعة في الحياة اليوميةأصبحت عمليات الاحتيال عبر الإنترنت أكثر انتشارًا. لذلك، يجب على كل مستخدم لرمز الاستجابة السريعة أن يعرف الأنشطة أو الممارسات الضارة المرتبطة برموز الاستجابة السريعة والإجراءات الوقائية ضد عمليات التصيد عبر رمز الاستجابة السريعة. 

معنى quishing أو التصيد الاحتيالي باستخدام رمز الاستجابة السريعة

"Quishing" أو التصيد الاحتيالي باستخدام رمز الاستجابة السريعة هو محاولة مخططة جيدًا لخداع مستخدمي رمز الاستجابة السريعة وحملهم على زيارة روابط ومواقع ويب ضارة. عند مسح رمز الاستجابة السريعة الضار والنقر عليه، يتم نقل المستخدمين إلى موقع تصيد احتيالي يؤدي إلى تعريض معلوماتهم الحساسة للخطر.

غالبًا ما يتجاوز الاختراق أنظمة الأمان التقليدية، مثل بوابات أمان البريد الإلكتروني، حيث تتعامل الأنظمة مع رموز الاستجابة السريعة المرفقة بالبريد الإلكتروني على أنها صور غير ضارة. ونتيجة لذلك، يصبح العديد من مستخدمي رموز الاستجابة السريعة ضحايا لمحاولات التصيد عبر البريد الإلكتروني. 

كيف يعمل السحق؟

تعمل Quishing عندما ينقر المستخدمون عن قصد أو عن غير قصد على رابط احتيالي يظهر عند مسح رمز QR ضار. تهدف هجمات التصيد الاحتيالي بشكل أساسي إلى سرقة المعلومات الشخصية والمالية، مثل تفاصيل بطاقة الخصم أو الائتمان أو بيانات اعتماد تسجيل الدخول أو معلومات التعريف الشخصية.

يستخدم المحتالون المعلومات الحساسة للمستخدمين في الاحتيال المالي أو سرقة الهوية أو الوصول غير المصرح به إلى الحسابات أو برامج الفدية. وغالبًا ما يستخدمون رموز QR الضارة من خلال المنشورات والملصقات المطبوعة والبريد الإلكتروني ومنصات التواصل الاجتماعي. 

عند مسح رمز الاستجابة السريعة، يتم نقل المستخدمين إلى موقع ويب أو رابط وهمي. غالبًا ما يُطلب من الضحايا إدخال معلومات حساسة، مثل أسماء المستخدمين وعناوين البريد الإلكتروني وتاريخ الميلاد وتفاصيل البنك وكلمات مرور تسجيل الدخول إلى الحساب.

إحصائيات رئيسية حول التصيد الاحتيالي عبر رمز الاستجابة السريعة (QR) والتي يجب الاطلاع عليها

• تشير ارتفاع سريع في استخدام الهواتف الذكية لمسح رمز الاستجابة السريعة وهذا سبب حاسم وراء ارتفاع معدل عمليات الإزالة. وقالت هيئة الإحصاء قام ما يقرب من 89 مليون أمريكي بمسح رمز الاستجابة السريعة باستخدام هواتفهم الذكية في عام 2022، ومن الممكن أن يصل الرقم إلى 100 مليون مستخدم في عام 2025.  
• في الصين، يصل عددهم إلى تم استخدام 10 مليارات جهاز محمول للدفع عبر رمز الاستجابة السريعة في 2022. 
• وبحسب التقرير فإن العدد الإجمالي عدد مستخدمي الهواتف الذكية على مستوى العالم سيتجاوز 4.88 مليار بحلول عام 2024، ويمثلون 60.42% من سكان العالم.

كما زادت عمليات التصيد باستخدام رمز الاستجابة السريعة بشكل كبيردعونا نرى بعض البيانات:

• وفقًا لتقرير شركة Check Point Software Technologies، عمليات احتيال باستخدام رمز الاستجابة السريعة (QR Code) في الهند ارتفعت الحالات إلى أكثر من الضعف من 15,000 ألف حالة في عام 2022 إلى أكثر من 30,000 ألف حالة في عام 2023. 
• يتم إرسال أكثر من 3 مليارات رسالة تصيدية عبر البريد الإلكتروني يوميًامما يؤدي إلى زيادة احتمالية تعرض مستخدمي رمز الاستجابة السريعة للخداع.
• يمنع Gmail أكثر من 100 مليون محاولة تصيد يوميًا. 
• كما أوضح بايمنتس، فإن رموز الاستجابة السريعة تمثل أكثر من 20% من جميع عمليات الاحتيال عبر الإنترنت.
• وفقًا IBMمن المتوقع أن تبلغ تكلفة خرق البيانات العالمية في عام 2024 نحو 4.88 مليون دولار أمريكي، وهو ما يمثل زيادة بنسبة 10% عن العام الماضي وأعلى إجمالي على الإطلاق.
• وفقا ل مسح خروقات الأمن السيبراني 2024 وفقًا لـ GOV.UK، يظل التصيد الاحتيالي هو النوع الأكثر شيوعًا من خروقات وهجمات الأمن السيبراني، حيث يستهدف 84% من الشركات و83% من المؤسسات الخيرية في المملكة المتحدة.

كيف نحمي أنفسنا من هجمات التصيد عبر رمز الاستجابة السريعة QR؟

فيما يلي أهم النصائح حول تأمين معلوماتك الشخصية وتجنب التصيد عبر رمز الاستجابة السريعة QR. 

✅ لا تستقبل أبدًا رموز الاستجابة السريعة غير المرغوب فيها: تجنب مسح رمز الاستجابة السريعة المرفق برسائل البريد الإلكتروني أو منشورات وسائل التواصل الاجتماعي عندما لا تعرف المرسل. لا تمسح رموز الاستجابة السريعة عشوائيًا في الأماكن العامة. كن حذرًا مع رموز الاستجابة السريعة التي تتم مشاركتها عبر البريد الإلكتروني أو وسائل التواصل الاجتماعي، خاصة إذا لم تطلبها.

✅ التحقق من المصدر قبل المسح: تأكد من صحة رمز الاستجابة السريعة قبل المسح الضوئي، حتى لو كنت تعتقد أنك تعرف المصدر. يمكنك التحقق من اسم المرسل من خلال البحث عبر الإنترنت أو الاتصال بالشركة مباشرة قبل المسح الضوئي.

✅ أعد التحقق من عنوان URL لرمز الاستجابة السريعة: انتظر بعض الوقت قبل النقر على عنوان URL الذي يظهر بعد مسح رمز الاستجابة السريعة. أعد التحقق من عنوان URL لرمز الاستجابة السريعة لمعرفة ما إذا كان يتطابق مع الشركة التي تعرفها أو الموقع الذي تتوقع زيارته. لا تنقر على عناوين URL المشبوهة.  

✅ اكتشاف إشارات التصيد الاحتيالي: قارن رمز الاستجابة السريعة الذي تتلقاه في رسائل البريد الإلكتروني بالرمز المحفوظ في حسابك على Google Wallet أو UPI. يمكنك رؤية الاختلافات، مثل الأخطاء الرسومية والتناقضات في عناوين البريد الإلكتروني. تجنب مسح رمز الاستجابة السريعة الذي يخلق شعورًا بالإلحاح لاتخاذ إجراء أو رسالة ذات قواعد نحوية ضعيفة.  

✅ كن على دراية بالمعلومات المقدمة عبر الإنترنت: لا تستقبل رسائل البريد الإلكتروني أو الرسائل النصية من مرسلين غير معروفين يطلبون معلوماتك الشخصية والمالية. يجب أن تكون متأكدًا بنسبة 100% من أنه من الآمن مسح رمز الاستجابة السريعة قبل تقديم معلومات حساسة، مثل رقم الاتصال وتاريخ الميلاد وبيانات تسجيل الدخول وتفاصيل بطاقة الائتمان وما إلى ذلك. 

يمكن للشركات أن تتخذ بعض الخطوات الإضافية لمنع نفسها من الانهيار على النحو التالي:

☑️ تنفيذ المصادقة الثنائية: يعد التصيد عبر البريد الإلكتروني التهديد التجاري الأكثر شيوعًا. باستخدام عاملين أو المصادقة متعددة العوامل سيمنع مهاجمي البريد الإلكتروني التجاري (BEC) من اختراق رسائل البريد الإلكتروني التجارية. 

☑️ تحديث البرامج وميزات الأمان: قم بتحديث برنامجك إلى أحدث إصدار، ويمكن أن يساعدك الاحتفاظ بميزات الأمان المتقدمة في منع هجمات التصيد الاحتيالي.

☑️ دورة التوعية الأمنية للموظفين: إن نشر الوعي بالأمن السيبراني وتدريب موظفيك على سلامة رمز الاستجابة السريعة يمكن أن يساعد الشركات على تجنب مخاطر الاختراق. من خلال التدريب، يمكن للموظفين تعلم كيفية اكتشاف محاولات الاختراق عبر البريد الإلكتروني وتنفيذ ممارسات مثل تأكيد مصدر رموز الاستجابة السريعة أو طلبات الدفع. 

ماذا لو كانت المنظمة بالفعل ضحية للسحق؟

لنفترض أن مؤسستك أصبحت بالفعل ضحية لعملية احتيال باستخدام رمز الاستجابة السريعة. يجب عليك اتباع الخطوات التالية لوقف انتشار عملية الاحتيال أو على الأقل تقليل الضرر. إليك كيفية القيام بذلك. 

➡️ قم بإزالة رمز الاستجابة السريعة على الفور: قم بإزالة أو استبدال رمز الاستجابة السريعة الخبيث على الفور من المساحات المادية والرقمية الموجودة لديك، بما في ذلك الملصقات المطبوعة والقوائم ووسائل التواصل الاجتماعي ومواقع الويب. سيساعد هذا في منع المزيد من تصعيد هجوم التصيد الاحتيالي.

➡️ إبلاغ العملاء والموظفين بشكل عاجل: تنبيه العملاء والشركاء التجاريين والموظفين بشأن هجوم التصيد الاحتيالي وشرح الموقف بوضوح. قم بإنشاء اتصال مناسب من خلال إعطاء تعليمات واضحة حول كيفية التعامل مع الموقف. يمكن أن يؤدي الاتصال في الوقت المناسب إلى إنقاذ العملاء من الخسارة المالية وسرقة البيانات الشخصية، مما يمنع الشركات من صورة العلامة التجارية السيئة أو السمعة السيئة.  

➡️ حدد مصدر رموز الاستجابة السريعة الاحتيالية: قم بإجراء تقييم شامل لمصدر رمز الاستجابة السريعة والوجهة المستهدفة له. تحقق من دافع الاختراق من خلال تحديد ما إذا كان المستخدمون قد تم توجيههم إلى موقع تصيد أو تنزيل محتوى ضار. يمكن للتدخل والتحقيق في الوقت المناسب حماية العملاء والمؤسسات من المزيد من الضرر. 

➡️ أبلغ فريق الأمن بالحادثة: أبلغ السلطات المختصة فورًا عن هجوم التصيد الاحتيالي. على سبيل المثال، إذا كانت مؤسستك لديها فريق أمان منفصل، فأبلغ الفريق بالحادثة بمجرد اكتشافك أو إدراكك للهجوم. يمكن للمؤسسات تقديم شكوى إلى خلية الجرائم الإلكترونية المحلية. يمكن للسلطات اتخاذ التدابير المضادة المناسبة لمنع المؤسسات الأخرى من مواجهة نفس الحادث. 

➡️ التواصل بشأن حل المشكلة: أبلغ عملائك وموظفيك وأصحاب المصلحة الآخرين في العمل بمجرد حل مؤسستك للمشكلات. يمكنك تحديثهم بشأن الإجراءات التي اتخذتها للتعامل مع الموقف. إن استعادة الثقة وطمأنة العملاء بأن مؤسستك تدعمهم أمر ضروري.

وفي الختام

اليوم، أصبحت رموز الاستجابة السريعة (QR codes) موجودة في كل مكان، وبالتالي فإن احتمالات اختراقها كبيرة. يجب على مستخدمي رموز الاستجابة السريعة (QR codes) توخي الحذر عند استخدام رموز الاستجابة السريعة (QR codes)، وخاصة عند مسح رمز الاستجابة السريعة المرفق برسالة بريد إلكتروني أو رسالة نصية أو منشور على وسائل التواصل الاجتماعي من مصادر غير مألوفة. 

يتعين على الشركات أن تدرك التهديد المحتمل الذي تشكله رموز الاستجابة السريعة عند استخدامها في هجمات التصيد الاحتيالي. إن اتخاذ التدابير المناسبة سيمكن الشركات من حماية نفسها من التصيد الاحتيالي باستخدام رموز الاستجابة السريعة.

الأسئلة المتكررة