كيفية اكتشاف رموز الاستجابة السريعة المزيفة والحفاظ على بياناتك آمنة

قد تبدو رموز الاستجابة السريعة (QR) غير ضارة إلى حد كبير حتى تقوم بمسح رمز QR سيئ ويتم إلقاء شيء سيئ على نظامك. إذا كنت تريد الحفاظ على هاتفك وبياناتك آمنة، فهناك بعض الطرق التي يمكنك من خلالها التعرف على رموز الاستجابة السريعة المزيفة.

تحقق مما إذا كان رمز الاستجابة السريعة قد تم تغييره فعليًا

تستخدم الشركات رموز الاستجابة السريعة (QR Codes) لجميع أنواع الاستخدامات المشروعة، بدءًا من القوائم وحتى عدادات مواقف السيارات المدفوعة. ومع ذلك، فقد تعلم بعض المحتالين الأذكياء أنه بإمكانهم تطبيق رمز QR آخر على المكان الذي تم وضع رمز QR الأصلي فيه. غالبًا ما يؤدي رمز الاستجابة السريعة الجديد هذا إلى موقع ويب مزيف تم إنشاؤه لسرقة المعلومات أو تنزيل البرامج الضارة، وإذا لم تكن حذرًا، فقد ينتهي بك الأمر إلى مسح أحد المواقع.

لتتأكد من عدم مسح رمز الاستجابة السريعة المزيف، تأكد دائمًا من التحقق من الرمز نفسه. في بعض الأحيان يقوم المحتالون بلصق رمز الاستجابة السريعة الخاص بهم فوق الرمز الأصلي، لذا إذا رأيت شخصًا قد أضاف رمزًا فوق شيء ما، فكن حذرًا. ومع ذلك، لا يوجد ما يضمن أن هذه عملية احتيال. على سبيل المثال، قد يضع أحد المطاعم رمز QR جديدًا أعلى الرموز الموجودة لقائمة جديدة، ولكن لا يزال من الجدير توخي الحذر بغض النظر عن ذلك.

تحليل السياق المحيط برمز الاستجابة السريعة

إذا كنت تنظر إلى رمز الاستجابة السريعة QR وتتساءل عما إذا كان مزيفًا، فحاول النظر إلى السياق المحيط به. في بعض الأحيان، يمكن للبيئة التي يوجد بها رمز الاستجابة السريعة أن تخبرك ما إذا كان عملية احتيال أم لا.

على سبيل المثال، هل يبدو رمز الاستجابة السريعة (QR code) في غير مكانه؟ ربما تتلقى بريدًا إلكترونيًا يطلب منك زيارة موقع ويب، ولكن بدلاً من تقديم عنوان URL ، يطلب منك مسح رمز. قد تكون هذه خدعة لجعلك تزور موقعًا على الويب أثناء إخفاء عنوان URL. أو ربما يكون البريد الإلكتروني غامضًا جدًا ولا يخبرك فعليًا بما تبحث عنه - وهذا أيضًا أمر مشبوه.

وبالمثل، إذا كان رمز الاستجابة السريعة (QR) جزءًا من بريد إلكتروني أو نشرة إعلانية وكان هناك شيء "غير صحيح" في النص، فهذه علامة تحذير أخرى. على سبيل المثال، إذا كانت الرسالة التي تطلب منك مسح رمز الاستجابة السريعة QR تتطابق مع بعض الأمثلة الأكثر شيوعًا لهجمات التصيد والاحتيال، فمن المحتمل أن رمز الاستجابة السريعة QR لن يقودك إلى أي مكان جيد. هذا رمز الاستجابة السريعة في محطة الحافلات؟ أم ملصقة على جدار مركز للتسوق؟ من المرجح أن تكون عمليات احتيال.

تأكد مرة أخرى من الموقع الذي يؤدي إليه رمز الاستجابة السريعة

لحسن الحظ، لن يقوم رمز الاستجابة السريعة الخبيث بإصابة هاتفك وسرقة البيانات فورًا بمجرد مسحه ضوئيًا. لا تزال لديك الفرصة لتحليل المكان الذي يأخذك إليه الكود وتحديد ما إذا كان صالحًا.

ستعرض لك بعض ماسحات رمز الاستجابة السريعة عنوان URL الذي تحاول إرساله إليك. من هنا، يمكنك استخدام بعض الطرق الشائعة لتحديد موقع التصيد الاحتيالي من خلال تحليل عنوان URL والبحث عن أي شيء مشبوه.

إذا ادعى رمز الاستجابة السريعة QR أنه يقودك إلى تنزيل تطبيق، فتأكد من أنه يقودك بالفعل إلى Google Play أو Apple App Store. يقوم المحتالون بإنشاء مواقع ويب مزيفة تبدو حقيقية، لكن التطبيق يحتوي في الواقع على برامج ضارة. في حالة الشك، حدد التطبيق الذي يريد رمز الاستجابة السريعة (QR) أن تقوم بتنزيله، ثم افتح متجر التطبيقات المفضل لديك وقم بتنزيله يدويًا من هناك. بهذه الطريقة ستتأكد من أن لديك التطبيق الحقيقي وليس التطبيق المزيف.

استخدم تطبيق مسح رمز الاستجابة السريعة الآمن

إذا كنت تشعر بالقلق من إمكانية زيارة موقع ويب سيئ أو تنزيل تطبيق ضار عن طريق الخطأ، فيمكنك تجربة استخدام تطبيق مسح رمز الاستجابة السريعة الآمن. على عكس ماسحات رمز الاستجابة السريعة العادية، ستتحقق تطبيقات الماسح الضوئي هذه مما قمت بمسحه ضوئيًا وتبحث عن أي محتوى ضار. إذا اكتشف شيئًا خاطئًا، فسوف يحذرك قبل الاستمرار. على سبيل المثال، يتحقق ماسح رمز الاستجابة السريعة QR من Trend Micro من كل ما تقوم بمسحه ضوئيًا للتأكد من أنه يأخذك إلى مكان جيد.

على الرغم من أن رموز الاستجابة السريعة (QR) قد تكون ضارة، إلا أن هناك العديد من الاحتياطات التي يمكنك اتخاذها قبل مسح رمز الاستجابة السريعة. تحقق من عدم وجود أي تلاعب، وفكر في السياق المحيط برمز الاستجابة السريعة (QR)، وتحقق مرة أخرى من المكان الذي سينقلك إليه الرمز قبل إدخال أي معلومات شخصية أو تنزيل أي ملفات على هاتفك.