Lakhasly

الاحتيال عبر رموز الاستجابة السريعة (Quishing) هو تصيد يستغل رموز QR مزيفة لتوجيه الضحايا إلى مواقع وهمية، سرقة بياناتهم، أو زرع برامج ضارة. خطورته تكمن في عدم قدرة العين البشرية على كشف تزوير الرمز، مما يمنح المحتالين فرصة مثالية.

تتعدد أساليب الاحتيال الشائعة، منها إنشاء إعلانات مزيفة، لصق رموز QR وهمية فوق رموز الدفع الأصلية، وإرسال رسائل أو بريد إلكتروني زائف حول شحنات/فواتير/طرود تتطلب مسح الرمز. كما يستخدم المحتالون ملصقات عامة توهم بهدايا أو خصومات، أو إشعارات بجوائز كبرى، وحتى انتحال صفة البنوك عبر "واتساب" لطلب تحديث بيانات بمسح رمز. كل هذه الحيل تستغل الإلحاح لدفع الضحايا للمسح وفتح الروابط دون تفكير.

للوقاية، تحقق من صحة المواقع وأي أخطاء إملائية. في الأماكن العامة، مرر إصبعك على الرمز للتأكد من عدم وجود ملصق مزيف. لا تمسح رموز QR المرسلة عبر الرسائل أو وسائل التواصل الاجتماعي أو البريد الإلكتروني لحل مشكلات الحساب. تذكر دائمًا أن مسح رمز QR قد يتسبب في إرسال أموال من حسابك، لا استقبالها.

الاحتيال عبر رموز الاستجابة السريعة QR Code Fraud أو Quishing)  ) .
مصطلح مُركّب من كلمتي QR code وPhishing حيث يقوم المحتال باستبدال أو إنشاء رمز QR مزيف لخداع الضحايا وتوجيههم إلى مواقع وهمية، سرقة بياناتهم الحساسة، أو زرع برامج ضارة في هواتفهم.
تكمن خطورة هذا النوع من التصيد في أن العين البشرية لا يمكنها فك تشفير محتوى الرمز بمجرد النظر إليه، مما يمنح المحتالين فرصة مثالية للتخفي .
 
طرق الاحتيال الشائعة :
يحاول المحتالون خداع الضحايا عن طريق إنشاء إعلانات مزيفة لجعل الأمر يبدو وكأن رمز الاستجابة السريعة المزيف تابع لشركات مشهورة.
لصق رمز QR مزيف فوق الرمز الأصلي المخصص لدفع الرسوم. يمسح المستخدم الرمز، فيُنقل إلى صفحة دفع وهمية تسرق بيانات بطاقته البنكية
ارسال رسائل وهمية لشحنة معلقة أو فاتورة كهرباء متأخرة، وتطلب مسح الرمز المرفق لسداد المبلغ فورًا.
إرسال بريد إلكتروني (أو ورقة عند باب المنزل) تدعي وجود طرداً لا يمكن تسليمه إلا بعد مسح الرمز.
نشر ملصقات في الأماكن العامة تزعم تقديم هدايا مجانية أو خصومات ضخمة عند مسح الرمز، والهدف الحقيقي هو دفعك لإدخال بياناتك الشخصية وحساباتك المصرفية.
إرسال تهنئة بالفوز بجائزة ضخمة تطلب مسح الرمز لتفعيلها واستلامها.
اتصال هاتفي من شخص يدعي أنه من البنك ويرسل رمز QR عبر "واتساب" بحجة تحديث البيانات الشخصية.
كل هذه أكاذيب يروجونها لخلق شعور بالإلحاح. يريدون منك مسح رمز الاستجابة السريعة (QR) وفتح الرابط دون تفكير.
 
نصائح وإرشادات للوقاية والحماية:
تحقق من صحة الموقع الإلكتروني قبل أن تضغط للموافقة على فتحه وابحث عن أي أخطاء إملائية في اسم الموقع قبل الضغط.
قبل مسح أي رمز في مكان عام، مرر إصبعك فوقه للتأكد من أنه ليس مجرد ملصق إضافي تم وضعه فوق الرمز الأصلي.
لا تقم أبدًا بمسح الرموز المرسلة عبر الرسائل أو وسائل التواصل الاجتماعي.
احذف أي بريد إلكتروني يطلب منك مسح رمز لحل مشكلة في حسابك أو تحديثه
مسح رمز الاستجابة السريعة (QR) قد يتسبب في إرسال الأموال من حسابك - وليس استقبالها.