Quishing.. أسلوب اختراق جديد باستخدام QR code

Quishing: أسلوب اختراق جديد يعتمد على QR Code

ازدادت شعبية أكواد الاستجابة السريعة (QR Codes) بشكل ملحوظ منذ بداية جائحة كورونا في 2020، حيث استخدمت في أماكن متعددة مثل المطارات والمطاعم. ومع ذلك، استغل القراصنة هذه التقنية في تنفيذ هجوم جديد يُعرف بـ “Quishing”.

ما هو Quishing؟

Quishing هو أسلوب اختراق يستهدف سرقة المعلومات الحساسة عبر رموز QR، إذ يقوم المخترقون بربط الأكواد بمواقع ضارة لتحميل محتوى خبيث. يستهدف هذا الأسلوب البيانات المالية، كلمات المرور، والمعلومات الشخصية بهدف استخدامها في عمليات الاحتيال وسرقة الهوية.

كيفية حدوث الهجمات

ينشئ المخترقون رموز QR ويربطونها بمواقع ضارة، ثم يوزعونها عبر رسائل بريد إلكتروني احتيالية أو على منصات التواصل الاجتماعي. غالباً، يعتمدون على تقنيات الهندسة الاجتماعية لجذب الضحايا، مثل الرسائل التي تعد بجوائز مالية عند مسح الرمز. عند المسح، يتم توجيه الضحايا إلى مواقع تطلب إدخال معلوماتهم الشخصية.

طرق الحماية

وفقاً لتقرير شركة McAfee، تعتمد أكثر من 20% من عمليات الاحتيال الرقمي في المملكة المتحدة على رموز QR، مما يستدعي يقظة أكبر من المستخدمين. يجب توخي الحذر عند مسح الأكواد من مصادر غير موثوقة، والتحقق من الرسائل قبل إدخال أي معلومات حساسة. من الضروري أيضاً استخدام برامج حماية محدثة للتأكد من سلامة الروابط والرموز قبل التفاعل معها.

باختصار، ينبغي على المستخدمين أن يكونوا واعين للمخاطر المرتبطة باستخدام الأكواد السريعة وتطبيق إجراءات حماية فعالة.