استعد لتفاجأ بالنتائج التي توصلنا إليها
- نصادف رموز QR في كل مكان، سواء كان ذلك على موقع ويب أو مقهى أو حتى اللوحات الإعلانية.
- تشير التقارير إلى أن المتسللين قاموا مرارًا وتكرارًا باختراق رموز QR هذه أو استبدالها.
- تتزايد حالات اختراق رمز الاستجابة السريعة، وقد حان الوقت لاتخاذ بعض الإجراءات الوقائية.
لقد اجتاحت رموز QR العالم في السنوات القليلة الماضية. ومن المؤكد أن الاعتماد المفرط على الهواتف الذكية زاد من نجاحهم. يمكننا الآن مسح رموز QR من أي مكان. المجالات التي يجدون التطبيق فيها آخذة في الارتفاع. ولكن هل يمكن اختراقك عن طريق رمز الاستجابة السريعة؟
هذا السؤال يزعجنا جميعًا، سواء كان خبيرًا في مجال التكنولوجيا أو شخصًا حصل للتو على أول جهاز ذكي له. قد تكون الإجابة مفاجئة وربما تجعلك تفكر مرتين قبل مسح رمز الاستجابة السريعة التالي. استمر في القرائة لتجدها!
هل يمكن لرمز الاستجابة السريعة أن يتسبب في اختراقك؟
نعم، يمكن أن يؤدي رمز الاستجابة السريعة إلى اختراقك وفقدان بياناتك الشخصية، بما في ذلك بيانات اعتماد تسجيل الدخول والمعلومات المصرفية. نستخدم هواتفنا بشكل عام لمسح رموز QR، وتقوم هذه الأجهزة بتخزين جميع أنواع التفاصيل الحيوية، مما يجعلها أكثر جاذبية للمتسللين.
عندما تم اختراع رموز الاستجابة السريعة لأول مرة في عام 1994، كانت هناك رموز آمنة، واستمر هذا الاتجاه لعقد آخر أو نحو ذلك. ولكن منذ ذلك الحين، تغير المشهد بشكل كبير، واتجهت الأمور نحو الأسوأ. رموز QR لم تعد آمنة بعد الآن!
يمكن استخدامها للتسلل إلى الجهاز، وسرقة البيانات، وتعديل المعلمات المهمة، وإجراء الدفعات دون موافقة صريحة من المستخدم، وفي أسوأ الحالات، جعل الجهاز غير قابل للاستخدام. على الرغم من أنه من غير المرجح أن يواجه معظمكم موقفًا مشابهًا، فمن الأفضل دائمًا أن تكون مستعدًا!
كيف يمكن للمهاجمين استخدام رموز QR؟
لفهم ذلك، دعونا أولاً نتعرف على كيفية عمل رموز QR. يعد رمز الاستجابة السريعة في الأساس بمثابة ترقية للرمز الشريطي، حيث يقوم بتخزين كمية هائلة من المعلومات وتزويد الأجهزة بالتعليمات التي يجب اتباعها عند مسحه ضوئيًا.
قد يكون هذا أمرًا بسيطًا مثل فتح قائمة مقهى أو إعادة التوجيه إلى موقع ويب أو إعلان أو حتى إجراء عمليات دفع. تجد رموز QR الآن تطبيقًا متزايدًا في عمليات الدفع عبر الإنترنت بدون اتصال، مما يجعلها الهدف المثالي للمتسللين.
لنفترض أنك قمت بمسح رمز الاستجابة السريعة الذي يعيد توجيهك إلى موقع ويب. يمكنك تصفحه ثم إنهاء الجلسة. لا يوجد شيء مريب حتى الآن، أليس كذلك؟
ما لا يدركه المستخدمون المطمئنون هو أن مواقع الويب هذه يمكنها تنزيل الأشياء دون الحصول على موافقة صريحة. وستعمل هذه الملفات على تعريض الأمن للخطر وترسل البيانات المهمة إلى المتسللين.
علاوة على ذلك، كانت هناك حالات تم فيها خصم مبالغ ضخمة من الحساب البنكي للمستخدم بمجرد مسح رمز الاستجابة السريعة. كيف يعمل هذا؟ يحدد رمز QR مجموعة من الأوامر لتوجيه الجهاز لتحويل المبلغ.
ورغم وجود إجراءات أمنية مطبقة، سواء في الهاتف أو التطبيق المصرفي، إلا أن هناك أيضًا ثغرات يمكن استغلالها. وعادة ما يجد المتسللون هذه الأشياء بطريقة أو بأخرى!
كيف يمكنني الحماية من رموز QR الضارة؟
1. لا تقم بمسح كل رمز الاستجابة السريعة الذي تراه
ما هو أفضل وسيلة للوقاية من رموز QR الضارة؟ لا تفحصهم. اتبع طرقًا آمنة أخرى ما لم تتحقق من صحتها ومن عدم التلاعب برمز الاستجابة السريعة بأي شكل من الأشكال.
عادةً ما يستبدل المتسللون رمز الاستجابة السريعة في المقاهي برمز التنصت الخاص بهم. أو قم بإنشاء إعلانات جيدة للغاية لجذب المستخدمين. عندما ترى واحدة، فكر مرتين قبل مسحها ضوئيًا. لأنه بمجرد الانتهاء من هذا الجزء، لن يمر وقت طويل قبل أن يتم اختراق البيانات.
2. تحقق من عنوان URL الذي يعيد رمز الاستجابة السريعة التوجيه إليه
تقوم معظم رموز QR بإعادة التوجيه إلى موقع ويب. وحتى الجهاز الآمن عن بعد سيدرج الرابط أولاً قبل التوجه فعليًا إلى صفحة الويب. وهذه هي فرصتك للتحقق مما إذا كان رمز الاستجابة السريعة شرعيًا أم مخترقًا.
تحقق مما إذا كان رمز الاستجابة السريعة يعيد التوجيه إلى نفس موقع الويب كما ينبغي. تذكر أنه عند اختراق رمز الاستجابة السريعة، يبذل المتسللون جهدًا خاصًا لإنشاء صفحة ويب تشبه الصفحة الأصلية، سواء من حيث عنوان الويب أو الواجهة.
لذلك سيكون عليك فحص الرابط بعناية. ابحث عن أي حالات شاذة أو أحرف إضافية أو واصلات أو خطوط مائلة للأمام. هذه هي التغييرات التي غالبا ما تمر دون أن يلاحظها أحد. وبضع ثوانٍ من الجهد هنا يمكن أن تنقذ هاتفك من الاختراق بواسطة رمز الاستجابة السريعة.
3. لا تشارك أبدًا التفاصيل المصرفية أو الخاصة
إذا قمت بمسح رمز الاستجابة السريعة ضوئيًا وأعاد توجيهك إلى صفحة ويب تطلب معلومات خاصة أو مهمة، فلا تشاركها أبدًا. للأغراض المصرفية، لا تعتمد أبدًا على رموز QR، واستخدم التطبيق أو الموقع الرسمي للبنك.
يقوم بعض المتسللين بتصميم صفحة ويب تبدو مشابهة بشكل مدهش لصفحة تسجيل الدخول الخاصة بمنصة شبكة اجتماعية. وأي معلومات تقدمها هنا سيتم إرسالها مباشرة إلى المتسلل، مما يؤدي إلى اختراق حسابك.
- إدمان التكنولوجيا: إحصائيات وحقائق العالم الحقيقي لعام 2023
- إحصائيات وحقائق إنترنت الأشياء لعام 2023 (+ توقعات 10 سنوات)
- كيفية إنشاء وإعداد مفتاح أمان USB على نظام التشغيل Windows 11
- السيارات GPT مقابل. ChatGPT: أيهما أفضل؟ [الاختلافات الرئيسية]
- Auto-GPT: أسهل طريقة للتثبيت والإعداد
4. استخدم الماسح الضوئي الآمن لرمز الاستجابة السريعة
منذ أن أصبحت عمليات الاحتيال عبر رمز الاستجابة السريعة مشكلة أثرت بشكل مباشر على الجماهير، الكثير حلول مكافحة الفيروسات الشعبية لقد قمنا بتطوير تطبيق QR Scanner مخصص لمستخدمي الهواتف المحمولة.
بينما ال نورتون سناب قارئ رمز الاستجابة السريعة خارج الدعم، لا تزال العديد من الخيارات الموثوقة متاحة في متجر التطبيقات على نظام التشغيل iOS و متجر اللعب على الروبوت.
5. تأكد من حماية الجهاز
بمجرد التعرف على استغلال في نظام التشغيل، عادةً ما يقوم المطورون بإصدار تصحيح له في التحديثات اللاحقة. وفي عالم يمكن أن يتم فيه اختراقك بواسطة رمز الاستجابة السريعة، يعد أمان الجهاز أمرًا ضروريًا.
لذا، احرص دائمًا على تحديث الجهاز! تحقق بانتظام من وجود أي تصحيحات أو ترقيات وقم بتثبيتها في أول فرصة تحصل عليها.
6. قم بتهيئة الجهاز عند اختراقه
إذا تم بالفعل اختراق جهازك أو اختراقه بواسطة برامج ضارة تم إدخالها من خلال رمز الاستجابة السريعة، فإن أفضل مسار للعمل هو تنسيقه.
قد تفقد بعض الصور والملفات، ولكن الاستجابة السريعة هنا ستوفر قدرًا كبيرًا من البيانات القيمة، بما في ذلك تفاصيل تسجيل الدخول والمعلومات المصرفية.
الآن بعد أن عرفت كيف يمكن استخدام رموز QR لاختراق الأجهزة، سيكون هناك بالتأكيد تغيير في النمط من جانبك. وينبغي أن يكون هناك!
قبل أن تغادر، اكتشف كل شيء حول رموز QR وتطبيقاتها.
شارك تجربتك مع رموز QR في قسم التعليقات.
