احذر الاختراق عن طريق QR Code 

السلام عليكم إخوتي الكرام، اليوم سنتحدث عن موضوع مهم جداً وهو الاختراق عن طريق QR Code: كيف يحدث ذلك، وما هي أنواع هذا الاختراق؟

كل ما أريده منك هو التركيز جيداً في هذه المقالة حتى تستطيع حماية نفسك، لأن الموضوع عميق جداً ويجب أن تفهم أنواع الاختراق التي يقوم بها بشكل نظري قوي حتى لا تقع ضحية فخ من فخاخ الهكر.

أولاً يجب عليك التعرف على هذا النوع من الاختراق وكيف يتم، ويجب أن تعرف أن هذا النوع من أصعب أنواع الاختراق، والسبب لا يرجع هنا لطبيعة الأسلوب أو لكونه صعباً أو يتطلب مهارة تقنية عالية، بل بالعكس يتطلب ذكاءً، لأنه يعتمد كل الاعتماد على الإقناع، وهو ما نسميه الهندسة الاجتماعية.

ولماذا يعتمد هذا الاختراق على الهندسة الاجتماعية؟

السبب الحقيقي يكمن في أنه يجب عليك أن تسأل نفسك سؤالاً مهماً: ما الذي يدفع الإنسان لتصوير كود أو فحصه؟

أنت لا تعرف الإجابة، صحيح؟

الإجابة الحقيقية تكمن في الهندسة الاجتماعية؛ فقد نجح بعض المحتالين في إقناع المستخدمين بمسح رمز QR عبر قوائم طعام في مطاعم، أو امتحانات دراسية واختبارات، أو حتى لتثبيت تطبيقات.

وهذا بالتحديد ما يفعله الهكر: يحاول دائماً خلق بيئة متكاملة لإقناع الضحية باستعمال رمز QR، والذي يرتبط في أغلب الوقت برابط اختراق.

أساليب الاختراق 

1- الاختراق عن طريق رابط: يحاول الهكر إقناع الضحية، عند مسح الكود، بفتح رابط معين. السيناريو الأول أن الرابط يحتوي على صفحة اختراق أو تحميل مباشر لتطبيق ضار، ويجب أن تعرف أن الاختراق بهذه الطريقة لا يحدث إلا إذا قام الضحية فعلياً بتثبيت التطبيق وتفعيله بنفسه.

أما السيناريو الثاني، فهو أن الرابط يحتوي على ثغرة ما أو صفحة تصيّد احتيالي، وحتى تحمي نفسك منها يُفضّل فتح الروابط المشبوهة عبر متصفح يحافظ على خصوصيتك (مثل متصفح Tor) أو في نافذة تصفح خفي، بدلاً من فتحها مباشرة على متصفحك الرئيسي المرتبط بحساباتك.

2- الاختراق عن طريق الشبكات المزيفة: يعتمد على مسح كود يوجهك للدخول على شبكة واي فاي مزيفة، تُستخدم للاختراق من خلال إعادة توجيه بياناتك أو محاولة اعتراض بيانات الدفع الإلكتروني. 

ملف نصي يحتوي على المراجع والمصادر المذكورة

رابط الموقع المستعمل لتوليد رمز QR: اضغط هنا

في عصرنا الحالي أصبح رمز QR جزءاً لا يتجزأ من عملنا اليومي، وتعتمد عليه الشركات والمؤسسات والمواقع للترويج لمنتجاتها وبياناتها ولما يحتاجه العميل، حيث يوفر عليه الكثير من الكتابة، ويسهّل ويسرّع عملية الوصول للمعلومة. فبدلاً من كتابة قائمة طعام أو مقال كامل أو رابط موقع أو خوض اختبار طويل، يقوم المستخدم بمسح وفحص رمز QR، ثم يترك الباقي للجهاز الذي يقوم تلقائياً بحل الرمز وفتح الموقع المرتبط به.

الهدف من هذه المقالة هو نشر الوعي السيبراني والتوعية التقنية، لأن معرفة أساليب الهكر هي الخطوة الأولى والأهم لحماية بياناتك وأجهزتك.

رمز QR ليس فيروساً في حد ذاته، لكن للأسف يستغل بعض المحتالين كل شيء لصالح أعمالهم الخبيثة، لذلك يجب أن تكون على دراية كاملة بأساسيات الأمن السيبراني لحماية بياناتك ومعلوماتك. فبمجرد أن تمسح رمزاً من مصدر مجهول، قد يحدث أحد السيناريوهات التالية دون علمك:

1- توجيهك إلى موقع مزيف (Phishing): صفحة تشبه تماماً صفحة تسجيل دخول موقعك أو حسابك على فيسبوك لسرقة كلمة مرورك.

2- تحميل تلقائي لبرمجيات خبيثة: تنزيل ملفات تجسس بصيغة APK لهواتف الأندرويد لسحب الصور والملفات.

3- سرقة الجلسات (Session Hijacking): سحب صلاحية الدخول لتطبيقات مثل واتساب ويب بمجرد مسح الرمز.

كيف تحمي نفسك من الاختراق عن طريق الرمز

1- التأكد من سلامة الرمز الفيزيائي

2- عاين الرابط قبل فتحه 

3- الحذر من الرموز القادمة عبر البريد الإلكتروني 

4- لا تُحمّل التطبيقات إلا من المتاجر الرسمية