عمليات الاحتيال باستخدام رمز الاستجابة السريعة: كيف يمكن للمراهقين المسح الضوئي بأمان دون التعرض للخداع

تقوم بمسحها ضوئيًا في المقاهي، وعلى الملصقات، وفي الألعاب، وعلى إعلانات المدارس، وحتى على لافتات مواقف السيارات. تُعدّ رموز الاستجابة السريعة (QR) مفيدة لأنها توفر عليك عناء الكتابة. لكن رمز الاستجابة السريعة ليس سوى صورة تخفي معلومات، عادةً ما تكون عنوان موقع إلكتروني، ولا يمكنك قراءتها بالعين المجردة. وهذا ما يجعلها أداةً فعّالة للمحتالين. تُعرف هذه الحيلة باسم "التصيّد الإلكتروني" (quishing )، وهو نوع من التصيّد الاحتيالي الذي يتم تنفيذه عبر رمز الاستجابة السريعة.

كيف تعمل عمليات الاحتيال باستخدام رمز الاستجابة السريعة؟

ليس الكود بحد ذاته خطيرًا، إنما الخطر يكمن في وجهته. يقوم المحتال بإنشاء كود يقود إلى صفحة تسجيل دخول مزيفة، أو نموذج دفع احتيالي، أو ملف تحميل لم تطلبه. ثم يحثّ الناس على مسحه ضوئيًا. ومن الأساليب الشائعة:

• تبديل الملصقات: يتم لصق رمز مزيف فوق رمز حقيقي على ملصق أو بطاقة طاولة أو لافتة.
• الرسائل والبريد الإلكتروني: ملاحظة "مشكلة في التسليم" أو "تم قفل الحساب" مع رمز للمسح الضوئي، حتى لا ترى أدوات فحص الروابط في هاتفك أي رابط قابل للنقر.
• هدايا وسائل التواصل الاجتماعي: "امسح ضوئياً لتحصل على بشرة مجانية أو بطاقة هدية أو تذكرة لحضور حفل موسيقي."
• دعم أو تحقق مزيف: رمز يدعي "التحقق من حسابك" للعبة أو التطبيق أو منصة المدرسة.

بمجرد دخولك إلى الصفحة المزيفة، قد يُطلب منك اسم المستخدم، وكلمة المرور، ورمز التحقق، أو تفاصيل الدفع. أي شيء تكتبه يُرسل مباشرةً إلى المحتال.

لماذا يُعد المراهقون هدفًا جيدًا

يتجه المحتالون حيثما يكون هناك انتباه. يستخدم المراهقون هواتفهم باستمرار، ويتنقلون بسرعة بين التطبيقات، وغالبًا ما يمتلكون حسابات قيّمة، مثل حسابات الألعاب والتواصل الاجتماعي والبث المباشر. عرض مغرٍ مع مسح سريع هو كل ما يلزم. التريث لبضع ثوانٍ هو أفضل وسيلة للدفاع عن نفسك.

علامات تحذيرية يجب الانتباه إليها

• الضغط أو الاستعجال: "تصرف الآن"، "الفرصة الأخيرة"، "سيتم حذف حسابك".
• أمرٌ لا يُصدق: عملة مجانية، أجهزة مجانية، أو جوائز مضمونة.
• رمز في مكان غريب: ملصق يبدو وكأنه ملصق، أو رمز في رسالة من شخص لا تعرفه.
• عنوان ويب غريب: أسماء علامات تجارية مكتوبة بشكل خاطئ، أو كلمات إضافية، أو نهايات غير عادية بعد المسح الضوئي.
• طلبات غير متوقعة: صفحة تطلب منك تسجيل الدخول أو إدخال رمز أو الدفع بينما كنت تتوقع فقط الحصول على معلومات.
• التنزيلات التلقائية: إذا أدى الفحص إلى تثبيت ملف أو تطبيق، فأغلقه.

إجراء مسح ضوئي آمن

1. اسأل نفسك إن كنت تتوقع ذلك. إذا وصلك رمز فجأة، فلا تقم بمسحه ضوئياً.
2. عاين الرابط. تُظهر معظم كاميرات الهواتف عنوان الموقع الإلكتروني قبل فتحه. اقرأه بعناية ولا تنقر عليه إذا بدا غير صحيح.
3. تحقق من الرمز الموجود على الملصق. إذا كان ملصقًا على لافتة أو طاولة، فتأكد مما إذا كان يغطي رمزًا آخر.
4. تجنب تسجيل الدخول عبر صفحة ممسوحة ضوئياً قدر الإمكان. افتح التطبيق الرسمي أو اكتب عنوان الموقع الإلكتروني بنفسك.
5. لا تقم بتثبيت التطبيقات من رمز تم مسحه ضوئياً. استخدم متجر التطبيقات الرسمي الخاص بك.
6. قم بتفعيل المصادقة الثنائية على حساباتك المهمة، لذا فإن كلمة المرور المسروقة وحدها لا تكفي.

ماذا تفعل إذا قمت بالفعل بمسح رمز مشبوه؟

لا داعي للقلق. عادةً لا تكمن المشكلة في عملية المسح الضوئي بحد ذاتها، بل في إدخال المعلومات أو تثبيت برنامج ما. إليك ما يجب فعله:

• أغلق الصفحة ولا تدخل أي شيء آخر.
• إذا قمت بكتابة كلمة مرور، فقم بتغييرها على الفور على الموقع الرسمي وعلى أي حساب آخر يستخدم نفس كلمة المرور.
• إذا شاركت تفاصيل الدفع، فأخبر أحد الوالدين أو الوصي حتى يتمكن من الاتصال بالبنك أو جهة إصدار البطاقة.
• إذا تم تنزيل أي شيء، فاحذفه واطلب من شخص بالغ موثوق به المساعدة في إجراء فحص أمني.
• قم بالإبلاغ عن الرمز أو الرسالة إلى المنصة التي رأيتها عليها.

إخبار شخص بالغ مبكراً لا يعني الاعتراف بالفشل، بل هو أسرع طريقة للحد من الضرر، ويعتمد المحتالون على شعور الناس بالحرج الشديد من التحدث.

للآباء والأوصياء

تحدث عن رموز الاستجابة السريعة (QR) كما تتحدث عن الروابط: فهي آمنة عندما تثق بمصدرها، لكنها محفوفة بالمخاطر عندما تظهر فجأة. شجع ابنك المراهق على أن يُريك أي شيء يعدك بمنتجات مجانية أو يطلب بيانات تسجيل الدخول. الهدوء وعدم إصدار الأحكام سيجعلهم أكثر ميلاً للجوء إليك في المرة القادمة.

أين يمكنني معرفة المزيد؟

تنشر المنظمات الموثوقة بانتظام نصائح محدّثة، تشمل أدلة ومقاطع فيديو، حول عمليات الاحتيال والسلامة على الإنترنت. تُعدّ صفحات حماية المستهلك على موقع consumer.ftc.gov، وإرشادات الأمن السيبراني على موقع cisa.gov، وموارد التوعية على موقع staysafeonline.org، نقاط انطلاق جيدة. نُقدّم روابط لمواقعهم الرئيسية فقط لضمان وصولك دائمًا إلى أحدث الإصدارات، وننصحك بالاطلاع على كل منها للاطلاع على التقارير الرسمية وملفات PDF ومقاطع الفيديو المتعلقة بعمليات الاحتيال.

الخلاصة

رمز الاستجابة السريعة (QR) ليس إلا اختصارًا لرابط، لذا تعامل معه بحذر كما تتعامل مع أي رابط. عاين العنوان، وكن حذرًا من أي ضغط أو عروض مجانية، ولا تُفصح أبدًا عن كلمات مرورك عبر صفحة وصلت إليها بمسح الرمز. بضع ثوانٍ من التدقيق كافية لحماية حساباتك وأموالك.