عمليات الاحتيال في تسجيل الدخول باستخدام رمز الاستجابة السريعة في ديسكورد: تحقق من أجهزتك وقم بتسجيل الخروج من الغرباء
تخيل أن حساب صديقك يرسل إليك صورة مع رسالة مثل "امسح هذا لتأكيد حسابك" أو "امسح للحصول على مكافأتك". تبدو الصورة بريئة، فهي مجرد مربع من النقاط السوداء والبيضاء. لكن في ديسكورد، قد يكون هذا المربع مفتاح تسجيل دخول، وقد يكون الشخص الذي أرسله إليك هو من ينتظرك على الجانب الآخر.
كيف تعمل خدعة رمز الاستجابة السريعة
يتيح لك تطبيق ديسكورد تسجيل الدخول على جهاز الكمبيوتر عن طريق مسح رمز الاستجابة السريعة (QR code) باستخدام تطبيق الهاتف المحمول. تُعد هذه ميزة مفيدة للغاية عندما تكون مسجلاً الدخول على هاتفك وترغب في الوصول إلى حسابك على جهاز جديد دون الحاجة إلى كتابة كلمة المرور.
تستغل هذه الحيلة سهولة الاستخدام هذه. يفتح المحتال شاشة تسجيل الدخول إلى ديسكورد على جهازه، والتي تعرض رمز الاستجابة السريعة (QR code). يرسل هذا الرمز إليك، غالبًا على شكل لقطة شاشة، ويدّعي أنه خطوة تحقق، أو هدية، أو "تحقق بشري". إذا قمت بمسحه ضوئيًا باستخدام تطبيقك ووافقت على تسجيل الدخول، فأنت بذلك تسمح له بالدخول إلى حسابك.
لأنك وافقتَ بنفسك، قد تشعر بالارتباك لاحقًا. وهذا هو سر نجاح هذه الحيلة. فالمحتال لا يحتاج إلى كلمة مرورك أبدًا.
القاعدة الذهبية
لا تقم بمسح رمز الاستجابة السريعة (QR) إلا إذا أنشأته بنفسك على شاشتك، وذلك لتسجيل الدخول إلى حسابك. إذا أرسل إليك أي شخص رمز استجابة سريعة (QR) خاصًا بـ Discord، فاعتبره فخًا، حتى لو كان من صديق. فحسابات الأصدقاء تتعرض للاختراق أيضًا، وغالبًا ما تنتشر هذه الاحتيالات من خلال الحسابات المخترقة.
عندما يسألك التطبيق عما إذا كنت تريد تسجيل الدخول على جهاز آخر، توقف واسأل نفسك: "هل فتحت Discord للتو على شاشة جديدة؟" إذا كانت الإجابة لا، فانقر فوق إلغاء.
تحقق من قائمة أجهزتك
يحتفظ تطبيق ديسكورد بقائمة بالأجهزة التي تم تسجيل الدخول إلى حسابك عليها. إنها واحدة من أفضل عمليات التحقق السريعة التي يمكنك القيام بها.
- افتح إعدادات المستخدم (رمز الترس الموجود بجوار اسمك).
- ابحث عن قسم الأجهزة .
- ألقِ نظرة على القائمة. يجب أن تتعرف على كل جهاز، وأن تعرف تقريبًا أين ومتى تم استخدامه.
- إذا بدا شيء ما غير مألوف، فقم بتسجيل الخروج من ذلك الجهاز.
قد تكون المواقع المعروضة تقريبية، لذا لا داعي للقلق إذا كان موقع المدينة مختلفًا قليلاً. ركّز على نوع الجهاز وما إذا كنت قد استخدمته من قبل. إذا رأيت جهازًا لم تستخدمه قط، فبادر بالتصرف فورًا.
إذا قمت بمسح رمز عن طريق الخطأ
لا تنتظر لترى ما سيحدث. اتبع هذه الخطوات بالترتيب:
- قم بتسجيل خروج الأجهزة غير المعروفة من قائمة الأجهزة.
- غيّر كلمة مرورك إلى كلمة مرور جديدة، طويلة وفريدة. يؤدي تغييرها عادةً إلى تسجيل الخروج من الجلسات الأخرى، مما يقطع الاتصال بالمتسلل.
- قم بتفعيل المصادقة الثنائية إذا لم تكن قد فعلت ذلك بالفعل، حتى يصعب إعادة استخدام بيانات تسجيل الدخول المسروقة.
- تحقق من التطبيقات المعتمدة وقم بإزالة أي تطبيق لا تتعرف عليه.
- حذر أصدقاءك من أن حسابك قد يكون أرسل رسائل لم تكتبها أنت، واطلب منهم عدم النقر أو مسح أي شيء منه.
إذا لم تتمكن من استعادة حسابك، فاستخدم صفحات المساعدة الرسمية لـ Discord لاستعادته، ولا تدفع أبدًا لأي شخص يعرض عليك "استعادته". فهذه عملية احتيال شائعة أخرى.
رصد علامات التحذير
- رسالة تخلق شعوراً بالإلحاح: "امسح ضوئياً الآن أو ستفقد حسابك".
- وعد بتقديم نيترو مجاني، أو أزياء، أو عناصر داخل اللعبة، أو جائزة.
- طلب "للتحقق" من هويتك خارج الإعدادات العادية لبرنامج ديسكورد.
- صديق يكتب فجأة بطريقة غريبة أو يرسل نفس الرسالة إلى العديد من الأشخاص.
- أي رمز QR لم تقم بإنشائه بنفسك.
الإبلاغ والحظر
إذا تلقيتَ رمزًا مشبوهًا، فلا تردّ عليه أو تجادل. انقر بزر الفأرة الأيمن على الرسالة في جهاز الكمبيوتر، أو اضغط عليها مطولًا في الهاتف، ثم اختر "الإبلاغ عن الرسالة" . بعد ذلك، احظر الحساب. إذا كان المرسل صديقًا تعرفه، فتواصل معه بطريقة أخرى، كأن تلتقي به شخصيًا أو ترسل له رسالة نصية، لتخبره باحتمالية تعرض حسابه للاختراق.
يمكنك أيضًا قراءة إرشادات Discord الخاصة في مركز الأمان الخاص بها، والتي تشرح الإبلاغ، وأمان الحساب، وكيفية تعامل المنصة مع عمليات الاحتيال.
اجعلها عادة
الأمان الجيد يعتمد في معظمه على إجراءات روتينية بسيطة. مرة في الشهر، افتح قائمة أجهزتك، واحذف أي بيانات قديمة، وتأكد من تفعيل المصادقة الثنائية. شارك قاعدة رمز الاستجابة السريعة مع أصدقائك وزملائك في الخادم. كلما زاد عدد الأشخاص الذين يعرفون أن رمز الاستجابة السريعة لتسجيل الدخول خاص، قلّت الحسابات التي يمكن للمحتالين اختراقها.
تذكر النسخة البسيطة: إذا لم تبدأ عملية تسجيل الدخول، فلا تقم بمسح الرمز.