البنوك والجهات التنظيمية تحذر من تزايد عمليات الاحتيال باستخدام رمز الاستجابة السريعة “QR Code”
ابق على اطلاع بالتحديثات المجانية
ببساطة قم بالتسجيل في الأمن السيبراني myFT Digest – يتم تسليمه مباشرة إلى صندوق الوارد الخاص بك.
تحذر البنوك والجهات التنظيمية من أن عمليات التصيد الاحتيالي لرموز الاستجابة السريعة – المعروفة أيضًا باسم “quishing” – تتسلل عبر الدفاعات السيبرانية للشركات وتخدع العملاء بشكل متزايد للتخلي عن تفاصيلهم المالية.
انضم المقرضون، بما في ذلك Santander وHSBC وTSB، إلى المركز الوطني للأمن السيبراني في المملكة المتحدة ولجنة التجارة الفيدرالية الأمريكية من بين آخرين لإثارة المخاوف بشأن ارتفاع رموز الاستجابة السريعة الاحتيالية التي يتم نشرها في حملات الاحتيال المعقدة.
غالبًا ما يتضمن النوع الجديد من عمليات الاحتيال عبر البريد الإلكتروني مجرمين يرسلون رموز QR في ملفات PDF المرفقة. وقال الخبراء إن هذه الاستراتيجية فعالة لأن الرسائل تمر بشكل متكرر عبر مرشحات الأمن السيبراني للشركات، وهي برامج تقوم عادةً بوضع علامة على روابط مواقع الويب الضارة، ولكنها في كثير من الأحيان لا تقوم بمسح الصور الموجودة داخل المرفقات.
“إن جاذبية المجرمين هي أنها تتجاوز كل [cyber security] وقال تشيستر ويسنيوسكي، أحد كبار المستشارين في شركة سوفوس للبرمجيات الأمنية: “إنها تتخطى منتجاتنا.
وقال الباحثون ومديرو الاحتيال إنه من الصعب تقدير تكاليف “القمع” لأن شركات الأمن السيبراني والبنوك لا تسجل عادة تنسيق الروابط الضارة ولأن رسائل البريد الإلكتروني هذه قد تكون مجرد عنصر واحد في هجوم سيبراني أوسع.
لكن البحث الذي أجرته شركة آي بي إم وجد أن هجمات “التصيد الاحتيالي” – التي تنطوي على قيام المحتالين بإرسال رسائل بريد إلكتروني مستهدفة تحتوي على روابط ضارة – باهظة التكلفة على نحو متزايد بالنسبة للشركات، مع ارتفاع متوسط التكلفة العالمية لاختراق البيانات بنحو 10 في المائة إلى 4.9 مليون دولار في عام 2024.
تحتوي رموز QR على بيانات، مثل عناوين URL أو معلومات الدفع، في رمز ثنائي. تم اختراع هذه الرموز من قبل الشركة اليابانية Denso Wave في عام 1994 كأداة لتتبع قطع غيار السيارات، وقد تم تصميم هذه الرموز بحيث يمكن قراءتها بسرعة بواسطة الآلات، وخاصة الهواتف الذكية، ولكنها غير مقروءة بشكل عام للبشر.
على الرغم من أن معظم الهواتف الذكية تعرض معاينة قصيرة لعنوان URL الموجود في رمز الاستجابة السريعة الممسوح ضوئيًا، إلا أن الباحثين قالوا إن هذه النافذة المنبثقة ليست كافية بشكل عام للمستخدمين ليتمكنوا من اكتشاف أن الرابط قد يكون احتياليًا.
وقال أمير سعدون، مدير الأبحاث في الأمن السيبراني: “تستغل هذه الهجمات حقيقة أن رموز الاستجابة السريعة، بطبيعتها، يصعب تفسيرها بصريا، لذلك لا يعرف الضحايا في كثير من الأحيان إلى أين يتم توجيههم إلا بعد فوات الأوان”. الاستشارات سيجنيا.
وقالت البنوك إن انتشار هذا النوع من الاحتيال تسارع منذ أن ارتفعت شعبية رموز الاستجابة السريعة خلال جائحة كوفيد-19، عندما تم استخدامها لعرض كل شيء بدءًا من جوازات سفر اللقاح إلى قوائم المطاعم. وقال ستيف هاريسون، أحد كبار مديري عمليات الاحتيال في TSB: “إنه بالتأكيد اتجاه متزايد من حيث عدد التقارير التي نراها”.
وجدت دراسة استقصائية أجرتها شركة McAfee للبرمجيات الأمنية في شهر مايو أن أكثر من خمس عمليات الاحتيال عبر الإنترنت في المملكة المتحدة ربما نشأت من رموز QR. تضاعفت التقارير عن عمليات الاحتيال باستخدام رمز الاستجابة السريعة في المملكة المتحدة بأكثر من الضعف خلال العام حتى أغسطس 2024، وفقًا لموقع Action Fraud.
كما حذرت لجنة التجارة الفيدرالية الأمريكية، بالإضافة إلى العديد من السلطات المحلية في جميع أنحاء المملكة المتحدة، هذا العام من نوع معين من عمليات الاحتيال “القمعية” التي تستهدف السائقين، بما في ذلك الحالات التي تم فيها وضع الملصقات التي توجه المستخدمين إلى مواقع احتيالية فوق رموز QR المشروعة تستخدم لدفع ثمن وقوف السيارات.
قد توجه هذه الروابط المستخدمين إلى موقع ويب غير صحيح وتطلب منهم إدخال بياناتهم أو تقودهم إلى تنزيل برامج ضارة. والأسوأ من ذلك، كما قال هاريسون، “أنه من الممكن أن يتم تغريمك أيضًا لعدم حصولك على مخالفة وقوف السيارات”.
أبلغ الضحايا أيضًا عن وضع رموز QR احتيالية على الرموز الشرعية في نقاط شحن المركبات الكهربائية ومحطات القطار وطاولات المطاعم.
لكن الباحثين قالوا إن عمليات الاحتيال “القمعية” يتم نشرها بشكل شائع في رسائل البريد الإلكتروني – وهو التهديد الذي وضع موردي أمن الشركات تحت الضغط لتكييف دفاعاتهم عبر الإنترنت.
“اليوم لا تقريبا [cyber security] قال Wisniewski: “إن المنتجات تبحث في المرفقات”. “إذا استمرت هذه المشكلة، أفترض أنه سيتعين على الصناعة الانتقال إلى هناك – لكنها ستبطئ تسليم رسائل البريد الإلكتروني، وستجعل الأمور أيضًا أكثر تكلفة”.
اكتشاف المزيد من موقع تجاربنا
اشترك للحصول على أحدث التدوينات المرسلة إلى بريدك الإلكتروني.