رمز QR في المطعم ليس دائماً ما تظنه.

أسلوب الملصق

الطريقة بسيطة إلى حدّ مذهل. يدخل المحتال إلى مطعم، ويرصد حوامل رموز QR الموضوعة على الطاولات أو عند المدخل، ويلصق فوقها ملصقاً مطبوعاً حديثاً يحمل رمز QR الخاص به. تستغرق العملية بأكملها أقل من ثلاثين ثانية لكل طاولة.

الصفحة المزيّفة التي تُفتح تقليد شبه مثالي لصفحة طلب أو دفع: الشعارات الصحيحة، وألوان العلامة التجارية الصحيحة، وأحياناً حتى اسم المطعم. فيدخل الزبون، وهو مقتنع بأنه يتصفّح قائمة اليوم، بياناتِ بطاقته المصرفية في موقع احتيالي.

لا يقتصر هذا الأسلوب على المطاعم: إذ تُنبّه منصّة Cybermalveillance.gouv.fr، المنصّة الحكومية الفرنسية لمساعدة ضحايا الجرائم الإلكترونية، أيضاً إلى رموز QR مزيّفة أُلصقت على عدّادات مواقف السيارات ومحطات شحن السيارات الكهربائية.

المطاعم التي تنتقل إلى القوائم الرقمية دون حماية مادية (رموز QR محفورة، حوامل مقفلة) هي أهداف مفضّلة. أما المنشآت الصغيرة التي تطبع حواملها بنفسها على ورق عادي فهي الأكثر عرضة للخطر.

كيف تكتشفه

قبل المسح، افحص رمز QR بصرياً. غالباً ما تكون الملصقات المزيّفة منحرفة قليلاً، بحواف متداخلة أو بجودة طباعة مختلفة عن بقية مواد المطعم.

استخدم قارئ QR يعرض العنوان الكامل قبل فتح الرابط. عادةً ما يُظهر تطبيق الكاميرا الأصلي في iOS والقارئات المدمجة في Android العنوان, فخذ لحظة لقراءته. يستخدم المهاجمون أسلوب التصيّد بالأخطاء الإملائية (typosquatting): «carte-restaurant-lyon.com» بدلاً من الموقع الرسمي للمكان.

كن حذراً بشكل خاص إذا طلبت الصفحة التي تُفتح بيانات بطاقتك المصرفية لمجرد عرض قائمة الطعام. لا يوجد مطعم شرعي يشترط الدفع للاطّلاع على القائمة.

إذا ساورك الشك، اطلب من أحد الموظفين مباشرةً أن يريَك بطاقة القائمة أو رمز QR المعروض في واجهة الإدارة الخاصة بهم: لا الرمز الموجود على حامل الطاولة.

ماذا تفعل Trasimène

تتضمّن Trasimène ماسحاً لرموز QR. تتحقّق خوادمنا من كل رابط يقرؤه هذا الماسح قبل فتحه: بمقارنته بقوائم مواقع التصيّد والبرمجيات الخبيثة التي تديرها Trasimène، وبـ Google Safe Browsing، وبالوجهة النهائية لعمليات إعادة التوجيه إن وُجدت.

إذا تبيّن أن الرابط خطير، فلا يُفتح: يظهر تنبيه، وأنت من يقرّر فتحه رغم ذلك أو لا. يُعرض تاريخ تسجيل النطاق، إن كان معروفاً، لمساعدتك على التقدير، لكنه لا يدخل في تحديد النتيجة.

يتم هذا التحقّق عبر ماسح التطبيق: افتحه قبل توجيه الكاميرا نحو رمز QR. أما رمز QR الذي تقرؤه كاميرا الهاتف فلا يُفحص. وإذا كانت خدمة VPN من Trasimène، المشمولة في الاشتراك، مفعّلة، فإنها ترصد لاحقاً زيارة أي موقع معروف مسبقاً في قوائمنا وتنبّهك إليها في التطبيق. لكنها لا تحجب الصفحة بنفسها: وحدها Quad9، الخدمة السويسرية التي تُسند إليها تحليل الأسماء، تستبعد من جهتها النطاقات الضارة التي تعرفها.

إذا ساورك الشك، اطلب من المطعم أن يريَك رمز QR في واجهة الإدارة الخاصة بهم أو في وثيقة رسمية: لا على حامل الطاولة.

يبقى الحذر خطّ الدفاع الأول. نظرة سريعة قبل المسح، وقراءة العنوان قبل الكتابة، وطرح سؤال عند الشك: هذه العادات البسيطة كافية لإحباط الغالبية العظمى من هجمات رموز QR. ومع تطبيق الأمان المناسب، لا يوجد سبب يمنع أتمتتها.

المصادر

Trasimène: الأمن المحمول

احمِ نفسك من التصيّد عبر رموز QR

تنزيل Trasimène →