سؤال
موثق بوضوح
معرفة متخصصة للقرارات الرقمية
كم من الخطر يشكله رموز QR المعدّلة؟
إجابة موجزة
مهم للغاية. في عملية الـ Quishing يتم غطاء الرمز الحقيقي بشريط لاصق يوجه إلى صفحة مزيفة - على سبيل المثال عند أجهزة التسجيل أو على الفواتير. لأن الرمز نفسه لا يعرض نصًا قابلًا للقراءة، لا يمكن رؤية التزوير. يوفر الحماية فقط التحقق من العنوان بعد المسح.
كيف يعمل الهجوم
شريط لاصق فوق الرمز الحقيقي - على جهاز التسجيل، على شاشة محطة الشحن، على لافتة. يوجه الرمز المزيف إلى صفحة دفع مقلدة.
في البريد الإلكتروني يمكن رؤية العنوان المشبوه؛ في رمز QR لا يمكن ذلك. هذا يجعله جذابًا لل مجرمين.
كيف يمكن التعرف على التزوير
- شريط لاصق يغطي شيئًا آخر
- رمز لا يناسب مظهر البيئة المحيطة
- عنوان بعد المسح لا يناسب المزود
النقطة الأخيرة هي الوحيدة الموثوقة.
ما يجب قوله للموظفين
- قبل فتحه تحقق من العنوان. تُظهر جميع الهواتف ذلك.
- في حالات طلب الدفع احذر. لا تدخل أبدًا بيانات الوصول أو بيانات الدفع عبر رمز مسح.
- تحقق من الرموز في الفواتير - الرموز المزيفة في الفواتير الحقيقية هي ممارسة معروفة.
- في حالة الشك أدخل العنوان يدويًا بدلًا من المسح.
ما يمكن للناشر فعله
- استخدم نطاقًا خاصًا للتحويل. يصبح عنوان خارجي ملاحظًا فورًا.
- عنوان قصير ومفهوم بجانبه، بحيث تكون هناك خيار بديل.
- رموز مثبتة بشكل دائم بدلًا من الشريط اللاصق، حيثما أمكن - الحفر أو الطباعة مباشرة على العنصر.
- الفحص الدوري البصري للرموز في الأماكن العامة.
النقطة الأخيرة تُفعل نادرًا وهي الأكثر فعالية في الأتمتة.
حقائق أساسية
- الهجوم
- يغطى الرمز الحقيقي بشريط لاصق
- الحماية الموثوقة الوحيدة
- التحقق من العنوان بعد المسح
- كناشر
- استخدام نطاق خاص والفحص البصري
المصادر
جميع المعلومات الخارجية موثقة بمصادر قابلة للتتبع.-
01
Quishing – Phishing mit QR-Codes Australian Signals Directorate / Australian Cyber Security Centre
-
02
QR Code Standardization DENSO WAVE