أصبح التصيد الاحتيالي أحد أسرع التهديدات نموًا في مجال التصيد الإلكتروني. الفكرة بسيطة: رمز الاستجابة السريعة (QR) الذي يبدو بريئًا يخفي عنوانًا مزيفًا. وقد رصدت مايكروسوفت هذا النمو: ففي مارس 2026، رصدت 18,7 مليون هجوم من هذا النوع ، مقارنةً بـ 7,6 مليون في يناير، ما يمثل زيادة بنسبة 146% في ثلاثة أشهر فقط.
تكمن المشكلة في ممارسات أصبحت جزءًا من روتيننا اليومي. فقد بات تصفح قوائم المطاعم، ودفع رسوم المواقف، وتنزيل التذاكر، والبحث عن المعلومات السياحية أمورًا شائعة. ويستغل مجرمو الإنترنت هذه الألفة. ويؤكد خبراء من "أوديا"، وحدة الأمن السيبراني التابعة لشركة "لوجيكاليس إسبانيا"، أن عنوان الموقع الإلكتروني يبقى مخفيًا حتى يتم فتح الرابط، مما يقلل من العلامات التحذيرية التي قد يلاحظها المستخدم للوهلة الأولى.
لماذا يخفي رمز الاستجابة السريعة الخداع وينتقل من الكمبيوتر إلى الهاتف المحمول
على عكس الروابط النصية، لا يعرض رمز الاستجابة السريعة (QR code) عنوان URL قبل مسحه ضوئيًا. ويشير أندريس كارتيس غيلارتي، مستشار ثقافة الأمن السيبراني في شركة أوديا، إلى أن هذا الغموض يُعدّ من أكبر المزايا التي يستغلها المهاجمون. فلا يستطيع المستخدم التحقق من شرعية الوجهة، وفي كثير من الحالات، يتم المسح الضوئي من هاتف محمول ، مما يُبعد التفاعل عن جهاز الكمبيوتر الخاص بالشركة ويتجاوز ضوابط أمنها.
بمجرد فتح الرابط، قد يُوجَّه الضحية إلى صفحات تُحاكي خدمات الشركات، أو منصات البنوك، أو شاشات المصادقة. يختلف الهدف باختلاف نوع الاحتيال، ولكنه عادةً ما ينطوي على الحصول على بيانات الاعتماد، أو البيانات الشخصية، أو المعلومات المالية . ويكون هذا الانتحال أكثر إقناعًا عندما تصل الرسالة في سياق مألوف، مثل رسالة داخلية مزعومة أو إشعار من جهة يتعامل معها المستخدم بانتظام.
رصدت مايكروسوفت أيضاً ما يقارب 8.300 مليار تهديد تصيد إلكتروني تم توزيعها عبر البريد الإلكتروني خلال الفترة نفسها. ووصفت الشركة التصيد الإلكتروني بأنه أسرع أساليب الهجوم نمواً خلال تلك الفترة، وهو اتجاه يتماشى مع التوسع في استخدام رموز الاستجابة السريعة (QR) في مختلف البيئات.
ملفات PDF، ورسائل البريد الإلكتروني، ومستندات Microsoft 365: القنوات المفضلة
يكشف تقرير باراكودا لعام 2026 حول تهديدات البريد الإلكتروني عن عدة نتائج لافتة. فقد احتوى 70% من ملفات PDF الخبيثة التي تم تحليلها على رموز QR تقود إلى صفحات تصيد احتيالي. بعبارة أخرى، يعمل المستند كتمويه لخداع الضحية وجعلها تثق بالملف ولا تشك في الرمز الموجود بداخله.
يُفصّل التقرير نفسه أن 56% من مستندات مايكروسوفت 365 الخبيثة تضمنت رموزًا للتلاعب بحسابات المستخدمين. علاوة على ذلك، زادت الرموز المُضمّنة مباشرةً في نص رسائل البريد الإلكتروني بنسبة 336% في مارس 2026. ولا يقتصر المهاجمون على المرفقات، بل يضعون رمز الاستجابة السريعة (QR) داخل نص الرسالة نفسه لزيادة احتمالية مسحه ضوئيًا.
يشير تقرير التهديدات الصادر عن شركة ESET للنصف الأول من عام 2026 إلى أن ما يصل إلى 11% من جميع هجمات التصيد الاحتيالي في النصف الأول من العام نُفذت باستخدام أسلوب الاستجواب. وتحذر الشركة من أن هذه الأساليب أصبحت أكثر تطوراً، حيث تهدف بعض الحملات إلى الحصول على رموز المصادقة متعددة العوامل، أو تثبيت برامج ضارة، أو خداع الضحايا لتنزيل تطبيقات خبيثة، أو استخدام تطبيقات هاتف شرعية كجزء من عملية الاحتيال.
يوضح جوزيب ألبورس، رئيس قسم الأبحاث والتوعية في شركة ESET إسبانيا، أن المهاجمين يستطيعون إخفاء الشفرة بشكل أكبر عن طريق تضمينها في ملفات PDF أو صور JPEG أو مستندات أخرى ، أو باستخدام خدمات اختصار عناوين URL قبل إنشاء رمز الاستجابة السريعة (QR code). في الوقت نفسه، قد تحتوي الرسالة المصاحبة للشفرة على نص قصير جدًا، مما يُخفي الدلائل التقليدية مثل الأخطاء الإملائية أو الروابط الظاهرة أو النطاقات غير المألوفة.
من قائمة الطعام في المطعم إلى موقف السيارات: المخاطر الجسدية وتدابير الحماية
لا يقتصر الخطر على بريدك الإلكتروني. فرموز الاستجابة السريعة (QR) الموجودة في المطاعم والمتاجر ووسائل النقل العام ومواقف السيارات والخدمات السياحية تُشكل المشكلة نفسها: إذ لا يمكنك التحقق من الصفحة التي ستظهر قبل مسحها ضوئيًا. علاوة على ذلك، في الأماكن العامة، قد يكون الرمز قد تم التلاعب به أو استبداله برمز مزيف.
في أغسطس، وثّقت منظمة INCIBE حالة واقعية تُجسّد هذا الخطر بوضوح. قام أحد المستخدمين بمسح رمز الاستجابة السريعة (QR code) الموجود على قائمة طعام أحد المطاعم، وبعد النقر على الرابط والموافقة على نافذة منبثقة، قام بتفعيل اشتراك مميز غير مرغوب فيه عن غير قصد . وواجه عملاء آخرون في نفس المطعم مواقف مماثلة، مما يُثبت أن المشكلة لم تكن حادثة معزولة تخص فرداً واحداً.
يُفسر انتشار هذه التقنية جزءًا من هذه الظاهرة. فبحسب بيانات جمعتها شركة QR TIGER، يستخدم حوالي 75% من المطاعم حول العالم رموز الاستجابة السريعة (QR) لتسهيل الوصول إلى قوائم الطعام الرقمية. وقد نما استخدام هذه الأداة في التسويق والإعلان بنسبة 323% بين عامي 2021 و2023، وهو رقم يُفسر جزئيًا سبب تركيز المجرمين عليها.
توصي شركة ESET الشركات بإدراج اختبارات في برامج التوعية وتمارين المحاكاة لكي يتعلم الموظفون كيفية التعرف على رموز QR المشبوهة. كما تنصح بعدم مسح الرموز في رسائل البريد الإلكتروني غير المرغوب فيها، وتوصي بالإبلاغ عن أي رسائل مشبوهة.
عندما يعتقد الموظف أن رسالة ما واردة من مصدر موثوق، يُنصح بالتحقق منها عبر قناة مستقلة ، باستخدام معلومات اتصال غير موجودة في البريد الإلكتروني نفسه. يمنع هذا التحقق الاعتماد على معلومات مُرسلة من قِبل المُهاجم المُحتمل.
تُعدّ الحماية التقنية بالغة الأهمية. ومن بين التدابير المذكورة: حلول أمان البريد الإلكتروني، وأدوات أمان الأجهزة المحمولة، وإدارة الأجهزة عبر نظام إدارة الأجهزة المحمولة (MDM)، والمصادقة متعددة العوامل المقاومة للتصيّد الاحتيالي ، ومبدأ أقل الامتيازات، والوصول عند الحاجة، والتحديثات الدورية، ومراقبة السلوكيات غير المعتادة. إضافةً إلى ذلك، من الضروري اختبار خطط الاستجابة للحوادث لضمان استجابة سريعة في حال وقوع هجوم.
- أمان البريد الإلكتروني والهاتف المحمول لحظر الروابط والبرامج الضارة.
- إدارة الأجهزة MDM تطبيق الحد الأدنى من السياسات.
- مصادقة متعددة العوامل مقاومة للتصيد الاحتيالي ومبدأ أقل الامتيازات.
- تحديثات، وصول فوري والإشراف المستمر.
يُظهر هذا النمط بوضوح من خلال جميع هذه الأرقام: لقد وجدت رموز الاستجابة السريعة (QR) مكانًا لها في الحياة اليومية نظرًا لسهولة استخدامها وسرعتها وانتشارها الواسع. هذا الانتشار الواسع هو ما يجعل اكتشافها تهديدًا صعبًا. يكمن الحل في توخي الحذر من أي شيء غير متوقع ، والتحقق من السياق قبل المسح، وتطبيق إجراءات أمنية تُرافق المستخدم من البريد الإلكتروني إلى الأجهزة المحمولة، بما في ذلك المستندات والأماكن المادية.
