خبير أمن معلومات يحذر من أساليب احتيال جديدة: QR كود مزيف ومكالمات تنتحل أرقام البنوك
حذر المهندس محمد فتحي، استشاري أمن المعلومات، من تطور أساليب الاحتيال الإلكتروني، مشيرا إلى أن المحتالين أصبحوا يستغلون أدوات نستخدمها بشكل يومي، مثل أكواد QR والمكالمات الهاتفية، للوصول إلى بيانات المستخدمين وحساباتهم.
وأوضح محمد فتحي، خلال لقائه ببرنامج «الشرق للأخبار - مصر»، أن أكواد QR المزيفة يمكن أن تقود المستخدم إلى مواقع مشابهة للمواقع الأصلية، بهدف الحصول على بياناته، موضحا أن المستخدم قد يمسح الكود في مطعم أو مكان عام، ثم يجد نفسه أمام رابط أو صفحة دفع غير حقيقية.
لا توجد طريقة بصرية للتفرقة بين QR الحقيقي والمزيف
وأكد استشاري أمن المعلومات أنه لا توجد علامة بصرية واضحة تمكن المستخدم من معرفة ما إذا كان كود QR أمامه حقيقيا أو مزيفا، موضحا أن الكود في الأساس عبارة عن صورة تقود عند مسحها إلى رابط أو محتوى معين.
وأشار إلى أن الخطورة لا تكمن بالضرورة في مجرد مسح الكود، وإنما فيما يفعله المستخدم بعد ذلك، مثل الدخول إلى موقع مزيف أو إدخال بياناته أو تحميل برنامج بناء على ما يظهر أمامه.
Gا تدخل بياناتك بعد مسح QR قبل التأكد من الرابط
ونصح محمد فتحي المستخدمين بفحص الرابط الذي يظهر بعد مسح كود QR قبل إدخال أي بيانات، مشيرا إلى إمكانية الاستعانة بأدوات لفحص الروابط والتأكد من سلامتها.
وأوضح أن بعض الهجمات تعتمد على إقناع المستخدم بالتفاعل مع الصفحة، مثل تحميل برنامج أو منح المتصفح صلاحيات للوصول إلى الكاميرا والميكروفون.
وحذر من منح المواقع صلاحيات غير ضرورية، موضحا أن بعض المحتالين قد يستغلون صلاحية الوصول إلى الكاميرا في تصوير المستخدم، وهو ما قد يستخدم لاحقا في عمليات ابتزاز.
ودعا إلى مراجعة صلاحيات المتصفح المستخدم على الهاتف، والتأكد من عدم منحه صلاحيات للكاميرا والميكروفون دون حاجة.
نسخ واتساب المعدلة تفتح الباب أمام سرقة البيانات
وحذر استشاري أمن المعلومات من استخدام نسخ واتساب المعدلة، موضحا أن بعض المستخدمين يلجأون إليها للحصول على مزايا إضافية غير متاحة في التطبيق الرسمي.
وقال إن هذه النسخ قد تفتح الباب أمام سرقة بيانات المستخدم والمحادثات، مشددا على أهمية الاعتماد على النسخ الرسمية من التطبيقات.
وأوضح محمد فتحي أن المستخدم يستطيع مراجعة الأجهزة المرتبطة بحساب واتساب للتأكد من عدم وجود جهاز آخر غير معروف له.
وأضاف أن هذه الخطوة تتيح للمستخدم معرفة الأجهزة المرتبطة بحسابه وإزالة أي جهاز لا يعرفه أو لا يخصه.
المحتالون يستغلون الـAi في المكالمات
وتطرق محمد فتحي إلى المكالمات التي تنتحل صفة البنوك والمؤسسات، موضحا أن تطور الذكاء الاصطناعي أتاح للمحتالين استخدام تقنيات لاستنساخ الأصوات والتحدث مع الضحايا بصورة أكثر إقناعا.
وأشار إلى إمكانية استخدام تقنيات استنساخ الصوت لإنشاء مكالمات تبدو وكأنها صادرة عن جهات موثوقة، بهدف إقناع المستخدم بتقديم بياناته أو تحديث معلوماته.
انتحال رقم البنك في المكالمات
وحذر من أسلوب آخر يعتمد على إظهار رقم الجهة الحقيقية على شاشة هاتف المستخدم، موضحا أن هذا الأسلوب قد يجعل الضحية يعتقد أن المكالمة واردة بالفعل من البنك.
وأشار إلى أن هذا النوع من انتحال الأرقام أصبح أقل انتشارا مع الإجراءات التي اتخذتها شركات الاتصالات، لكنه لا يزال يمثل خطرا على بعض المستخدمين.
نصائح للحماية من الاحتيال الإلكتروني
ونصح محمد فتحي بعدم الاحتفاظ بالبيانات الحساسة على الهاتف قدر الإمكان، وتجنب التعامل مع الروابط المشبوهة.
كما دعا إلى استخدام تطبيقات التعرف على هوية المتصل، وفحص الروابط غير الموثوقة باستخدام أدوات مخصصة، محذرا من التفاعل مع أي مكالمة أو رابط يثير الشك.
