احتيال "Quishing" يهدد مستخدمي السيارات الكهربائية في أوروبا: كيف تحمي بياناتك المصرفية؟

مع توسع استخدام السيارات الكهربائية، يعتمد ملايين السائقين على محطات الشحن العامة. وعند الوصول إلى محطة غير مألوفة، يكون أسرع حل هو مسح رمز الاستجابة السريعة QRCode لبدء عملية الشحن والدفع. ما أدى إلى انتشار نوع جديد من عمليات الاحتيال كشفت عنه تقارير لشركات شحن الطاقة وتقرير من شركة ESET لأمن المعلومات والأمن السيبراني. حيث استُبدلت فيها رموز الاستجابة السريعة QR code الأصلية على محطات الشحن الكهربائي بأخرى مزورة هدفها سرقة البيانات المصرفية.

ما هو احتيال "Quishing"؟ وكيف تستغل رموز QR ثقة المستخدمين؟

فإذا كنتم تخططون للسفر إلى أوروبا واستئجار سيارة كهربائية، فمن المهم الانتباه إلى هذا النوع من الاحتيال، بعدما سجلت فرنسا وألمانيا والمملكة المتحدة وبلجيكا، إلى جانب دول أوروبية أخرى، حوادث استُبدلت فيها رموز الاستجابة السريعة QR code الأصلية على محطات الشحن بأخرى مزورة .

يُطلق على هذا الأسلوب من عمليات الإحتيال اسم "Quishing"، وهي كلمة تجمع بين "QR" و"Phishing"، وتُعدّ اليوم من أسرع أنماط التصيّد الاحتيالي انتشارًا.

من التصيد التقليدي إلى الفخ الرقمي عبر الـ QR Code

 يعتمد القراصنة على دفع الضحية لأن تكشف بمحض إرادتها عن معطيات حساسة، كأسماء المستخدمين وتفاصيل الحسابات المصرفية والبيانات الشخصية، أو لحملها على تثبيت برمجيات خبيثة. وتعتمد تقنية "Quishing" على المنطق ذاته، غير أنها تتخذ من رمز الاستجابة السريعة QR code منفذًا لتنفيذ الخداع.

كانت رموز QR في الأصل مقتصرة على الاستعمالات الصناعية، قبل أن تنتشر بكثافة خلال جائحة كورونا وتصبح شائعة الاستخدام في المطاعم والمحال التجارية والإدارات الحكومية ووسائل النقل العام. هذا الانتشار الواسع منحها ثقة كبيرة لدى المستخدمين، وهي الثقة التي يستثمرها المحتالون عن طريق لصق رمز QR code مزيف فوق الرمز الأصلي. وحين يقوم المستخدم بمسحه، يُحوَّل إلى موقع إلكتروني مزيّف يحاكي بدقة الموقع الرسمي، فيظن أنه يُتمّم عملية دفع عادية بينما هو في الحقيقة يسلّم بياناته المصرفية للقراصنة. ولأن الهواتف الذكية أقل حماية عمومًا من الكمبيوتر، ولأن قليل من المستخدمين يتحققون من عنوان الموقع قبل الزيارة، فإن هذه الحيلة تحقق نسبة نجاح مرتفعة.

لماذا أصبح سائقو السيارات الكهربائية هدفاً مفضلاً للقراصنة في أوروبا؟

تشكّل محطات الشحن العمومية بيئة مثالية لهذا النوع من الاستغلال، فكثير من السائقين يتنقلون بين شبكات شحن متعددة دون أن يمتلكوا بالضرورة التطبيق الرسمي لكل مشغّل، ما يجعل مسح رمز QR يبدو الحل الأسرع لبدء عملية الشحن. ويستغل

القراصنة هذه العادة، للصق رمزًا مزيّفًا فوق رمز محطة الشحن، وبمجرد المسح يُوجَّه السائق إلى صفحة دفع وهمية تشبه واجهة المشغل الحقيقي، فيستولي القراصنة على بياناته المصرفية فور إدخالها.

في بعض الحالات، تُستكمل عملية شحن السيارة بشكل طبيعي، فلا يشعر السائق بأي شيء غير اعتيادي، ولا يكتشف عملية الاحتيال إلا عندما يلاحظ لاحقًا عمليات سحب أو مشتريات مجهولة من حسابه المصرفي.

استخدام التشويش اللاسلكي لإجبار السائقين على مسح الرمز

تشير   تقارير أخرى لمختبرات أمن المعلومات والأمن السيبراني إلى احتمال لجوء بعض القراصنة إلى أجهزة تشويش لاسلكي تعطّل اتصال الهاتف المحمول مؤقتًا بالقرب من المحطة، بما يدفع السائق إلى الاعتماد على رمز QRcode الموجود أمامه في محطة الشحن. ورغم أن هذا الأسلوب يبقى أقل انتشارًا حتى الآن، إلا أنه يعكس مدى التطور الذي بلغته عمليات القرصنة.

خطر يتعدى محطات الشحن: الـ Quishing يطال عدادات مواقف السيارات

لا يقتصر هذا النوع من الاحتيال على محطات الشحن، إذ تستهدف حملات مشابهة عدادات مواقف السيارات في عدد من المدن الأوروبية، حيث تُلصق رموز الاستجابة السريعة QR code مزوّرة على الأجهزة لتحويل السائقين إلى خدمة دفع وهمية. وهنا قد يتكبد الضحية خسارة مزدوجة، تتمثل في سرقة بياناته المصرفية إضافة إلى تعرّضه لمخالفة وقوف بسبب عدم تسديد الرسوم فعليًا.

سبل الوقاية من احتيال رموز الاستجابة السريعة

يمكن لبعض الاحتياطات البسيطة أن تحدّ من المخاطر بشكل ملموس:

•  فحص رمز الاستجابة السريعة QR code جيدًا قبل مسحه، فوجود ملصق فوق آخر، أو طباعة رديئة، أو أي علامة تدل على إضافة حديثة، مؤشرات يجب التنبه لها.
• اعتماد التطبيق الرسمي لمزوّد خدمة الشحن كلما توفر ذلك، إذ تتيح شبكات عديدة الدفع المباشر ببطاقة مصرفية أو ببطاقة شحن مخصصة.
•  التحقق دائمًا من عنوان الموقع الإلكتروني بعد مسح الرمز، والتأكد من تطابق اسم النطاق مع الجهة الرسمية.
•  الحذر من الصفحات التي تظهر فيها أخطاء إملائية، أو تنسيق ضعيف، أو شعور مصطنع بالاستعجال.
•  تجنّب تفعيل الإجراءات المقترحة تلقائيًا بعد مسح رمز الاستجابة السريعة QR code ، إن كان الهاتف الذكي يتيح هذا الخيار.
•  التواصل المباشر مع المشغّل المذكور على الجهاز عند الشك، بدل متابعة عملية الدفع.
• تفعيل المصادقة متعددة العوامل Multi-factor authenticationعلى الحسابات، للحد من تبعات أي سرقة محتملة لبيانات الاعتماد.
•  الحرص على تحديث الهاتف الذكي واستخدام حل أمني معتمد قادر على كشف المواقع الاحتيالية.

ماذا تفعل إذا وقعت ضحية لاحتيال الـ Quishing؟ (خطوات طوارئ عاجلة)

إذا أدخل المستخدم بياناته المصرفية على موقع مشبوه، ينصح خبراء الأمن الرقمي باتخاذ الإجراءات التالية:

•  حظر البطاقة المصرفية فورًا عبر التطبيق المصرفي أو بالتواصل المباشر مع المصرف.
•  متابعة حركة الحساب بعناية لرصد أي عمليات دفع مشبوهة.
•  إبلاغ المصرف بواقعة الاحتيال.
• تقديم بلاغ في فرنسا عبر موقع Cybermalveillance.gouv.fr أو لدى السلطات المختصة في البلدان الأوروبية الأخرى.

تبقى اليقظة المستمرة، خير وسيلة للوقاية من كل أنواع الاحتيال والتصَّيد الرقمي.

يمكن الاستماع لـ "بودكاست النشرة الرقمية" على مختلف منصات البودكاست. الرابط للبودكاست على منصة أبل

للتواصل مع نايلة الصليبي عبر صفحة برنامَج"النشرة الرقمية"من مونت كارلو الدولية على لينكد إن وعلى تويتر salibi@  وعلى ماستودون  وبلوسكاي عبر موقع مونت كارلو الدولية مع تحيات نايلة الصليبي