معلومات حول اختراق تحويل الأموال عبر رمز الاستجابة السريعة هي أخبار كاذبة

لا يقوم رمز الاستجابة السريعة باختراق الحسابات بشكل مباشر

في 17 يناير، قال خبير الأمن السيبراني في مشروع مكافحة الاحتيال في الفضاء الإلكتروني في فيتنام (Chongluadao.vn)، نجو مينه هيو، في حديثه مع مراسل من صحيفة داي دوان كيت، إن فريق التحقيق في مشروع CyProtek تلقى في الأيام الأخيرة العديد من الشكاوى على شبكات التواصل الاجتماعي Facebook وTiktok حول حقيقة أنه بعد مسح رمز الاستجابة السريعة لتحويل الأموال، تطلب التطبيق فجأة مسحًا حيويًا، ثم تجمد الجهاز وانقطع التيار الكهربائي وتم اختراق الحساب، مما أدى إلى خسارة كل الأموال.

وأكد السيد هيو أن "هذه معلومات كاذبة تماما، وهي نسخة أخرى من شائعات "الأخبار الكاذبة" المشابهة لـ "النقر على رابط غريب سيؤدي إلى اختراق أموالك على الفور" أو "مجرد الرد على الهاتف سيجعل حسابك المصرفي يخسر كل الأموال" التي ظهرت من قبل".

صورة توضيحية.

وأضاف خبير الأمن السيبراني أن رمز الاستجابة السريعة (QR) هو نوع من الباركود ثنائي الأبعاد (2D barcode) مصمم لتخزين العديد من أنواع البيانات، بما في ذلك عناوين URL أو النصوص أو أرقام الهواتف أو معلومات الدفع أو الإحداثيات الجغرافية.

تتيح رموز الاستجابة السريعة (QR codes) للمستخدمين الوصول السريع إلى المعلومات عبر مسحها بكاميرا هواتفهم أو بجهاز مسح رموز مخصص. لا تحتوي رموز الاستجابة السريعة نفسها على آلية أمان، بل تخزن المعلومات بشكل سلبي فقط.

ومع ذلك، لا تخترق رموز الاستجابة السريعة الحسابات مباشرةً أو تسرق الأموال من حسابات المستخدمين. على وجه التحديد، يمكن أن تؤدي المعلومات الموجودة في رموز الاستجابة السريعة إلى مواقع ويب ضارة أو "إنها عملية احتيال إذا لم يتم التحقق منها بعناية قبل المسح. وهذا هو السبب الرئيسي لخسارة المستخدمين للأموال في حساباتهم إذا لم يكونوا حذرين"، أكد الخبير.

خبير الأمن السيبراني Ngo Minh Hieu

من خلال رموز الاستجابة السريعة، سيقوم المحتالون ببناء سيناريوهات احتيال مألوفة مثل:

يستغل المحتال إلمام الضحية بميزات مثل "مسح رمز الاستجابة السريعة" أو "تحويل الأموال" على Zalo لإغرائه بإجراء معاملة. عند نقر الضحية على هذه الميزات، يُعاد توجيهه إلى واجهة تحويل الأموال مباشرةً على التطبيق.

تؤدي رموز الاستجابة السريعة (QR Codes) إلى مواقع ويب احتيالية تنتحل صفة البنوك والمؤسسات المالية وشبكات التواصل الاجتماعي لسرقة معلومات تسجيل الدخول ورموز OTP المناسبة والمعلومات الشخصية والمالية وما إلى ذلك.

باستخدام سيناريوهات متطورة، يتم إغراء الضحايا بمسح رموز الاستجابة السريعة (QR code)، ثم إعادة توجيه الضحايا إلى موقع ويب لتنزيل تطبيقات مزيفة ضارة، مثل تطبيقات المواعدة للأشخاص فوق سن 18 عامًا أو تطبيقات تلقي الهدايا.

احذر من أن تنخدع

لتجنب الوقوع في فخ الاحتيال عبر رموز الاستجابة السريعة، يحذر خبير الأمن السيبراني نجوين هوانج ثانج، المؤسس المشارك لمشروع Chongluadao.vn، المستخدمين من عدم مسح رموز الاستجابة السريعة ذات المصدر غير المعروف، وخاصة رموز الاستجابة السريعة المنشورة في الأماكن العامة أو التي يرسلها غرباء عبر الرسائل النصية أو رسائل البريد الإلكتروني.

قبل مسح الرمز، تأكد جيدًا من عدم استبدال رمز الاستجابة السريعة أو تعديله من الرمز الأصلي للبائع أو المؤسسة.

توخَّ الحذر أيضًا مع المرفقات. لا تُنزِّل مرفقات من رسائل بريد إلكتروني أو رسائل غير موثوقة. توخَّ الحذر بشكل خاص مع الملفات ذات الامتدادات الخطيرة مثل .bat ، .apk ، .rar ، .zip ، .exe ، .docx ، .xlsx ، .pdf .

استخدم برنامج فحص الفيروسات مثل VirusTotal.com للتحقق من الملف قبل فتحه.

بالإضافة إلى ذلك، قم دائمًا بالتحقق من الرابط بعناية بحثًا عن الأخطاء المطبعية أو عناوين مواقع الويب المزيفة.

لا تثق في مكالمات الأشخاص الذين يدعون أنهم من الشرطة أو البنك أو مكتب البريد أو موظفي الخدمة العامة، خاصة عندما يطلبون مسح رمز الاستجابة السريعة أو تنزيل تطبيق من خارج CH. متجر Play أو App Store.

إذا كان هناك أي شيء غير واضح أو موضع شك، اسأل خبير أمن المعلومات، أو الجهة المختصة، أو البنك، أو اتصل بالمنظمة ذات الصلة مباشرة للتأكيد.

المصدر: https://daidoanket.vn/thong-tin-chuyen-tien-qua-ma-qr-bi-hack-tai-khoan-la-tin-gia-10298488.html