التصيد الاحتيالي لرموز الاستجابة السريعة (Quishing)، وملصقات عدادات مواقف السيارات المزيفة، وعناوين URL الضارة¶

أصبح مسح رمز الاستجابة السريعة (QR) باستخدام كاميرا هاتفك الذكي عادة يومية تلقائية لدفع عدادات مواقف السيارات البلدية، وتهيئة محطات شحن السيارات الكهربائية (EV)، وعرض قوائم المطاعم، وتتبع عمليات تسليم الطرود، واستكمال المصادقة متعددة العوامل للشركات (MFA). تستغل جهات التهديد هذه الثقة الضمنية من خلال Quishing (التصيد الاحتيالي لرمز الاستجابة السريعة): لصق ملصقات QR المزيفة من الفينيل مباشرةً على الملصقات الشرعية في أكشاك مواقف السيارات العامة، أو إرسال بطاقات بريدية مزيفة "لم يتم تسليمها بعد" أو تضمين صور QR تم إنشاؤها ديناميكيًا داخل ملفات PDF الخاصة بالشركة لتجاوز بوابات البريد الإلكتروني الآمنة للمؤسسة.

نظرًا لأن رمز QR هو مجرد سلسلة من البيانات مشفرة بصريًا، وقادرة على استيعاب ما يصل إلى 4296 حرفًا أبجديًا رقميًا، فلا يمكن لعينك فحص عنوان URL الوجهة قبل توجيه الكاميرا إلى المصفوفة. والأسوأ من ذلك، أن مسح رمز الاستجابة السريعة يحول الهجوم من الكمبيوتر المحمول الخاص بالشركة والذي يخضع لمراقبة شديدة إلى هاتفك الذكي الشخصي، حيث تقوم أشرطة عناوين متصفح الهاتف المحمول باقتطاع النطاقات الفرعية الطويلة ويمكن للوكلاء العكسيين Adversary-in-the-Middle (AiTM) التقاط بطاقتك الائتمانية، أو رمز توفير Apple Pay / Google Pay، أو ملف تعريف ارتباط جلسة Microsoft 365 في ثوانٍ. يوضح هذا الدليل تفاصيل خطوات الاحتواء الفورية التي يجب اتخاذها خلال دقائق من مسح رمز الاستجابة السريعة الضار، اعتمادًا على ما حدث على شاشتك.

افعل هذا الآن¶

1. حدد على الفور ما فعلته بعد مسح رمز الاستجابة السريعة. إن مجرد فتح صفحة ويب قياسية في Apple Safari أو Google Chrome على هاتف iPhone أو Android حديث نادرًا ما يؤدي إلى تثبيت برامج ضارة ثابتة من تلقاء نفسه. ومع ذلك، إذا ** كتبت رقم بطاقة ائتمان **، ** أدخلت بريدًا إلكترونيًا / كلمة مرور Microsoft 365 / Google ورمز 2FA ، ** قمت بمسح رمز الاستجابة السريعة ضوئيًا من داخل تطبيق تم تسجيل الدخول إليه ** (مثل Discord أو WhatsApp أو Microsoft Authenticator)، أو ** قمت بتثبيت .apk التطبيق أو .mobileconfig الملف الشخصي، يجب عليك تنفيذ الاحتواء المستهدف الآن.
2. إذا كتبت بطاقة الائتمان أو بطاقة الخصم الخاصة بك في عداد مواقف سيارات مزيف، أو طريق برسوم مرور، أو موقع ويب لشاحن المركبات الكهربائية، فاتصل بالرقم الموجود على ظهر بطاقتك على الفور لإلغاء البطاقة واطلب من الوكيل "إلغاء جميع الرموز المميزة لشبكة VTS/MDES للمحفظة الرقمية." لا تتقاضى صفحات رسوم مواقف السيارات والطرود المزيفة منك 3 دولارات فقط مقابل مواقف السيارات؛ يقومون بتشغيل برنامج نصي في الخلفية يقوم بتسجيل بطاقتك في محفظة الهاتف الذكي Apple Pay أو Google Pay أو Samsung Pay الخاصة بالمهاجم باستخدام رمز مرور الرسائل القصيرة لمرة واحدة الذي كتبته في صفحة الخروج. إذا طلبت فقط من البنك الذي تتعامل معه الحصول على بطاقة بلاستيكية بديلة دون إلغاء خدمة الرموز المميزة لـ Visa (VTS) أو خدمة التمكين الرقمي من Mastercard (MDES) الرموز المميزة للمحفظة الرقمية، فستتلقى محفظة هاتف المهاجم تلقائيًا رقم بطاقتك الجديدة وتستمر في شحن حسابك.
3. **إذا قمت بتسجيل الدخول إلى Microsoft 365 أو Google Workspace أو صفحة تسجيل دخول البنك بعد مسح رمز الاستجابة السريعة، فاستخدم جهاز كمبيوتر نظيفًا لتغيير كلمة المرور الخاصة بك وانقر على "تسجيل الخروج من جميع الجلسات / إلغاء رموز OAuth المميزة" على الفور. ** يتم توجيه رسائل البريد الإلكتروني الخاصة بالشركة من خلال Evilginx / Modlishka Adversary-in-the-Middle (AiTM) الوكلاء العكسيون الذين يسرقون ملف تعريف ارتباط جلسة ما بعد المصادقة حتى عند استخدام تطبيق المصادقة. اتبع لدينا التصيد الاحتيالي MFA وتجاوز الخصم في الوسط قم بتوجيه وتنبيه فريق أمن تكنولوجيا المعلومات / SOC لشركتك في غضون خمس دقائق.
4. إذا قمت بمسح رمز الاستجابة السريعة ضوئيًا باستخدام الماسح الضوئي للكاميرا المدمج داخل WhatsApp أو Discord أو Telegram أو Steam أو WeChat، فافتح قائمة "الأجهزة المرتبطة" الخاصة بهذا التطبيق وقم بتسجيل الخروج من جميع الجلسات غير المعروفة على الفور. ** مسح رمز "تسجيل الدخول QR" الخاص بالمهاجم من داخل تطبيق مراسلة أو ألعاب معتمد يمنح المهاجم استنساخ جلسة WebSocket فوريًا لحسابك دون الحاجة إلى كلمة المرور أو رمز المصادقة الثنائية (2FA).
5. إذا طلب منك رمز الاستجابة السريعة تنزيل جهاز Android .apk ملف أو تثبيت ملف تعريف تكوين iOS (.mobileconfig)، ضع هاتفك في وضع الطائرة وأزل ملف التعريف أو التطبيق على الفور. تحقق من الإعدادات > عام > VPN وإدارة الأجهزة على iOS أو الإعدادات > الأمان > المزيد من إعدادات الأمان > تطبيقات مسؤول الجهاز على Android، وقم بإجراء تدقيق كامل للجهاز باستخدام الكشف عن برامج الملاحقة وبرامج التجسس وكلوغر على الهواتف دليل.
6. إذا اكتشفت ملصق QR مزيفًا على عداد مواقف السيارات التابع للبلدية، أو كشك النقل العام، أو شاحن السيارة الكهربائية، فلا تواجه أي شخص يتسكع بالقرب منك. انتقل إلى مكان آمن، وأبلغ مشغل موقف السيارات أو رقم إنفاذ المدينة المطبوع على الجسم المعدني المطلي للكشك، وإذا واجهت أي تخويف جسدي، فاتصل برقم الطوارئ المحلي (911 في الولايات المتحدة وكندا، 112 عبر الاتحاد الأوروبي، 999 في المملكة المتحدة، أو تحقق من موقعنا أرقام الطوارئ الدليل).

شجرة قرارات فرز الحوادث المتعلقة برمز QR الضار (Quishing).¶

flowchart TD
    Root["لقد قمت للتو بمسح رمز الاستجابة السريعة المشبوه أو الضار"] --> ActionTaken{"ماذا حدث بعد مسح رمز الاستجابة السريعة ضوئيًا؟"}

    ActionTaken -->|"1. صفحة الويب المفتوحة فقط: علامة تبويب مغلقة دون كتابة أي شيء أو تنزيله"| SafeClean["مخاطرة منخفضة: أغلق علامة تبويب المتصفح -> امسح بيانات الموقع/ملفات تعريف الارتباط لهذا النطاق -> تحقق من مجلد التنزيلات -> تأكد من تحديث نظام التشغيل iOS/Android"]

    ActionTaken -->|"2. أدخلت بطاقة الائتمان/الخصم على عداد مواقف السيارات المزيف، أو شاحن السيارة الكهربائية، أو صفحة الطرود"| CardComp["1. اتصل فورًا بقسم مكافحة الاحتيال البنكي لقفل البطاقة واستبدالها<br/>2. هام: المطالبة بإلغاء جميع رموز المحفظة الرقمية Apple Pay / Google Pay (VTS/MDES)<br/>3. تحقق مما إذا كانت سيارتك غير مدفوعة الأجر بالفعل عند العداد لتجنب سحبها"]

    ActionTaken -->|"3. أدخلت كلمة مرور العمل/البريد الإلكتروني + رمز 2FA (Microsoft 365، Google، Okta)"| CredComp["1. افترض سرقة ملفات تعريف الارتباط لجلسة AiTM (Evilginx)<br/>2. على جهاز كمبيوتر نظيف، قم بتغيير كلمة المرور وانقر فوق 'تسجيل الخروج من كافة الجلسات'<br/>3. احذف أجهزة MFA المارقة وقواعد إعادة توجيه البريد الوارد<br/>4. تنبيه شركة تكنولوجيا المعلومات SOC على الفور"]

    ActionTaken -->|"4. رمز الاستجابة السريعة الذي تم مسحه ضوئيًا باستخدام ماسح ضوئي داخل التطبيق (WhatsApp وDiscord وTelegram وSteam)"| SocketHijack["افتح إعدادات التطبيق -> 'الأجهزة المرتبطة' / 'الأجهزة المعتمدة' -> قم بإنهاء جميع جلسات الويب/سطح المكتب غير المعروفة على الفور"]

    ActionTaken -->|"5. تثبيت تطبيق (.apk)، أو ملف تعريف تكوين iOS، أو النقر على 'السماح' في المطالبات"| MalwareCheck["1. قم بتشغيل وضع الطائرة على الفور<br/>2. iOS: الإعدادات > عام > VPN وإدارة الأجهزة -> حذف ملف تعريف غير معروف<br/>3. Android: قم بإلغاء تثبيت APK المارقة وإلغاء أذونات الوصول/المسؤول"]

فهم ناقلات الهجوم الفني الخمسة المميزة وراء رموز الاستجابة السريعة¶

لا يتم فتح رمز QR (معيار ISO/IEC 18004) فقط https:// مواقع الويب. اعتمادًا على نظام URI المشفر داخل الوحدات بالأبيض والأسود، يمكن أن يؤدي مسح الرمز إلى تشغيل خمسة إجراءات مختلفة تمامًا على هاتفك الذكي:

السيناريو أ: قمت بمسح ملصق QR مزيف على عداد مواقف السيارات أو شاحن السيارة الكهربائية أو إشعار رسوم المرور وأدخلت تفاصيل الدفع¶

لقد تزايد التلاعب بتراكب QR الفعلي عبر مدن في أمريكا الشمالية وأوروبا والمملكة المتحدة وأستراليا. نظرًا لأن الضحايا عادة ما يقفون على رصيف مزدحم في عجلة من أمرهم، نادرًا ما يلاحظون أنه تم لصق ملصق الفينيل اللامع على وجه العداد المعدني المطلي.

خطوة بخطوة الاحتواء المالي والمركبات¶

1. قم بقفل البطاقة المخترقة وتطهير الرموز المميزة لتوفير المحفظة الرقمية (VTS / MDES):
2. افتح تطبيق الهاتف المحمول الخاص بالخدمات المصرفية على الفور وقم بتبديل قفل / تجميد البطاقة إلى تشغيل.
3. اتصل برقم الاحتيال الموجود على ظهر بطاقتك واطلب المحفظة الرقمية / مكتب الاحتيال الخاص بالترميز.
4. لماذا يفشل استبدال البطاقة القياسية: إذا قمت بإدخال رمز رسالة نصية قصيرة أو رمز بريد إلكتروني مكون من 6 أرقام في صفحة انتظار السيارات المزيفة بعد كتابة رقم بطاقتك، فإنك بذلك تسمح للمهاجم عن غير قصد بربط بطاقتك بحسابه Apple Pay أو Google Pay أو Garmin Pay أو Fitbit Pay. اطلب من ممثل البنك:
   1. عرض جميع المحفظة الرقمية النشطة / رموز الجهاز المرتبطة برقم حسابك الأساسي (PAN).
   2. حذف/إنهاء جميع رموز Apple Pay وGoogle Pay ورموز التاجر غير المعروفة.
   3. قم بإلغاء الاشتراك في Visa Account Updater (VAU) / Mastercard Automatic Billing Updater (ABU) لإعادة الإصدار حتى لا تتم إعادة توجيه رقم البطاقة الجديدة تلقائيًا إلى المحتالين المتكررين.
5. ادفع مقابل جلسة ركن سيارتك بشكل قانوني الآن حتى لا يتم إصدار مخالفة على سيارتك أو تشغيلها أو سحبها:
6. تذكر: نظرًا لأن ملصق QR مملوك لمجرم وليس لهيئة انتظار السيارات في المدينة، لوحة الترخيص الخاصة بك متوقفة حاليًا بدون دفع.
7. لا تقم أبدًا بمسح أي ملصق على الجهاز. بدلاً من ذلك، يمكنك السير إلى العداد والدفع بعملة مادية/النقر بدون تلامس مباشرة على محطة الأجهزة، أو انتقل إلى متجر Apple App Store / Google Play Store الرسمي، وقم بتنزيل التطبيق المحلي الذي تم التحقق منه (مثل ParkMobile، PayByPhone، RingGo، EasyPark، أو PayStay)، واكتب رقم المنطقة المكون من 4 إلى 6 أرقام المرسوم على العمود المعدني.
8. قم بتصوير الملصق المزيف قبل الإبلاغ عنه:
9. التقط صورة واضحة لمقياس ركن السيارة أو شاحن السيارة الكهربائية يظهر فيها ملصق QR المزيف (ابحث عن حواف لاصقة بارزة، أو أحجام خطوط غير متطابقة، أو ملصق يغطي جزءًا من الشعار الرسمي) والرقم التسلسلي/الرقم القطبي للعداد.
10. اتصل بهيئة مواقف السيارات البلدية أو شبكة شحن المركبات الكهربائية (ChargePoint، Electrify America، EVgo، Ionity، Shell Recharge) برقم هاتف خدمة العملاء المطبوع على الكشك حتى يتمكن طاقم الصيانة من إزالة الملصقات المتراكبة على طول الشارع بأكمله.

السيناريو ب: قمت بمسح رمز QR ضوئيًا في بريد إلكتروني للعمل أو ملف PDF وأدخلت معلومات تسجيل الدخول إلى Microsoft 365 أو Google أو Okta¶

في مجال الأمن السيبراني للشركات، يعد التصيد الاحتيالي لرمز QR هو آلية التسليم الأولى لـ اختطاف جلسة الخصم في الوسط (AiTM). نظرًا لأن معظم الموظفين يقرأون رسائل البريد الإلكتروني الخاصة بالعمل على شاشة سطح المكتب ويلتقطون هاتفهم الذكي الشخصي لمسح رمز الاستجابة السريعة على الشاشة، فإن تسجيل الدخول يحدث عبر اتصال 5G الخلوي للموظف، مما يؤدي إلى تجاوز وكيل الكشف عن نقطة النهاية والاستجابة لها (EDR) للكمبيوتر المحمول الخاص بالشركة، وجدار الحماية الخاص بالشركة، وامتداد التصيد الاحتيالي للمتصفح.

بروتوكول احتواء الحساب الفوري لمدة 15 دقيقة¶

1. ** لا تفترض أن تطبيق Authenticator الخاص بك يحميك **:
2. تستخدم صفحات التصفية الحديثة Evilginx أو Modlishka أو Muraena وكلاء عكسيين. عندما تكتب البريد الإلكتروني الخاص بشركتك وكلمة المرور ورمز Authenticator المكون من 6 أرقام (أو توافق على تطابق دفع / رقم Authenticator) على صفحة الهاتف المحمول المزيفة، يقوم خادم المهاجم بنقل بيانات الاعتماد الخاصة بك إلى login.microsoftonline.com في الوقت الحقيقي ويلتقط النتيجة ESTSAUTH / ESTSAUTHPERSISTENT ملف تعريف ارتباط الجلسة.
3. على جهاز كمبيوتر نظيف، قم بتدوير كلمة المرور الخاصة بك وقم بإلغاء كافة الرموز المميزة للجلسة النشطة:
4. معرف Microsoft 365 / Entra: انتقل إلى https://mysignins.microsoft.com/security-info. أولاً، انقر فوق تسجيل الخروج من كل مكان (لإبطال ملف تعريف ارتباط الجلسة المسروق). ثانيا قم بتغيير كلمة المرور الخاصة بك. ثالثًا، انظر بعناية إلى قائمة طرق تسجيل الدخول في تلك الصفحة تحديدًا، حيث يستخدم المهاجمون نصوصًا برمجية آلية تسجل تطبيق Authenticator أو مفتاح FIDO2 المارق الخاص بهم في حسابك خلال 8 ثوانٍ من سرقة ملف تعريف الارتباط الخاص بك. احذف أي جهاز Authenticator لا تعرفه.
5. Google Workspace / Gmail: انتقل إلى https://myaccount.google.com/device-activity، انقر فوق جلسة الهاتف المحمول/Linux غير المعروفة -> تسجيل الخروج، وتغيير كلمة المرور الخاصة بك، والتحقق من أجهزة التحقق بخطوتين.
6. تحقق من صندوق بريدك الإلكتروني للتأكد من استمرارية "القاعدة/إعادة التوجيه" الصامتة:
7. يقوم المهاجمون الذين يختطفون صندوق بريد الشركة عبر رمز الاستجابة السريعة بإنشاء قاعدة علبة الوارد المخفية على الفور في Outlook Web (Settings > Mail > Rules و Forwarding) الذي يوجه كل بريد إلكتروني وارد يحتوي على كلمات مثل "Invoice", "Wire", "Payment", "ACH"أو "DocuSign" في مجلد اشتراكات RSS أو الأرشيف أثناء وضع علامة عليه كمقروء. قم بمراجعة وحذف جميع القواعد غير المعروفة باستخدام اختراق حساب البريد الإلكتروني، وقواعد إعادة التوجيه، والاسترداد دليل.
8. أخطر مكتب مساعدة تكنولوجيا المعلومات بشركتك أو مركز العمليات الأمنية (SOC) على الفور:
9. لا تخفي أبدًا مسح QR غير المقصود في العمل خوفًا من الإحراج. يتيح الاتصال بقسم تكنولوجيا المعلومات خلال 5 دقائق للمسؤول النقر فوق "إلغاء الجلسات" و "يتطلب إعادة تسجيل MFA" في معرف Entra / Okta قبل أن يتمكن المهاجم من إطلاق هجوم الاحتيال عبر البريد الإلكتروني للأعمال (BEC). الهجوم على عملائك.

السيناريو ج: قمت بمسح رمز QR ضوئيًا باستخدام ماسح ضوئي داخل التطبيق (WhatsApp وDiscord وTelegram وSteam)¶

إذا أخبرك أحد الأصدقاء أو خادم الألعاب "Verification Bot" أو صفحة الهدايا المزيفة بـ "افتح Discord / WhatsApp / Steam -> افتح QR Scanner -> امسح هذا الرمز ضوئيًا للمطالبة بمكافأة أو للتحقق من عمرك"، فأنت لم تقم بزيارة موقع ويب، لقد سمحت للتو بـ تسجيل الدخول إلى سطح المكتب البعيد / عميل الويب (QRLJacking):

• WhatsApp: افتح تطبيق WhatsApp على هاتفك فورًا -> اضغط على الإعدادات (أو النقاط الثلاث ⋮ على Android) -> اضغط على الأجهزة المرتبطة -> اضغط على كل قائمة Google Chrome (Windows/Linux/Mac) أو جلسة غير معروفة -> اضغط على تسجيل الخروج.
• Discord: افتح Discord على الفور -> اضغط على الإعدادات -> الأجهزة -> قم بتسجيل الخروج من جميع الأجهزة المعروفة، وقم بتغيير كلمة مرور Discord الخاصة بك (يؤدي تغيير كلمة مرور Discord تلقائيًا إلى إبطال كلمة المرور المسروقة Authorization الرمز المميز في متصفح المهاجم).
• تيليجرام: افتح تيليجرام -> الإعدادات> الأجهزة -> قم بإنهاء جميع الجلسات الأخرى.
• Steam: افتح تطبيق Steam Mobile -> اضغط على رمز Shield (Steam Guard) -> رمز الترس -> الأجهزة المعتمدة -> إزالة الوصول من أي جهاز كمبيوتر غير معروف.

السيناريو د: قمت فقط بمسح رمز الاستجابة السريعة ضوئيًا وفتحت صفحة الويب (لم تكتب أي شيء)¶

إذا قمت بتوجيه كاميرا iPhone أو Android نحو رمز QR مشبوه، ونقرت على شعار URL الأصفر، وشاهدت تحميل صفحة ويب غير واضحة في Safari أو Chrome، وأغلقتها على الفور دون كتابة أي كلمات مرور، أو بطاقات ائتمان، أو النقر على "تثبيت":

1. ** خذ نفسًا عميقًا: تعد عمليات استغلال المتصفح للنقر بدون نقرة من ملصق وقوف السيارات في الشارع أمرًا نادرًا للغاية. ** تكلف عمليات استغلال متصفح الهاتف المحمول التجارية بدون نقرة ملايين الدولارات وتحتفظ بها وكالات استخبارات الدولة القومية للتجسس المستهدف، وليس لعمليات الاحتيال الجماعية المتعلقة بعدادات مواقف السيارات.
2. أغلق علامة تبويب المتصفح وقم بإزالة مساحة تخزين الموقع:
3. iOS (Safari): أغلق علامة التبويب، ثم افتح الإعدادات > التطبيقات > Safari > خيارات متقدمة > بيانات موقع الويب، وابحث عن اسم النطاق المشبوه، ثم اسحب لليسار لحذف ملفات تعريف الارتباط وذاكرة التخزين المؤقت الخاصة به.
4. Android (Chrome): اضغط على رمز القفل / اللحن الموجود على يسار شريط العناوين -> ملفات تعريف الارتباط وبيانات الموقع -> حذف (أو انتقل إلى الإعدادات > الخصوصية والأمان > حذف بيانات التصفح -> الساعة الأخيرة).
5. تأكد من أن متصفحك لم يقم بتفعيل الإشعارات غير المرغوب فيها أو تنزيل ملف بصمت:
6. في Android Chrome، انتقل إلى الإعدادات > إعدادات الموقع > الإشعارات وتأكد من عدم منح أي موقع ويب غريب الإذن بإرسال نوافذ منبثقة مزيفة لإشعارات "تم اكتشاف فيروس".
7. افتح المجلد الملفات / التنزيلات على هاتفك واحذف أيًا منه .apk, .pdf, .ics (التقويم غير المرغوب فيه)، أو .mobileconfig الملف الذي تم تنزيله تلقائيًا عند تحميل الصفحة.
8. تحقق من عدم تشغيل خدمة تحويل مكالمات GSM (إذا كان رمز QR يفتح برنامج الاتصال الهاتفي الخاص بك):
9. افتح لوحة مفاتيح هاتفك واطلب *#21# (يتحقق من حالة تحويل المكالمات غير المشروطة). إذا ظهر أي رقم، اطلب ##002# واضغط على "اتصال" لمسح كافة قواعد تحويل مكالمات GSM على خط الناقل الخاص بك.

السيناريو هـ: رموز QR لمحفظة أجهزة العملة المشفرة المزيفة وملصقات "AirDrop / Claim" المزيفة¶

يستهدف ناقل Quishing سريع النمو أيضًا مالكي العملات المشفرة من خلال رسائل البريد المادية والتعبئة المتلاعب بها:

1. **إدراجات تغليف دفتر الأستاذ / Trezor / Coldcard المتلاعب بها **:
2. يشتري المحتالون محافظ الأجهزة، ويدخلون بطاقة تعليمات مغلفة مزيفة تحتوي على رمز QR يقرأ "المسح الضوئي لتشغيل فحص سلامة البرامج الثابتة الإلزامي أو تهيئة بذور الاسترداد المكونة من 24 كلمة"، ثم يتقلص الصندوق، ويعيده إلى أسواق البيع بالتجزئة التابعة لجهات خارجية.
3. القاعدة الذهبية: محافظ الأجهزة المشروعة لا أبدًا** تطلب منك كتابة عبارة استرداد BIP-39 المكونة من 12 كلمة أو 24 كلمة في صفحة ويب للهاتف الذكي أو مسح رمز الاستجابة السريعة الذي يطلب كلماتك الأولية. إذا قمت بإدخال العبارة الأولية الخاصة بك بعد مسح رمز الاستجابة السريعة، فستتم مراقبة محفظتك بالفعل بواسطة روبوت كنس آلي؛ تنفيذ لدينا استنزاف محفظة العملة المشفرة وتسوية العبارة الأولية البروتوكول على الفور.
4. ** اتصال المحفظة (wc:) رموز الاستجابة السريعة DApp Drainer الضارة**:
5. المسح أ wc: يقوم رمز QR من داخل MetaMask أو Phantom أو Rabby أو Trust Wallet بتوصيل محفظة Web3 الخاصة بك بتطبيق لا مركزي تابع لجهة خارجية (DApp). إذا انبثق الموقع فورًا بطلب التوقيع (Permit2, setApprovalForAllأو increaseAllowance)، انقر فوق رفض وافصل جلسة WalletConnect ضمن الإعدادات > المواقع المتصلة / جلسات WalletConnect.

الطب الشرعي: كيفية فك تشفير صورة رمز الاستجابة السريعة المشبوهة وفحصها بأمان دون مسحها ضوئيًا بهاتفك¶

إذا تلقيت ملف PDF أو بريدًا إلكترونيًا مشبوهًا يحتوي على رمز الاستجابة السريعة وأردت معرفة إلى أين يقودك دون لمسه بهاتفك الذكي، فاستخدم سطر الأوامر الآمن أو طرق وضع الحماية هذه على كمبيوتر سطح المكتب:

# 1. Decode the raw text/URL inside a QR code image offline using 'zbarimg' (Linux/macOS):
# (Does NOT connect to the internet; simply prints the decoded string to your terminal)
zbarimg --raw suspicious_qr_image.png

# 2. Trace all HTTP 301/302 redirect hops without executing JavaScript or loading the page:
curl -sIL --max-redirs 10 "https://suspicious-short-url.example/xyz" | grep -iE "^(HTTP/|location:)"

# 3. Inspect DNS registration age (Quishing domains are almost always <14 days old):
whois suspicious-parking-domain.com | grep -iE "Creation Date|Registrar:"

الإبلاغ عن هجمات Quishing المادية والرقمية إلى الجهات الرسمية¶

يؤدي الإبلاغ عن رمز QR ضار إلى إزالة الملصق الفعلي بواسطة أطقم المدينة ونطاق التصيد الاحتيالي الأساسي الذي تم اختراقه بواسطة قوائم الحظر العالمية للمتصفح (Google Safe Browsing وMicrosoft SmartScreen):

1. ** أبلغ عن عنوان URL الضار إلى Google Safe Browsing & Cloudflare Radar **: أرسل عنوان URL الذي تم فك تشفيره إلى safebrowsing.google.com/safebrowsing/report_phish/ و radar.cloudflare.com/scan. بمجرد وضع علامة، سيعرض كل متصفح iPhone Safari وAndroid Chrome في جميع أنحاء العالم تحذيرًا أحمر اللون بملء الشاشة "Deceptive Site Ahead" في غضون 15 إلى 30 دقيقة عندما يقوم المشاة التالي بمسح ملصق عداد انتظار السيارات.
2. تقديم بلاغ رسمي عن الجرائم الإلكترونية:
3. الولايات المتحدة: قم بتقديم بلاغ إلى مركز شكاوى جرائم الإنترنت التابع لمكتب التحقيقات الفيدرالي (ic3.gov) ولجنة التجارة الفيدرالية (reportfraud.ftc.gov)، وأبلغ هيئة انتظار السيارات المحلية في مدينتك.
4. المملكة المتحدة: إعادة توجيه رسائل البريد الإلكتروني إلى report@phishing.gov.uk (المركز الوطني للأمن السيبراني) والإبلاغ عن الخسارة المالية إلى إجراء الاحتيال (actionfraud.police.uk).
5. الاتحاد الأوروبي وكندا وأستراليا: قم بإبلاغ المركز الكندي لمكافحة الاحتيال (antifraudcentre-centreantifraude.ca), مراقبة الاحتيال الأسترالية (scamwatch.gov.au)، أو الفريق الوطني للاستجابة لطوارئ الكمبيوتر (CERT).

كيفية فحص أي رمز QR بأمان قبل زيارة عنوان URL (قائمة التحقق الوقائية)¶

لن تضطر أبدًا إلى تخمين المكان الذي يؤدي إليه رمز الاستجابة السريعة. اتبع هذه القواعد الخمس في كل مرة تواجه فيها رمز الاستجابة السريعة في مكان عام أو عبر البريد:

• قم بتمرير ظفرك عبر رموز QR الفعلية على عدادات مواقف السيارات، وشواحن المركبات الكهربائية، وطاولات المطاعم: تكون رموز QR الخاصة بأكشاك ركن السيارات وشاحن المركبات الكهربائية إما مغطاة بالحرير مباشرة على اللوحة المعدنية أو مختومة تحت الطبقة الواقية الشفافة من البولي كربونات. إذا التصق ظفرك بالحافة المرتفعة للورقة أو ملصق الفينيل العالق أعلى اللافتة، لا تقم بمسحها ضوئيًا أبدًا.
• اقرأ معاينة عنوان URL الكاملة في تطبيق الكاميرا الأصلي لديك وتجاهل اختصارات عناوين URL: يعرض كل من تطبيق كاميرا iOS المدمج وكاميرا Android لافتة صغيرة تظهر اسم النطاق قبل فتح المتصفح. إذا عرض عداد مواقف السيارات التابع للبلدية أو إشعار البنك عنوان URL مختصرًا أو عامًا (bit.ly, tinyurl.com, qrco.de, t.co, lnkd.inأو page.link)، لا تنقر عليها، لا تستخدم الهيئات الحكومية والبنوك الكبرى مطلقًا أدوات اختصار الروابط التابعة لجهات خارجية في أكشاك الدفع.
• ** قم بإيقاف تشغيل "فتح الروابط تلقائيًا" في إعدادات كاميرا هاتفك**: تأكد من أن تطبيق الكاميرا الخاص بك يتطلب منك ** القراءة والنقر يدويًا ** على شعار معاينة عنوان URL بدلاً من تشغيل المتصفح فور دخول رمز الاستجابة السريعة إلى الإطار.
• لا تقم مطلقًا بمسح رمز الاستجابة السريعة الذي يصل داخل رسالة مادية أو بطاقة بريدية غير مرغوب فيها ("USPS / البريد الملكي / حزمة Amazon الغامضة"): يرسل المحتالون طرودًا فعلية تحتوي على عنصر رخيص وغير منظم (مثل حلقة بلاستيكية أو شاحن هاتف، "احتيال بالفرشاة") مصحوبة ببطاقة مكتوب عليها "امسح رمز QR هذا لمعرفة من أرسل لك هذه الهدية أو يعالج عملية الإرجاع." قم بإلقاء بطاقة QR في سلة المهملات.
• قم بتنزيل تطبيقات مواقف السيارات وشحن السيارات الكهربائية مباشرةً من App Store / Play Store: بدلاً من مسح رمز الاستجابة السريعة للشارع، افتح تطبيق ParkMobile أو PayByPhone أو RingGo أو ChargePoint الرسمي واكتب Zone Number المطبوع على اللافتة.

الأسئلة المتداولة¶