التصيّد عبر رمز الاستجابة السريعة

رمز الاستجابة السريعة ليس إلا صورة لعنوان موقع. يقرأ هاتفك الصورة ويفتح الصفحة. ولا ترى إلى أين يأخذك إلا بعد أن تصل، وهذه الفجوة هي الهجوم كله. والتصيّد عبر رمز الاستجابة السريعة، ويسمّيه البعض «كويشينج»، معناه وضع رمز خبيث في مكان ينتظر الناس فيه رمزًا سليمًا.

الملصق هو الحيلة. يطبع أحدهم رمزًا على ورق لاصق رخيص ويلصقه فوق الرمز الحقيقي على عدّاد مواقف، أو طاولة مطعم، أو نقطة شحن، أو فاتورة مطبوعة. والصفحة التي تفتح تشبه صفحة الدفع التي كنت تتوقعها. يدفع السائق أجر ساعة موقف ويسلّم رقم بطاقته كاملًا في الوقت نفسه. والعدّاد لم يمسّه أحد، فلا ينتبه أحد لأسابيع.

والهاتف يخفي الشيء الوحيد الذي كان سينقذك. شريط العنوان قصير، والصفحة تملأ الشاشة، والعنوان الطويل يُقطع من المنتصف. واسم مثل pay-parking-city.co يسهل تصديقه حين يكون هو الجزء الوحيد الذي تقرأه. على الحاسوب كان كثيرون سيتوقفون عنده. أما على الهاتف فلا يوجد ما تتوقف عنده.

هناك فحصان يستغرقان خمس ثوانٍ. مرّر إصبعك على اللوحة قبل أن تصوّر الرمز، فالملصق الموضوع فوق ملصق له حافة يعلق بها ظفرك. ثم اقرأ العنوان الذي يظهر على هاتفك وانظر فقط إلى الكلمتين الأخيرتين قبل أول شرطة مائلة، فهذا الجزء يقول من يملك الصفحة حقًا. وكل ما قبله يستطيع أي شخص كتابته.

والشركات تزيد المشكلة دون قصد. إن طبعت رمزًا يقود إلى رابط دفع عشوائي، فقد علّمت زبائنك أن يصوّروا ويدفعوا بلا تفكير. اطبع العنوان مكتوبًا تحت الرمز، على نطاقك أنت، ولا تضع رمزًا أبدًا على ورقة تطلب مالًا. وحين تبني لينكي سوفت لنظم المعلومات موقعًا ضمن مشروع تصميم وتطوير مواقع، تبقى صفحات الدفع على النطاق الأساسي لهذا السبب.

وإذا صوّر أحدهم رمزًا وكتب بيانات بطاقته فعلًا، فتعامل مع الأمر كسرقة بطاقة لا كخطأ عابر. اتصل بالبنك وألغِ البطاقة وافحص كشف الحساب بحثًا عن مبلغ تجريبي صغير. ويُسأل فريق الأمن السيبراني في لينكي سوفت اليوم عن الرموز المطبوعة أكثر مما يُسأل عن كلمات المرور.