التصيّد عبر رمز الاستجابة السريعة

رمز الاستجابة السريعة ليس إلا صورة لعنوان موقع، فهاتفك يقرأ الصورة ويفتح الصفحة التي تشير إليها مهما كانت. وأنت لا ترى إلى أين يأخذك إلا بعد أن تصل، وهذه الفجوة هي الهجوم كله. والتصيّد عبر رمز الاستجابة السريعة، ويسمّيه البعض «كويشينج»، معناه ببساطة وضع رمز خبيث في مكان ينتظر الناس فيه رمزًا سليمًا.

والملصق هو الحيلة كلها، إذ يطبع أحدهم رمزًا على ورق لاصق رخيص ويلصقه فوق الرمز الحقيقي. وقد يكون ذلك على عدّاد مواقف، أو طاولة مطعم، أو نقطة شحن، أو فاتورة مطبوعة، والصفحة التي تفتح تشبه صفحة الدفع التي كنت تتوقعها. فيدفع السائق أجر ساعة موقف ويسلّم رقم بطاقته كاملًا في الوقت نفسه. والعدّاد نفسه لم يتغير فيه شيء، ولهذا لا ينتبه أحد لأسابيع.

والهاتف يخفي الشيء الوحيد الذي كان سينقذك، لأن شريط العنوان قصير والصفحة تملأ الشاشة والعنوان الطويل يُقطع من المنتصف. واسم مثل pay-parking-city.co يسهل تصديقه حين يكون هو الجزء الوحيد الذي تقرأه. وكثيرون كانوا سيتوقفون عنده على شاشة الحاسوب، أما على الهاتف فلا يوجد ما تتوقف عنده أصلًا.

وهناك فحصان لا يستغرقان أكثر من خمس ثوانٍ، أولهما أن تمرّر إصبعك على اللوحة قبل أن تصوّر الرمز. فالملصق الموضوع فوق ملصق آخر له حافة يعلق بها ظفرك، فتكتشف التزوير قبل أن تفتحه. والفحص الثاني أن تقرأ العنوان الذي يظهر على هاتفك وتنظر فقط إلى الكلمتين الأخيرتين قبل أول شرطة مائلة، لأن هذا الجزء وحده يقول من يملك الصفحة حقًا. وكل ما قبله يستطيع أي شخص كتابته.

والشركات تزيد المشكلة دون قصد، لأن رمزًا يقود إلى رابط دفع عشوائي يعلّم زبائنها أن يصوّروا ويدفعوا بلا تفكير. اطبع العنوان مكتوبًا تحت الرمز، على نطاقك أنت، ولا تضع رمزًا أبدًا على ورقة تطلب مالًا. ولهذا تبقى صفحات الدفع على النطاق الأساسي حين تبني لينكي سوفت لنظم المعلومات موقعًا ضمن مشروع تصميم وتطوير مواقع.

وإذا صوّر أحدهم رمزًا وكتب بيانات بطاقته فعلًا، فتعامل مع الأمر كسرقة بطاقة لا كخطأ عابر. اتصل بالبنك وألغِ البطاقة، ثم افحص كشف الحساب بحثًا عن مبلغ تجريبي صغير. والرموز المطبوعة صار يُسأل عنها فريق الأمن السيبراني في لينكي سوفت أكثر مما يُسأل عن كلمات المرور.