رموز QR المزيفة من حولنا

ملصقات على عدادات المواقف، ورموز في البريد وعلى الطرود، وقوائم وملصقات: ما تبلّغ عنه الشرطة وهيئات المستهلك، وما تنظر إليه قبل الدفع.

Verdetto · 2026-09-06

رمز QR رخيص الطباعة ويستحيل قراءته بالعين، وهذا ما يجعله مكانًا مناسبًا لإخفاء رابط، في حيلة تُسمى غالبًا «كويشينغ». الأنماط أدناه أبلغت عنها إدارات شرطة وهيئات حماية مستهلك؛ والدفاع واحد أمامها جميعًا: أن ترى العنوان قبل أن يُفتح، وأن تدفع أو تسجّل الدخول عبر التطبيق أو الموقع الذي تثق به أصلًا.

ملصقات على عدادات المواقف

في 3 سبتمبر 2026، طلبت لجنة التجارة الفيدرالية في الولايات المتحدة من السائقين ألّا يمسحوا رمزًا موجودًا على عداد مواقف دون قراءة العنوان الذي يفتحه، بعد أن غطّى محتالون رموزًا حقيقية برموزهم. وليس النمط جديدًا: في أواخر 2021 وأوائل 2022 حذّرت شرطة سان أنطونيو وإدارة النقل في أوستن بولاية تكساس من ملصقات تحمل رموز QR احتيالية وُضعت على أجهزة الدفع في المدينتين، 29 من نحو 900 في أوستن، تقود السائقين إلى صفحات دفع مزيفة على عنوان يشبه عنوان المزوّد الحقيقي. جهاز الدفع الحقيقي يعرض تعليماته مطبوعة ويقبل الدفع عبر تطبيق المدينة أو الجهاز نفسه؛ والملصق فوق الرمز المطبوع هو العلامة.

رموز في البريد الإلكتروني وعلى الطرود

تحمل رسائل التصيّد رموز QR لأن الصورة تتجاوز المرشّحات التي تقرأ الروابط. يقود الرمز إلى صفحة تسجيل دخول تقلّد مصرفًا أو مزوّد بريد أو خدمة توصيل. نشرت لجنة التجارة الفيدرالية تنبيهًا للمستهلكين عن هذا النمط في ديسمبر 2023، وأصدر مركز شكاوى جرائم الإنترنت التابع لمكتب التحقيقات الفيدرالي إعلانًا عامًا عن رموز QR المعدّلة في يناير 2022. والرمز على طرد لم تطلبه، أو إشعار «تعذّر التسليم» مع رمز لإعادة الجدولة، من العائلة نفسها.

قوائم الطعام والمنشورات والملصقات

يمكن استبدال الرمز على قائمة طعام أو منشور بملصق في ثوانٍ. وقد تبدو الصفحة التي يفتحها كالحقيقية وتطلب بطاقة. حيثما يطلب رمزٌ مالًا أو كلمة مرور، فالسؤال ليس هل تبدو الصفحة صحيحة، بل هل العنوان هو الذي توقعته.

ما الذي تنظر إليه

العنوان كاملًا: paypa1 ليس paypal، والاسم المألوف في الموضع الخطأ (paypal.com.example.net) ليس الموقع المألوف.
ملصق فوق رمز مطبوع.
رابط قصير حيث كانت الشركة ستطبع رابطها الخاص.
صفحة تطلب كلمة مرور أو بطاقة فور المسح.
عند الشك أغلقها وافتح الخدمة من تطبيقها الخاص.

يعرض Verdetto العنوان كاملًا قبل أن يُفتح أي شيء، ويعلّم الأسماء المقلَّدة، ويتتبّع الروابط القصيرة حتى وجهتها حين يكون البحث عبر الإنترنت مفعّلًا، ويقارن العنوان بقائمة تحذير محفوظة على الهاتف. لا يقول أبدًا إن الرمز آمن؛ بل يقول ما فحصه وما وجده.

وجدت رمزًا كهذا؟ تستقبل صفحة الإبلاغ الرابط، ويراجع إنسان كل بلاغ.

رموز QR المزيفة من حولنا

ملصقات على عدادات المواقف

رموز في البريد الإلكتروني وعلى الطرود

قوائم الطعام والمنشورات والملصقات

ما الذي تنظر إليه

المصادر