أفادت شركة كاسبرسكي بارتفاع ملحوظ في رسائل البريد الإلكتروني الاحتيالية التي تحتوي على رموز QR codes خبيثة، حيث ارتفعت الحالات المكتشفة من 46,969 في أغسطس إلى 249,723 في نوفمبر 2025، أي بزيادة تتجاوز خمسة أضعاف. ويعزى هذا التزايد إلى استغلال المجرمين السيبرانيين لهذه الرموز لإخفاء الروابط الخبيثة بطريقة فعالة واقتصادية، مما يصعب اكتشافها بواسطة الحلول الأمنية التقليدية.
أساليب الهجوم باستخدام رموز QR
تُستخدم رموز QR الخبيثة عادة داخل نص البريد الإلكتروني أو مرفقة بملفات PDF، ما يجعلها وسيلة متقدمة لإخفاء روابط التصيد، ويحفز المستخدمين على مسحها عبر الهواتف المحمولة التي غالبًا ما تكون أقل أمانًا من الحواسيب المكتبية.
وغالبًا ما تقود هذه الروابط إلى:
-
نماذج تصيد احتيالي: تتظاهر بأنها صفحات تسجيل دخول لخدمات مثل حسابات مايكروسوفت أو البوابات الداخلية للشركات، وتسرق بيانات تسجيل الدخول.
-
إشعارات مزيفة للموارد البشرية: تطلب من الموظفين توقيع أو مراجعة مستندات وهمية، مثل جداول الإجازات أو قوائم الموظفين المفصولين، لتوجيههم لمواقع سرقة بيانات.
-
فواتير أو تأكيدات شراء مزيفة: غالبًا ما تأتي كمرفقات PDF مصحوبة بمحاولات تصيد صوتية، حيث يُطلب من الضحايا الاتصال بأرقام مزيفة، ما يسهل الهجمات الاجتماعية الإضافية.
تعليق الخبراء
قال رومان ديدينوك، خبير مكافحة البريد العشوائي لدى كاسبرسكي:
“تطورت رموز QR الخبيثة لتصبح من أقوى أدوات التصيد الاحتيالي هذا العام، خصوصًا عند إخفائها في ملفات PDF أو التظاهر بأنها مراسلات رسمية مثل تحديثات الموارد البشرية. يشير الارتفاع الكبير في نوفمبر إلى استغلال المهاجمين لهذه التقنية للتهرب من الحماية واستهداف الموظفين عبر الأجهزة المحمولة.”
وأضاف أن المؤسسات التي لا تعتمد على تحليل متقدم للصور عند بوابة البريد الإلكتروني وممارسات فحص آمنة تبقى معرضة لخطر سرقة بيانات تسجيل الدخول والاختراقات اللاحقة.
توصيات كاسبرسكي
لمواجهة هذه التهديدات، توصي كاسبرسكي باستخدام حلول أمان متقدمة للبريد الإلكتروني، مثل Kaspersky Security for Mail Server، الذي يوفر:
-
حماية من البريد العشوائي والملفات الخبيثة
-
مكافحة جميع أشكال التصيد الاحتيالي
-
حماية ضد اختراق البريد الإلكتروني المؤسسي وهجمات رموز QR
-
ضمان تراسل آمن وموثوق داخل المؤسسات
