با گسترش استفاده از کیو آر کد در بین عموم مردم، تهدیدات امنیتی مرتبط با آن نیز افزایش یافته است؛ تهدیداتی که امروزه با نام فیشینگ کیو آر کد شناخته میشوند. در این نوع حمله، یک QR کد به ظاهر معمولی، کاربر را به یک صفحه جعلی هدایت میکند تا اطلاعات حساس مانند نام کاربری، رمز عبور، اطلاعات بانکی یا سایر دادههای شخصی او را سرقت کند.
به همین دلیل، شناخت این نوع کلاهبرداری که با استفاده از کیو آر کد انجام میشود، به شما کمک میکند تا قبل از اسکن هر نوع کیو آر کد، خطرات امنیتی آن را نیز بشناسید. در این راهنمای جامع با مفهوم Quishing و سایر موضوعات مرتبط با آن آشنا خواهید شد تا بتوانید با اطمینان بیشتری از کیو آر کدها در زندگی روزمره و کسبوکار خود استفاده کنید.
فیشینگ کیو آر کد چیست و چرا اهمیت دارد؟
فیشینگ کیو آر کد (QR Code Phishing) که با نام Quishing نیز شناخته میشود، نوعی از حمله سایبری است که در آن مهاجمان از یک کیو آر کد، برای فریب کاربران و هدایت آنها به صفحات جعلی، لینکهای مخرب یا سرویسهای تقلبی استفاده میکنند. در این روش، اطلاعات خطرناک مانند یک آدرس اینترنتی مخرب درون کیو آر کد قرار میگیرد و کاربر پس از اسکن آن، ممکن است بدون اطلاع وارد محیطی شود که با هدف سرقت اطلاعات طراحی شده است.
اهمیت Quishing از این جهت است که کیو آر کدها معمولاً توسط کاربران بهعنوان یک ابزار ساده و قابل اعتماد شناخته میشوند. افراد روزانه برای پرداخت، دریافت اطلاعات محصولات و سایر فعالیت های مرتبط، کیو آر کدها را اسکن میکنند؛ به همین دلیل مهاجمان تلاش میکنند از همین اعتماد عمومی برای اجرای حملات فیشینگ استفاده کنند.
بر اساس گزارشهای منتشرشده توسط شرکتهای امنیت سایبری، افزایش استفاده از کیو آر کد در فعالیتهای روزمره باعث شده است که Quishing به یکی از روشهای مورد توجه مجرمان سایبری تبدیل شود. این حملات نشان میدهند که حتی فناوریهای ساده و کاربردی مانند کیو آر کد نیز در صورت استفاده نادرست میتوانند به ابزاری برای اجرای حملات تبدیل فیشینگ تبدیل شوند.
Quishing چگونه کار میکند؟ (مراحل اجرای حمله فیشینگ کیو آر کد)
فیشینگ کیو آر کد معمولاً با یک هدف مشخص انجام میشود: پنهان کردن یک مقصد مخرب پشت یک کیو آر کد و ترغیب کاربر به باز کردن آن. برخلاف بسیاری از حملات فیشینگ سنتی که با یک لینک مستقیم شروع میشوند، در Quishing مهاجم از کیو آر کد بهعنوان یک لایه پنهانکننده استفاده میکند تا احتمال شناسایی لینک خطرناک کاهش پیدا کند. فرآیند یک حمله Quishing معمولاً در چند مرحله انجام میشود:
ایجاد یک کیو آر کد مخرب
در اولین مرحله، مهاجم یک کیو آر کد ایجاد میکند که حاوی یک لینک یا اطلاعات طراحیشده برای اهداف مخرب است. این لینک ممکن است کاربر را به صفحهای جعلی هدایت کند که شباهت زیادی به یک سرویس معتبر دارد. برای مثال، مهاجم میتواند صفحهای شبیه به موارد زیر ایجاد کند تا کاربر تصور کند در یک محیط واقعی و قابل اعتماد قرار دارد.
- صفحه ورود یک سرویس ایمیل.
- درگاه پرداخت آنلاین
- حساب کاربری یک شبکه اجتماعی.
- سامانه خدماتی یا بانکی.
انتشار کیو آر کد در کانالهای مختلف
پس از آماده شدن کیو آر کد، مهاجم تلاش میکند آن را در موقعیتی قرار دهد که برای کاربر قابل اعتماد به نظر برسد. این مرحله میتواند به شکلهای مختلف انجام شود. یکی از دلایل موفقیت این روش، ترکیب حملات دیجیتال با محیطهای فیزیکی است؛ یعنی کاربر ممکن است یک کیو آر کد را روی یک پوستر واقعی یا محل عمومی مشاهده کند و تصور کند که منبع آن معتبر است. این اقدامات شامل :
- ارسال در ایمیلهای جعلی.
- قرار دادن کیو آر کد روی پوسترها یا تبلیغات.
- جایگزین کردن کیو آر کد واقعی با نمونه جعلی
- انتشار در پیامرسانها یا شبکههای اجتماعی.
اسکن کیو آر کد توسط کاربر
در این مرحله، کاربر بدون اینکه از محتوای داخل کیو آر کد اطلاع داشته باشد، آن را با دوربین تلفن همراه یا برنامه اسکنر باز میکند. از آنجا که ظاهر یک کیو آر کد مخرب تفاوت مشخصی با یک کیو آر کد سالم ندارد، کاربر معمولاً نمیتواند تنها با مشاهده تصویر، خطر موجود را تشخیص دهد.
هدایت به مقصد جعلی یا مخرب
پس از اسکن، کاربر ممکن است به یک صفحه اینترنتی هدایت شود که برای اهداف مختلف طراحی شده است. در این مرحله، مهاجم تلاش میکند با استفاده از تکنیکهای مهندسی اجتماعی، کاربر را متقاعد کند که اطلاعات موردنظر را وارد کند یا اقدامی انجام دهد. مانند:
- درخواست ورود اطلاعات حساب کاربری.
- دریافت اطلاعات بانکی.
- دانلود فایل یا برنامه آلوده.
سوءاستفاده از اطلاعات یا دسترسی دریافتشده
اگر کاربر اطلاعات حساس خود را در صفحه جعلی وارد کند، این دادهها میتواند در اختیار مهاجم قرار گیرد. بسته به نوع حمله، این اطلاعات ممکن است برای سرقت حسابها، کلاهبرداری مالی یا حملات بعدی مورد استفاده قرار بگیرد. به همین دلیل، خطر اصلی در فیشینگ کیو آر کد از خود فناوری کیو آر کد ناشی نمیشود؛ بلکه از محتوایی که پشت آن قرار گرفته و نحوه استفاده مهاجم از آن ایجاد میشود.
بیشتر بخوانید راهنما اسکن کیو آر کد و نحوه کار با بارکد خوان گوگل در دستگاههای مختلف
تفاوت Quishing با Phishing چیست؟
Quishing در واقع یکی از زیرمجموعههای حملات Phishing است؛ با این تفاوت که در آن، مهاجم به جای استفاده مستقیم از لینک، ایمیل یا پیام متنی، از یک کیو آر کد برای پنهان کردن مقصد نهایی استفاده میکند. در فیشینگ سنتی، مهاجم معمولا کاربر را با یک لینک جعلی، پیام فریبدهنده یا صفحه ورود تقلبی هدف قرار میدهد. اما در فیشینگ کیو آر کد، همان روش فریب در قالب یک تصویر کیو آر کد انجام میشود و کاربر ابتدا باید آن را اسکن کند تا به مقصد موردنظر مهاجم هدایت شود. به بیان ساده:
- Phishing یعنی فریب کاربر برای کلیک روی یک لینک یا ارائه اطلاعات حساس.
- Quishing یعنی استفاده از یک کیو آر کد برای انجام همان فریب و مخفی کردن لینک مخرب پشت آن.
مقایسه Quishing و Phishing
| ویژگی | Phishing (فیشینگ سنتی) | Quishing (فیشینگ کیو آر کد) |
|---|---|---|
| روش اصلی حمله | لینک، ایمیل، پیام یا صفحه جعلی | کیو آر کد حاوی لینک یا محتوای مخرب |
| نحوه تعامل کاربر | کلیک روی لینک یا باز کردن پیام | اسکن کیو آر کد با دوربین یا برنامه اسکنر |
| مشاهده مقصد قبل از اقدام | معمولاً امکان بررسی لینک وجود دارد | مقصد واقعی تا قبل از اسکن مشخص نیست |
| کانالهای انتشار | ایمیل، پیامک، شبکههای اجتماعی و پیامرسانها | ایمیل، پوستر، تبلیغات، پرداختها و محیطهای فیزیکی و دیجیتال |
| روش فریب | ایجاد اعتماد با متن، پیام یا لینک جعلی | ایجاد اعتماد با ظاهر یک کیو آر کد معتبر |
| تشخیص اولیه | بررسی آدرس لینک و فرستنده ممکن است کمک کند | بررسی مقصد قبل از اسکن تنها راه پیشگیری است |
چرا حملات Quishing در حال افزایش هستند؟
افزایش حملات فیشینگ کیو آر کد (Quishing) به دلیل ترکیب چند عامل مهم اتفاق افتاده است؛ از یک طرف استفاده از کیو آر کدها در زندگی روزمره بهشدت افزایش پیدا کرده و از طرف دیگر، مهاجمان سایبری متوجه شدهاند که این فناوری میتواند راهی مؤثر برای پنهان کردن لینکهای مخرب و فریب کاربران باشد.
اگرچه فیشینگ کیو آر کد (Quishing) از همان هدف اصلی حملات فیشینگ سنتی یعنی سرقت اطلاعات و فریب کاربران استفاده میکند، اما روش اجرای آن باعث شده است که در بسیاری از شرایط تشخیص و مقابله با آن دشوارتر باشد. مهاجمان با قرار دادن لینکهای مخرب داخل تصویر کیو آر کد، یک لایه پنهان ایجاد میکنند که بررسی آن برای کاربران و برخی سیستمهای امنیتی ساده نیست.
پنهان شدن لینک مخرب داخل تصویر
در فیشینگ سنتی، کاربر معمولاً با یک لینک متنی مواجه میشود که امکان بررسی دامنه، آدرس و نشانههای مشکوک آن وجود دارد. اما در Quishing، لینک مخرب داخل یک تصویر قرار میگیرد و سیستمها یا فیلترهای سنتی که بیشتر برای بررسی متن و لینک طراحی شدهاند، ممکن است نتوانند محتوای واقعی آن را شناسایی کنند.
بر اساس گزارش سایت Acronis در مورد فیشینگ کیو آر کد، افزایش حملات فیشینگ مبتنی بر تصویر نشان میدهد که مهاجمان به سمت روشهایی حرکت کردهاند که تشخیص آنها نسبت به حملات متنی دشوارتر است. طبق دادههای اشارهشده در این گزارش، حملات مبتنی بر تصویر تا سال 2025 حدود 400 درصد افزایش داشتهاند و حدود 12 تا 12.4 درصد از حملات فیشینگ از payloadهای تصویری استفاده میکنند.
انتقال کاربر از محیط امن به دستگاه شخصی
یکی از ویژگیهای مهم Quishing این است که حمله معمولاً کاربر را از یک محیط کنترلشده مانند رایانه سازمانی، به تلفن همراه منتقل میکند. برای مثال، یک کاربر ممکن است ایمیل را روی کامپیوتر کاری دریافت کند، اما پس از مشاهده کیو آر کد، آن را با تلفن همراه خود اسکن کند. در این حالت، کاربر وارد محیطی میشود که ممکن است کنترلهای امنیتی مانند فیلترهای سازمانی، بررسی دامنه یا ابزارهای محافظتی کمتری روی آن وجود داشته باشد.
اعتماد بالای کاربران به کیو آر کد
یکی از مهمترین دلایل موفقیت Quishing، رفتار کاربران است. بسیاری از افراد تصور میکنند یک کیو آر کد صرفاً یک ابزار ساده برای دسترسی سریع به اطلاعات است و معمولاً قبل از اسکن، مقصد آن را بررسی نمیکنند. طبق گزارش سایت Acronis، حدود 73 درصد کاربران کیو آر کدها را بدون بررسی مقصد اسکن میکنند. این موضوع نشان میدهد که عامل انسانی همچنان یکی از مهمترین نقاط ضعف در برابر این نوع حملات است.
استفاده از روشهای جدید برای عبور از تشخیصهای امنیتی
مهاجمان برای افزایش موفقیت حملات Quishing، تنها به کیو آر کدهای ساده محدود نمیشوند. روشهایی مانند قرار دادن لوگو داخل کیو آر کد، استفاده از تصاویر چندبخشی، تکنیکهای پنهانسازی تصویر و روشهای پیچیدهتر ارسال محتوا، برای دور زدن سیستمهای تشخیص استفاده میشوند. به همین دلیل، مقابله با Quishing تنها با بررسی فهرست لینکهای مخرب کافی نیست و نیازمند تحلیل محتوای تصویری و بررسی رفتار لینک پس از باز شدن است.
در نتیجه، خطر Quishing به این دلیل افزایش یافته است که مهاجمان توانستهاند یک روش قدیمی مانند فیشینگ را با یک فناوری محبوب مانند کیو آر کد ترکیب کنند. پنهان بودن مقصد، انتقال حمله به موبایل، اعتماد کاربران و استفاده از تکنیکهای جدید باعث شده است فیشینگ کیو آر کد به یکی از تهدیدهای مهمتر در فضای امنیت دیجیتال تبدیل شود.
بیشتر بخوانید راهنما امنیت کیو آر کد؛ چگونه کیو آر کدهای جعلی را تشخیص دهیم؟
رایجترین سناریوهای حمله فیشینگ کیو آر کد (Quishing)
حملات فیشینگ کیو آر کد تنها به یک روش خاص محدود نمیشوند. مهاجمان با توجه به رفتار کاربران و موقعیتی که احتمال اسکن کیو آر کد در آن بیشتر است، از روشهای مختلفی برای فریب افراد استفاده میکنند. هدف اصلی در بیشتر این حملات، هدایت کاربر به صفحات جعلی، سرقت اطلاعات یا انجام اقدامات ناخواسته است.
حملات Quishing از طریق ایمیل
در این روش، مهاجم یک ایمیل جعلی ارسال میکند که داخل آن یک کیو آر کد قرار داده شده است. محتوای ایمیل معمولا با ایجاد حس فوریت، کاربر را تشویق میکند که برای انجام کاری مانند تأیید حساب، مشاهده پیام، افزایش امنیت یا دریافت یک سرویس، کد را اسکن کند.
راههای پیشگیری از حملات:
- کیو آر کدهای موجود در ایمیلهای غیرمنتظره را بدون بررسی اسکن نکنید.
- اگر ایمیل از شما درخواست ورود اطلاعات یا تأیید حساب دارد، مستقیما از طریق وبسایت رسمی سرویس اقدام کنید.
- به پیامهایی که برای انجام یک کار فوری شما را تحت فشار قرار میدهند، با دقت بیشتری توجه کنید.
جایگزینی کیو آر کد در مکانهای عمومی
یکی از روشهای رایج Quishing، قرار دادن یک کیو آر کد جعلی روی یک QR کد واقعی است. مهاجمان ممکن است برچسب جدیدی روی کدهای موجود در مکانهایی مانند پارکینگها، دستگاههای پرداخت، تابلوهای اطلاعرسانی یا تبلیغات قرار دهند. کاربر به دلیل اعتماد به محیط اطراف، تصور میکند این کد متعلق به همان مجموعه است و بدون بررسی آن را اسکن میکند.
راههای پیشگیری از حملات:
- قبل از اسکن، ظاهر کیو آر کد و محل قرارگیری آن را بررسی کنید.
- اگر روی QR کد اصلی برچسب اضافه، تغییر ظاهر یا نشانهای از دستکاری مشاهده کردید، آن را اسکن نکنید.
- برای پرداخت یا دریافت خدمات حساس، از روشهای رسمی همان مجموعه استفاده کنید.
کیو آر کدهای جعلی در رستورانها و خدمات حضوری
مهاجم میتواند یک کیو آر کد جعلی ایجاد کند که کاربر را به صفحهای مشابه منوی اصلی، فرم سفارش یا درگاه پرداخت تقلبی هدایت کند.
راههای پیشگیری از حملات:
- هنگام استفاده از کیو آر کدها در محیطهای عمومی، به نام دامنه صفحه مقصد توجه کنید.
- اطلاعات بانکی یا حساب کاربری را در صفحات ناشناس وارد نکنید.
- در صورت مشاهده رفتار غیرعادی، از کارکنان مجموعه درباره اعتبار QR کد سؤال کنید.
حملات Quishing از طریق پوسترها و تبلیغات جعلی
مهاجمان ممکن است از جذابیت تبلیغات برای ترغیب کاربران به اسکن استفاده کنند. مواردی مانند تخفیفهای غیرواقعی، جوایز، قرعهکشی یا پیشنهادهای محدود زمانی، نمونههایی از پیامهایی هستند که برای افزایش احتمال اسکن استفاده میشوند.
راههای پیشگیری از حملات:
- نسبت به پیشنهادهایی که بیش از حد جذاب یا غیرواقعی هستند، احتیاط کنید.
- منبع تبلیغ و اعتبار برند ارائهدهنده را بررسی کنید.
- برای دریافت تخفیف یا جایزه، از صفحات رسمی شرکتها استفاده کنید.
کیو آر کدهای جعلی برای پرداخت و خدمات مالی
در این نوع حمله، مهاجم تلاش میکند کاربر را به یک صفحه پرداخت جعلی هدایت کند یا اطلاعات مالی او را دریافت کند. این روش به دلیل استفاده گسترده از پرداختهای دیجیتال، یکی از سناریوهای مهم Quishing محسوب میشود.
راههای پیشگیری از حملات:
- قبل از پرداخت، آدرس صفحه و اعتبار درگاه را بررسی کنید.
- اطلاعات کارت بانکی یا رمزهای حساس را در صفحات ناشناس وارد نکنید.
- برای پرداختهای مهم از اپلیکیشنها و مسیرهای رسمی استفاده کنید.
شناخت این سناریوها کمک میکند کاربران بدانند که حملات Quishing تنها به اینترنت محدود نیستند و ممکن است در هر موقعیتی که یک کیو آر کد در معرض استفاده عمومی قرار دارد، رخ دهند.
بیشتر بخوانید چگونه یک عکس حاوی کیو آر کد را در گوشی اسکن کنیم؟
نتیجه گیری نهایی : چگونه با آگاهی بیشتر از کیو آر کد استفاده کنیم؟
فیشینگ کیو آر کد (Quishing) نشان میدهد که حتی فناوریهای ساده و کاربردی مانند کیو آر کد نیز میتوانند توسط مهاجمان برای اجرای حملات سایبری مورد سوءاستفاده قرار بگیرند. با این حال، باید توجه داشت که خود کیو آر کد یک فناوری ناامن نیست؛ بلکه محتوایی که درون آن قرار میگیرد و نحوه استفاده از آن میتواند باعث ایجاد خطر شود.
برای کاهش احتمال قربانی شدن در این حملات، مهمترین اقدامات شامل بررسی منبع کیو آر کد، توجه به مقصد لینک پس از اسکن، خودداری از وارد کردن اطلاعات حساس در صفحات ناشناس و استفاده از روشهای رسمی برای خدمات مهم مانند پرداخت و ورود به حسابها است. در نهایت، بهترین راه مقابله با Quishing ترکیبی از آگاهی کاربران، استفاده صحیح از فناوری و رعایت اصول امنیتی است. با شناخت روشهای حمله و توجه بیشتر قبل از اسکن هر کیو آر کد، میتوان از مزایای این فناوری استفاده کرد و احتمال گرفتار شدن در حملات فیشینگ را کاهش داد.