اخطار مایکروسافت در مورد میلیون‌ها حمله فیشینگ از طریق کدهای QR
کدهای QR که هدفشان تسهیل دسترسی به لینک‌ها و اطلاعات بوده است، به یک ابزار محبوب برای اجرای حملات فیشینگ تبدیل شده‌اند. طبق گزارش امنیتی مایکروسافت در سه‌ماهه دوم سال ۲۰۲۶، تعداد حملات فیشینگ وابسته به کدهای QR به عدد شگفت‌انگیز ۱۸٫۷ میلیون مورد در ماه مارس رسید که بالاترین سطح کارشناسی در یک سال اخیر به شمار می‌آید.
در این نوع حملات، مهاجم لینک‌های مخرب را درون یک کد QR قرار می‌دهد و آن را از طریق ایمیل یا به‌عنوان فایل پیوست، بیشتر با ظاهری از پیش اعتبارسنجی‌شده، برای قربانی ارسال می‌کند. کاربر با اسکن این کد می‌تواند به یک صفحه جعلی هدایت شود که او را وادار به ورود اطلاعات حساب کاربری یا سایر داده‌های حساس می‌کند.
یکی از عوامل جذابیت این شیوه برای مهاجمان، دشواری در شناسایی محتوای کدهای QR توسط برخی از سیستم‌های امنیتی است. مایکروسافت خاطرنشان می‌کند که این کدها می‌توانند کاربر را از محیط ایمیل موجود بر روی کامپیوتر به مرورگر گوشی منتقل کنند؛ به همین دلیل، ارزیابی‌های امنیتی صورت‌گرفته بر روی دستگاه ابتدایی، بر محیطی که کاربر پس از آن وارد می‌شود، اعمال نخواهد شد.
پس از اوج‌گیری این حملات، رشد آنها در ماه‌های بعدی متوقف شد. در آوریل (فروردین و اردیبهشت) تعداد حملات به ۱۷٫۴ میلیون کاهش یافت که نشان‌دهنده ۷ درصد افت نسبت به مارس است. در ماه‌های می و ژوئن (اردیبهشت و خرداد) نیز کاهش بیشتری رویت شد و در انتهای سه‌ماهه، تعداد این حملات به ۸٫۳ میلیون رسید.
چگونه قربانی حملات فیشینگ با استفاده از QR نشویم؟
نکته کلیدی این است که نسبت به کد QR همانند هر لینک دیگری با احتیاط برخورد کنیم و به سادگی به دلیل ظاهر بی‌خطر آن اعتماد نکنیم. پیش از بازکردن لینک مربوطه، باید به آدرس مقصد توجه داشته و در صفحات ورودبه‌حساب یا پرداخت، دامنه سایت را به‌دقت بررسی کنیم. دریافت یک کد QR غیرمنتظره از طرف ایمیل یا پیام می‌تواند نشانه‌ای از نیاز به احتیاط بیشتر باشد.
با این حال، لازم به ذکر است که خود استفاده از QR به‌طور ذاتی خطرناک نیست و می‌تواند کاربردهای کاملاً مشروعی داشته باشد. کاربران می‌توانند با ایجاد کد QR اختصاصی خود، اطلاعاتی مانند رمز وای‌فای یا نشانی یک وب‌سایت را به‌راحتی به اشتراک بگذارند.
به‌منظور این کار، می‌توانید از ابزار ساخت QR کد آنلاین در کاویزو بهره‌برداری کنید. این ابزار صرفاً برای ایجاد کد QR طراحی شده و به‌عنوان ابزاری برای شناسایی کدهای QR مخرب یا تشخیص فیشینگ عمل نمی‌کند؛ بنابراین نباید به آن به‌عنوان راه حلی برای ارزیابی امنیت یک کد QR ناشناس تکیه کرد.
