با گسترش فضای دیجیتال و افزایش تهدیدهای سایبری، حملات فیشینگ به یکی از متداول‌ترین روش‌های سرقت اطلاعات تبدیل شده‌اند. اما همان‌طور که فناوری‌ها پیشرفت می‌کنند، هکرها نیز تکنیک‌های جدیدتری برای حملات سایبری ابداع می‌کنند. یکی از این تکنیک‌های جدید، کوئیشینگ (Quishing) نام دارد که در این مقاله به این می‌پردازیم که کوئیشینگ چیست و چگونه باید با آن مقابله کرد.
کوئیشینگ چیست؟
کوئیشینگ ترکیبی از دو حرف Q و R است، یعنی همون کدهای QR و فیشینگ. در این نوع از حمله سایبری، مهاجمان از کد QR به عنوان وسیله‌ای برای هدایت کاربران به وب‌سایت‌های جعلی یا مخرب استفاده می‌کنند. کدهای QR هم نوعی بارکد دو‌بعدی هستن که با اسکن آن‌ها توسط دوربین موبایل یا دستگاه‌های هوشمند دیگر، کاربر به‌طور خودکار به یک لینک یا محتوا هدایت می‌شود. در حملات کوئیشینگ، هکرها کدهای QR مخربی را طراحی می‌کنند که کاربر را به صفحات فیشینگ هدایت می‌کنند تا اطلاعات حساسی مانند نام کاربری، رمز عبور یا جزئیات کارت اعتباری آن‌ها را سرقت کنند.
کاربران چگونه تحت حملات کوئیشینگ می‌گیرند؟
حملات کوئیشینگ معمولاً از طریق ایمیل، پیامک، محتواهای شبکه‌های اجتماعی یا حتی تبلیغات چاپی منتشر می‌شوند. هکرها کد QR مخرب را در یک ایمیل یا پوستر جعلی قرار می‌دهند و شما را ترغیب به اسکن‌کردن آن می‌کنند. پس از اسکن، شما به سایتی هدایت می‌شوید که به نظر معتبر می‌رسد، اما در واقع صفحه‌ای جعلیه برای سرقت اطلاعات شما ست.
این حمله به دلیل ماهیت بصری کدهای QR، می‌تواند بسیار موفق باشد چرا که شما به‌راحتی متوجه نمی‌شوید که پس از اسکن کد به کجا هدایت خواهید شد.
۴ راه جلوگیری از حملات کوئیشینگ
۱. محتاط‌بودن در اسکن کدهای QR
همان‌طور که به لینک‌های مشکوک در ایمیل‌ها نباید اعتماد کنید، به کدهای QR ناشناس نیز هرگز نباید اعتماد کنید. پیش از اسکن‌کردن هر کد، اطمینان حاصل کنید که از منبع معتبری ارسال شده باشند و اگه از منبع کد QR مطمئن نیستید، بهتر است از اسکن آن خودداری کنید.
۲. بررسی لینک‌های QR پیش از اسکن
برخی از اپلیکیشن‌های اسکن QR، این امکان را به شما می‌دهند که قبل از هدایت به لینک، URL مقصد را مشاهده کنید. پس از این قابلیت استفاده کنید و اگر لینک، مشکوک یا ناآشنا بود، از ادامه کار خودداری کنید.
۳. استفاده از نرم‌افزارهای امنیتی
نرم‌افزارهای امنیتی و آنتی‌ویروس‌های پیشرفته، می‌توانند در شناسایی لینک‌های مخرب و جلوگیری از هدایت به سایت‌های جعلی به شما کمک کنند. برخی از این نرم‌افزارها قابلیت شناسایی تهدیدات مرتبط با کدهای QR را نیز دارند.
۴. به‌روزرسانی سیستم‌ها و نرم‌افزارها
اطمینان حاصل کنید که دستگاه‌ها و نرم‌افزارهاتون را به‌روز نگه داشته‌اید. این به‌روزرسانی‌ها معمولا شامل رفع نقص‌های امنیتی هم هستند که می‌توانند در برابر حملات کوئیشینگ و سایر تهدیدات سایبری، به شما کمک کنند.