هک با کیو آر کدها یک تهدید جدی سایبری 🕵️ است که می‌تواند اطلاعات حساس را در معرض خطر قرار دهد.
بی‌توجهی به اقدامات احتیاطی لازم در هنگام اسکن کدهای QR می‌تواند عواقب جبران‌ناپذیری برای افراد و سازمان‌ها داشته باشد. بنابراین هک با QR Code را جدی بگیرید! واتساپ، تلگرام و.. شما براحتی هک میشود. در این مطلب از انزل وب با ما همراه باشید تا روش های هک شدن با QR Code را بررسی کنیم.
چگونه هک با کیو آر کد انجام میشود؟
How to Not Get Hacked by a QR Code
کدهای QR با وجود کاربردهای فراوان می توانند توسط هکرها برای اهداف مخرب مورد استفاده قرار بگیرند. هکرها با تزریق کد مخرب به QR کدها، کاربران را به وب سایت های مخرب هدایت نموده و اطلاعات آنها را می دزدند. در ادامه ترفندهای هکرها برای استفاده از QR Code و به خطر انداختن دستگاه ها، سرقت داده ها، اطلاعات شخصی و حملات سایبری توضیح داده می شود.
۱- هک با QR Code به روش فیشینگ کد QR یا کویشینگ (Quishing)
در این روش هکرها کدهای QR حاوی لینک های مخرب ایجاد می کنند. سپس آنها را به روش های مختلف (ایمیل، شبکه های اجتماعی، پوستر) منتشر می کنند. وقتی کاربر این کدها را اسکن می کند به یک وب سایت جعلی که معمولاً شبیه یک وب سایتی معتبر است هدایت می شود، مانند یک درگاه پرداخت بانکی. کاربر در این وب سایت اطلاعات شخصی و بانکی خود را وارد می کند. این اطلاعات مستقیماً به دست هکر می رسد.
وب سایت فیشینگ یک وب سایت جعلی است که دقیقاً شبیه به وب سایت اصلی طراحی میشود.
مثال
کاربر یک کد QR را روی یک علامت جعلی دستگاه پارک (پارکومتر) اسکن می کند. کد QR او را به یک وب سایت فیشینگ که شبیه یک پرتال پرداخت است هدایت می کند. کاربر جزییات کارت اعتباری خود را وارد می کند که برای هکر ارسال می شود.
راهکارهای پیشگیری از هک با QR Code
- همیشه قبل از اسکن، منبع کد QR را تایید کنید.
- از اسکن کدهای QR که از طریق ایمیل یا پیامک فرستنده های ناشناس دریافت می کنید، خودداری نمایید.
- قبل از باز کردن لینک ها، از پیش نمایش URL مبتنی بر مرورگر استفاده کنید.
۲- هک با QR Code از طریق توزیع بدافزار
در این روش هک با QR، هکرها لینک دانلود فایل های مخرب را در داخل کدهای QR قرار می دهند. این فایل ها می توانند انواع مختلفی داشته باشند. از جمله فایل های اجرایی EXE برای کامپیوترها، فایل های APK برای دستگاه های اندرویدی یا فایل های PDF آلوده.
مثال
هکر یک پوستر تبلیغاتی جعلی برای یک برنامه رایگان طراحی می‌کند و یک کد QR روی آن قرار می‌دهد. کاربر ناآگاهانه کد QR را اسکن می‌کند و به جای دانلود برنامه اصلی، یک فایل APK آلوده به تروجان دانلود میشود. تروجان پس از نصب روی دستگاه، در پس‌زمینه شروع به سرقت اطلاعات شخصی کاربر مانند مخاطبین، گذرواژه‌ها و پیامک‌ها می‌کند.
تروجان نوعی بدافزار است که خود را به عنوان یک نرم افزار قانونی پنهان می کند تا کاربران را فریب دهد تا آن را نصب کنند.
راهکارهای پیشگیری
- فایل های APK را از کدهای QR غیرقابل اعتماد نصب نکنید.
- همیشه برنامه ها را از فروشگاه های رسمی (Google Play و App Store) دانلود کنید.
- از آنتی ویروس ها برای شناسایی دانلودهای مخرب استفاده کنید.
۳- حملات مرد میانی (MitM) با کدهای QR
در این روش هکرها کدهای QR جعلی را روی کدهای معتبر در مکان های عمومی مانند فرودگاه، رستوران، هتل و غیره قرار می دهند. بدین ترتیب می توانند ترافیک اینترنت کاربر را از طریق پراکسی کنترل کرده و اطلاعات حساس او را رهگیری کنند.
حمله مرد میانی (Man-in-the-Middle Attack) نوعی حمله سایبری است که در آن یک مهاجم مخفیانه ارتباط بین دو طرف را رهگیری و دستکاری می نماید.
مثال
هکر کد واقعی وای فای رستوران را با یک کد جعلی جایگزین می کند. کاربر به جای وصل شدن به شبکه وای فای اصلی به وای فای جعلی متصل می شود. حالا هکر می تواند اطلاعات حساب بانکی، شبکه های اجتماعی و غیره را رهگیری نماید.
راهکارهای پیشگیری از هک با QR Code
- به جای اسکن کدهای QR در مکان های عمومی، آدرس های اینترنتی را به صورت دستی تایپ کنید.
- هنگام اتصال به شبکه های WiFi عمومی از VPN استفاده کنید.
- قبل از اسکن کدهای QR آنها را به صورت فیزیکی بررسی کنید که دارای برچسب نباشند.
۴- کلاهبرداری با پرداخت مبتنی بر کد QR
در این روش هکرها کدهای QR پرداخت را دستکاری می کنند تا وجه پرداختی به جای حساب فروشنده به حساب خودشان واریز شود.
مثال
فروشنده ای یک کد QR برای پرداخت های دیجیتال درنظر می گیرد. هکر QR Code فروشنده را با کد QR خود که به حساب بانکی اش متصل است تعویض می کند. بدین ترتیب کاربران ناآگاه پرداخت ها را برای هکر ارسال می کنند.
راهکارهای پیشگیری
- قبل از تکمیل تراکنش‌ها، جزئیات گیرنده پرداخت را بررسی کنید.
- به جای اسکن کدها از برنامه‌های رسمی یا لینک‌های پرداخت تعبیه شده استفاده کنید.
- فروشنده‌ها باید به طور مرتب کدهای QR خود را بررسی کنند و مطمئن شوند که دستکاری نشده‌اند.
۵- کلاهبرداری‌های مبتنی بر هوش مصنوعی و هک با QR Code
در این روش هکرها از هوش مصنوعی برای ایجاد وب سایت‌های فیشینگ بسیار واقع‌گرایانه استفاده میکنند. تشخیص این وب سایت‌ها از وب سایت‌های اصلی بسیار دشوار است. در واقع این روش، روش جدیدتر و پیچیده‌تر کلاهبرداری با استفاده از کدهای QR و فناوری‌های پیشرفته مانند دیپ فیک و هوش مصنوعی است.
مثال
هکر ایمیلی ارسال می‌کند که به نظر می‌آید از طرف بانک است. این ایمیل شامل یک کد QR است که به یک صفحه ورود جعلی هدایت میشود. این صفحه توسط هوش مصنوعی طراحی شده و دقیقاً مشابه صفحه رسمی بانک است. کاربر اطلاعات کاربری خود را وارد نموده و هکر به این اطلاعات دسترسی پیدا می‌کند.
راهکارهای پیشگیری
- هرگز کدهای QR را از ایمیل‌ها و پیامک‌های ناخواسته اسکن نکنید.
- همیشه قبل از وارد کردن اطلاعات ورود به سیستم، URL را دوباره بررسی کنید.
- احراز هویت چند عاملی (MFA) را برای امنیت بیشتر فعال کنید.
احراز هویت چندعاملی (Multi-Factor Authentication یا MFA) یک لایه امنیتی اضافی است که برای ورود به حساب‌های کاربری خود استفاده می‌کنید. MFA از شما می‌خواهد به جای فقط رمز عبور، دو یا چند روش مختلف برای تأیید هویت خود ارائه نمایید. این کار باعث میشود که حتی اگر کسی رمز عبور شما را بدزدد، نتواند به حساب شما دسترسی پیدا کند.
چگونه در برابر حملات کد QR ایمن بمانیم؟
- کدهای QR را از نظر وجود برچسب یا دستکاری فیزیکی بررسی نمایید.
- قبل از انجام تراکنش‌های مبتنی بر QR جزئیات پرداخت را بررسی کنید.
- به جای اسکن کدها از منابع ناشناس آدرس وب سایت را به صورت دستی تایپ کنید.
- برای محافظت از حساب‌ها در برابر سرقت اعتبارنامه MFA را فعال کنید.
- برای اسکن کد QR از اسکنرهای معتبر استفاده کنید که پیش نمایش URL را نشان می‌دهند.
هکرها چگونه واتساپ شما را با استفاده از کدهای QR هک میکنند؟
در اینجا به توضیح سه مورد از ترفندهایی که هکرها برای هک کردن واتساپ با استفاده از کد QR استفاده میکنند، می‌پردازیم.
۱- هک واتساپ با QRLJaching
در این روش هکر ابتدا وارد سایت واتساپ وب میشود و کد مخصوص ورود به حساب را ایجاد می‌کند. در این مرحله هکر با فریب کاربر از طریق روش‌هایی مانند مسابقه و هدیه رایگان، مصاحبه شغلی، ایمیل‌هایی که ادعا میکنند از طرف واتساپ هستند و غیره کاربر را متقاعد می‌کند که این کد را اسکن نماید. پس از اسکن کد QR واتساپ گوشی کاربر با واتساپ وب هکر همگام میشود و هکر دقیقاً به اطلاعات کاربر دسترسی پیدا می‌کند.
راهکارهای پیشگیری از هک با QR Code
- هرگز کدهای QR را از منابع غیر قابل اعتماد اسکن نکنید.
- به صورت دوره‌ای لیست دستگاه‌هایی که به حساب واتساپ شما متصل هستند را بررسی نموده و دستگاه‌های مشکوک را حذف کنید.
- تایید دو مرحله‌ای را فعال کنید.
- هشدارهای ورود به سیستم را روشن کنید تا اگر کسی به حساب واتساپ شما متصل شد، اطلاع داده شود.
۲- حمله فیشینگ کیو آر کد (Quishing)
در این روش هکر ابتدا یک وب سایت فیشینگ ایجاد می‌کند که شبیه واتساپ وب به نظر می‌رسد. منظور از وب سایت فیشینگ یک وب سایت جعلی است که دقیقاً شبیه به وب سایت اصلی طراحی میشود. حالا یک کد QR مخرب را از طریق ایمیل، پیامک یا شبکه‌های اجتماعی برای کاربر ارسال می‌کند. کاربر کد جعلی را اسکن می‌کند، با این تصور که وارد واتساپ وب میشود. بدین ترتیب هکر به داده‌های کاربر دسترسی پیدا می‌کند.
راهکارهای پیشگیری
- همیشه قبل از اسکن کد QR واتساپ، URL رسمی وب سایت را بررسی کنید.
- از یک افزونه امنیتی برای مرورگر خود استفاده کنید تا در مورد سایت‌های فیشینگ هشدار دهد.
- به جای اسکن کدهای QR تصادفی، به صورت دستی وارد واتساپ وب شوید.
۳- تزریق بدافزار از طریق کدهای QR در واتساپ
در این روش هکر یک کد QR را در قالب به روز رسانی واتساپ یا بررسی امنیتی ارسال می‌کند. با اسکن کردن این کد در واقع بدافزارهایی مانند جاسوس‌افزار، تروجان و Keylogger دانلود میشود. بدین ترتیب هکر می‌تواند به پیام‌ها، مخاطبین و سایر اطلاعات شخصی واتساپ شما دسترسی پیدا کند و حتی کنترل تلفن شما را نیز به دست گیرد.
راهکارهای پیشگیری
- هرگز برنامه‌ها و به روز رسانی‌ها را از طریق کدهای QR دانلود نکنید.
- از فروشگاه‌های رسمی (Google Play و App Store) برنامه‌های مورد نیاز خود را دانلود کنید.
سوالات متداول
کد QR واتساپ یک کد ماتریسی است که به کاربران این را اجازه می دهد تا به راحتی با اسکن آن با دوربین گوشی، به یک حساب واتساپ دیگر متصل شوند. QRLJacking در واقع یک آسیب پذیری امنیتی است که هکر می تواند کاربر را فریب دهد تا یک کد QR مخرب را اسکن کند که در واقع حساب کاربر به دستگاه هکر متصل می شود.کد QR واتساپ چیست؟
QRLJacking چیست؟
جمع‌بندی
کدهای QR با اسکن ساده توسط گوشی های هوشمند کاربران را به راحتی به طیف گسترده ای از وب سایت ها، فیلم ها، اطلاعات تماس و غیره هدایت می کنند. اما باید در نظر داشته باشید که هک با QR Code نیز یک تهدید جدی سایبری است. بنابراین همیشه قبل از اسکن منبع کد QR را تایید کنید. از اسکن کدهای QR که از طریق ایمیل یا پیامک های ناشناس دریافت می کنید، خودداری نمایید. هنگام اتصال به شبکه های WiFi عمومی از VPN استفاده کنید. قبل از اسکن کدهای QR آنها را به صورت فیزیکی بررسی کنید که دارای برچسب نباشند. احراز هویت چند عاملی (MFA) را برای امنیت بیشتر فعال کنید.
نظرات و پیشنهادات شما؟
در این مطلب از انزل وب به این موضوع پرداختیم که هک با QR Code را جدی بگیرید. چرا که نادیده گرفتن این موضوع می‌تواند امنیت فعالیت در دنیای دیجیتال را به خطر بیاندازد. اگر شما هم تجربه هک شدن با استفاده از کد QR را دارید، برای ما در بخش نظرات بنویسید که از چه طریقی هک با QR Code اتفاق افتاد.
