هشدار مایکروسافت: افزایش خطر فیشینگ با کدهای QR – ایمنی آنلاین

مایکروسافت در گزارشی، افزایش قابل توجهی در حملات فیشینگ مبتنی بر کدهای QR را اعلام کرد. این نوع حملات در ماه مارس ۲۰۲۶ به اوج خود رسید و تعداد موارد ثبت شده به ۱۸.۷ میلیون مورد در سراسر جهان بالغ شد. این رقم نشان دهنده بالاترین میزان حملات ماهانه در این زمینه در طول یک سال گذشته است.

کدهای QR، که در ابتدا به عنوان ابزاری برای دسترسی آسان تر به اطلاعات طراحی شده بودند، اکنون به عنوان بستری محبوب برای مهاجمان سایبری تبدیل شده اند. این حملات معمولاً با ارسال کدهای QR از طریق ایمیل یا پیوست های مشکوک صورت می گیرند. محتوای این کدها می تواند کاربران را به صفحه های جعلی و خطرناک هدایت کند که هدف آن ها سرقت اطلاعات شخصی و حساب های کاربری است.

یکی از ویژگی های کلیدی که کدهای QR را برای فیشینگ جذاب می کند، توانایی آن ها در دور زدن مکانیسم های امنیتی است. بر اساس گزارش مایکروسافت، کدهای QR می توانند یک کاربر را از محیط امن یک برنامه ایمیل در یک دستگاه، به مرورگر وب در دستگاه دیگری (مانند گوشی هوشمند) منتقل کنند. در این حالت، بررسی های امنیتی که در محیط اولیه انجام می شد، ممکن است در محیط جدید اعمال نشود و در نتیجه، کاربر در معرض خطر بیشتری قرار می گیرد.

علیرغم افزایش اولیه، روند رشد این حملات در ماه های بعدی کند شد. در آوریل ۲۰۲۶ (فروردین و اردیبهشت)، تعداد حملات به ۱۷.۴ میلیون مورد کاهش یافت که معادل ۷ درصد کاهش بود. این کاهش در ماه های می و ژوئن (اردیبهشت و خرداد) نیز ادامه داشت و در پایان سه ماهه، حجم حملات به ۸.۳ میلیون مورد رسید.

مایکروسافت تأکید می کند که کدهای QR به خودی خود تهدیدی نیستند و در بسیاری از موارد کاربردهای قانونی و بی ضرر دارند. به عنوان مثال، کاربران می توانند از آن ها برای به اشتراک گذاری آسان اطلاعاتی مانند رمز عبور Wi-Fi یا لینک وب سایت ها استفاده کنند. با این حال، ضروری است که کاربران همواره در استفاده از کدهای QR احتیاط کنند و آن ها را مانند هر لینک دیگری بررسی کنند.

به ویژه، توجه به آدرس وب سایتی که کد QR به آن هدایت می کند و بررسی دقیق آن در هنگام ورود به حساب کاربری یا وارد کردن اطلاعات حساس بسیار مهم است. دریافت یک کد QR غیرمنتظره نیز می تواند نشانه ای از خطر باشد. همچنین، باید توجه داشت که ابزارهای شناسایی QR مخرب تنها به عنوان یک راهکار تکمیلی می توانند مورد استفاده قرار گیرند و نباید به عنوان تنها منبع برای تشخیص تهدیدات امنیتی محسوب شوند.

n

منبع: زومیت