احتيال الدفع عبر رمز QR: كيف تسرق رموز QR المزيفة أموالك

تدخل مقهاك المفضل، تطلب قهوة، وتمسح رمز QR على الطاولة للدفع عبر STC Pay أو مدى. كل شيء يبدو طبيعياً -- حتى تتحقق من كشف حسابك وتكتشف أن المال ذهب إلى حساب شخص مجهول تماماً. هذه ليست قصة خيالية. احتيال الدفع عبر رمز QR يتزايد بسرعة في المنطقة العربية.

كيف يعمل احتيال الدفع عبر QR

١. لصق ملصق QR مزيف فوق الحقيقي

أبسط وأشهر حيلة. يطبع المحتالون رمز QR مزيف ويلصقونه فوق الرمز الأصلي في المتاجر والمطاعم وآلات البيع. عند المسح، يذهب دفعك مباشرة إلى حساب المحتال بدلاً من التاجر.

يعمل هذا لأن العين البشرية لا تستطيع التفريق بين رمز QR حقيقي ومزيف بمجرد النظر.

٢. التلاعب برموز QR الديناميكية

يقوم بعض المحتالين بإنشاء رموز QR ديناميكية يمكنها تغيير المبلغ أو حساب المستلم. تبدو شاشة الدفع حقيقية، لكن المبلغ تم تضخيمه أو المستلم تم تبديله.

٣. رموز QR للتصيد الاحتيالي

بدلاً من بدء عملية دفع، توجهك رموز QR الخبيثة هذه إلى صفحة تسجيل دخول مزيفة تحاكي بنكك أو تطبيق الدفع. بمجرد إدخال بيانات اعتمادك، يحصل المحتالون على وصول كامل لحسابك.

خطورة خاصة عندما تُرسل عبر واتساب كـ "طلب دفع" أو "رابط استرداد".

حوادث حقيقية وإحصائيات

• سجلت الجهات الأمنية زيادة بنسبة ٢٥٠% في بلاغات الاحتيال المتعلقة برموز QR بين ٢٠٢٣ و٢٠٢٥.
• في عدة مدن عربية، اكتُشفت ملصقات QR مزيفة على أجهزة الدفع في مواقف السيارات والمتاجر.
• أظهر استطلاع ٢٠٢٥ أن ٥٨% من مستخدمي الدفع عبر الهاتف لا يتحققون من اسم المستلم قبل تأكيد التحويل.
• متوسط الخسارة لكل حالة يتراوح بين ٥٠ و٢٠٠٠ ريال، لكن معظم الضحايا لا يبلغون بسبب صغر المبلغ.

كيف تتحقق من رمز QR قبل الدفع

استخدم قائمة التحقق هذه في كل مرة تمسح فيها رمز QR للدفع:

الخطوة	الإجراء
١	الفحص البصري: تحقق مما إذا كان رمز QR ملصقاً فوق رمز آخر أو توجد علامات تلاعب
٢	التحقق من المستلم: بعد المسح، تأكد أن اسم المستلم يطابق اسم المتجر
٣	التحقق من المبلغ: تأكد أن المبلغ المعروض يطابق السعر المحدد
٤	فحص الرابط: إذا قاد رمز QR إلى موقع ويب، تحقق من أن النطاق شرعي
٥	اسأل الموظف: عند الشك، اسأل الموظف مباشرة عن تفاصيل الدفع
٦	لا تمسح رموز مجهولة: تجنب مسح رموز من أشخاص مجهولين عبر واتساب أو ملصقة في أماكن عامة بدون سياق

ماذا تفعل إذا تعرضت للاحتيال عبر QR

١. اتصل بالبنك فوراً: اتصل بخط البنك الساخن أو دعم تطبيق الدفع لطلب تجميد المعاملة واسترداد المبلغ. ٢. احفظ الأدلة: التقط صوراً للشاشة تشمل سجل المعاملات وصورة رمز QR والرسائل ذات الصلة. ٣. قدم بلاغاً: تقدم ببلاغ لدى الشرطة أو عبر المنصات الإلكترونية المعتمدة. حتى المبالغ الصغيرة مهمة. ٤. أبلغ المتجر: إذا مسحت رمز QR مزيفاً في متجر، أبلغ صاحبه فوراً لإزالته. ٥. غيّر كلمات المرور: إذا أدخلت بياناتك في صفحة تصيد، غيّر كلمات المرور فوراً وفعّل المصادقة الثنائية.

شارك روابط الدفع بأمان مع LOCK.PUB

مشكلة كبيرة هي مشاركة معلومات الدفع -- أرقام الحسابات ورموز QR وروابط التحويل -- عبر واتساب. إذا تسربت المحادثة أو أُعيد توجيهها، يمكن لأي شخص رؤية معلوماتك المالية.

LOCK.PUB يتيح لك إنشاء روابط محمية بكلمة مرور لمشاركة بيانات الدفع الحساسة بأمان. فقط الشخص الذي يمتلك كلمة المرور يمكنه رؤية المحتوى:

• شارك روابط دفع لا يمكن الوصول إليها إلا من المستلم المقصود
• حدد أوقات انتهاء صلاحية لتعطيل الروابط تلقائياً
• تتبع من قام بالوصول إلى معلوماتك المشتركة

بدلاً من إرسال تفاصيل الحساب البنكي أو رموز QR مباشرة عبر واتساب، استخدم LOCK.PUB لضمان أن الشخص الصحيح فقط يرى معلوماتك المالية.

الخلاصة

الدفع عبر رمز QR مريح لكنه يحمل مخاطر حقيقية. المحتالون يزدادون ذكاءً -- من الملصقات المزيفة إلى صفحات التصيد المتقنة. خذ دائماً لحظة للتحقق قبل تأكيد الدفع، واحمِ معلوماتك المالية بأدوات مشاركة آمنة مثل LOCK.PUB.

ثانية واحدة من التحقق قد توفر عليك مئات الريالات.