احتيال رموز QR في تليجرام، والاحتيال المخفي في الصور

لماذا يستخدم المحتالون الصور ورموز QR؟

لأن معظم الفلاتر تقرأ النص، والصورة لا نص فيها. الجملة المكتوبة داخل لقطة شاشة بكسلات. والرابط داخل رمز QR بكسلات. قائمة الكلمات، وحاجب الروابط، وبوت الكلمات المفتاحية كلها تنظر إلى الرسالة ولا تجد ما تفحصه.

وهناك سبب ثانٍ. رمز QR يخفي وجهته. لا تستطيع قراءة العنوان قبل أن تمسحه، وعلى الهاتف يفتح المسح الوجهة فوراً في كثير من الأحيان.

كيف تبدو هذه العمليات؟

عروض الهدايا و«الاستلام» تصل أيضاً نصاً عادياً. دليل احتيال الإيردروب والهدايا الوهمية في تليجرام يغطي ذلك الجانب.

كيف تعمل سرقة الحساب برمز QR لتسجيل الدخول؟

تستغل خاصية حقيقية في تليجرام. حين تسجّل الدخول على حاسوب جديد، يعرض تليجرام رمز QR على تلك الشاشة. تفتح الإعدادات > الأجهزة على هاتفك وتمسحه. فيصبح الجهاز الجديد مسجَّل الدخول.

يبدأ المحتال تسجيل الدخول هذا على جهازه هو ويحصل على رمز. ثم يعرضه عليك في صفحة تبدو كأنها خطوة تحقق. إذا مسحته من إعدادات «الأجهزة»، فقد ربطت جهازه للتو. يستطيع أن يقرأ محادثاتك، وأن يراسل جهات اتصالك باسمك، وأن يستولي على المجموعات التي تديرها.

تطبيقات تليجرام نفسها تصف رمز تسجيل الدخول بوضوح: يمكن استخدامه للسماح لشخص ما بتسجيل الدخول إلى حسابك في تليجرام. لا تمسح إلا رمزاً على شاشتك أنت، من تسجيل دخول بدأته بنفسك.

وهناك سرقة قريبة منها تطلب رمز تسجيل الدخول الذي أرسله إليك تليجرام. يقول تليجرام إن هذه الرموز لا تُشارك مع أي أحد أبداً.

ماذا يفعل الأعضاء؟

• لا تمسح رمزاً من أجل «التحقق» أبداً. التحقق الحقيقي زر أو لغز أو سؤال داخل تليجرام.
• لا تمسح رمز QR لتسجيل دخول لم تبدأه أنت. إذا لم تكن تسجّل الدخول على جهاز جديد الآن، فلا شيء تمسحه.
• عامل رمز QR كأنه رابط لا تستطيع قراءته. إذا كان العرض نفسه سيبدو مريباً لو جاء رابطاً عادياً، فالرمز مريب كذلك.
• لا تربط محفظة عبر رمز في محادثة. اذهب إلى موقع المشروع بنفسك، من عنوان تثق به من قبل.
• أبلغ عنه. اضغط على الرسالة واختر إبلاغ، ثم أخبر مشرفي المجموعة.

إذا كنت قد مسحت الرمز:

1. افتح الإعدادات > الأجهزة وأنهِ كل جلسة لا تعرفها.
2. فعّل التحقق بخطوتين من الإعدادات > الخصوصية والأمان.
3. إذا كانت في الأمر محفظة، فافصل الموقع، وألغِ الأذونات، وانقل ما تبقّى إلى محفظة جديدة.
4. أخبر جهات اتصالك والمجموعة. قد يكون المحتال يكتب باسمك الآن.

ماذا يستطيع المشرفون أن يفعلوا؟

1. قيّد الوسائط إذا كانت المجموعة لا تحتاج إليها. الصلاحيات في تليجرام تمنع كل الأعضاء من نشر أنواع محددة من المحتوى.
2. قيّد الوسائط على الأعضاء الجدد فقط. معظم حسابات الاحتيال تنشر صورتها الوحيدة مبكراً. صلاحيات تليجرام تنطبق على الجميع دفعة واحدة، ولذلك تحتاج القيود على الأعضاء الجدد فقط إلى بوت.
3. ثبّت القاعدة. «لن نطلب منك أبداً مسح رمز QR ولا مشاركة رمز من أجل التحقق.»
4. راجع بوت التحقق عندك. تحقّق من اسم المستخدم (@username) بدقة، ومما يطلبه من الأعضاء الجدد. اقرأ كيف تحمي مجموعتك من المحتالين.
5. استخدم بوتاً يقرأ الصور. عليه أن يقرأ النص داخل الصورة، ويفك رمز QR، ويحكم على الاثنين كأنهما كُتبا نصاً.

لا تحظر رموز QR كلياً إلا إذا أردت ذلك. لها استخدامات شريفة: تليجرام يتيح تحويل أي رابط دعوة إلى رمز.

Targa يقرأ الصور في كل الباقات. الصور والملصقات وملفات الصور وأغلفة الفيديو تُقرأ مثل النص. العرض المكتوب داخل لقطة شاشة، أو الرابط المخفي في رمز QR، يُفحص تماماً مثل رسالة عادية. ويستطيع أيضاً تقييد الروابط والوسائط على الأعضاء الجدد في أيامهم الأولى. كل إجراء يحمل سبباً تقرؤه بالأمر /why.

والحدود بصراحة. النص داخل الصور يُقرأ بالإنجليزية والروسية والصينية، وباللغة المضبوطة لمجموعتك. والصورة المكتوبة بلغة أخرى قد تفوته. و Targa يرى مجموعتك، لا موقع المحتال ولا محادثات أعضائك الخاصة. الرمز المرسَل في رسالة خاصة لا يمر عبر أي بوت. لهذا تهم القاعدة المثبّتة. لجانب الرسائل الخاصة، اقرأ احتيال المشرف المزيف، ولترى ما تكشفه مجموعتك، شغّل فحص المجموعة المجاني.