حذّرت شركة "كاسبرسكي"، من ظهور أسلوب متطور في هجمات التصيّد الاحتيالي يعتمد على إنشاء رموز الاستجابة السريعة (QR) باستخدام أحرف ورموز نصية بدلاً من الصور التقليدية، في محاولة للالتفاف على أنظمة حماية البريد الإلكتروني التي تفحص الصور والروابط المشبوهة.

وقالت الشركة إن هجمات التصيّد المعتمدة على رموز QR شهدت تصاعدًا ملحوظًا، إذ ارتفع عددها خمسة أضعاف خلال النصف الثاني من عام 2025 مقارنة بالفترات السابقة.

ويعتمد الأسلوب الجديد على توظيف ما يُعرف بـ"رسومات ASCII"، وهي تقنية قديمة تستخدم الأحرف والرموز النصية لتشكيل صور وأشكال مختلفة.

وبعد أن استُخدمت سابقًا للتحايل على مرشحات البريد العشوائي، أعاد المهاجمون توظيفها لإنشاء رموز QR قابلة للمسح دون الحاجة إلى إدراج صور فعلية داخل الرسائل الإلكترونية.

وبحسب الباحثين الأمنيين، تصل الضحية رسالة تبدو صادرة عن جهة موثوقة أو شريك عمل، وتدّعي احتواءها على مستند يتطلب التوقيع عبر منصة "DocuSign".

وعند مسح رمز QR المضمّن في الرسالة، يُوجَّه المستخدم إلى موقع مزيف يهدف إلى سرقة بيانات الدخول الخاصة بحسابه المؤسسي.

وترى "كاسبرسكي" أن استخدام الرموز النصية بدلاً من الصور قد يُصعّب على بعض أدوات الحماية اكتشاف الروابط الخبيثة أو تصنيف الرسائل باعتبارها تهديدًا أمنيًا، ما يمنح المهاجمين فرصة أكبر للوصول إلى الضحايا.

وقال خبير مكافحة البريد العشوائي في الشركة، رومان ديدينوك، إن المحتالين انتقلوا من إخفاء الروابط الضارة داخل الصور إلى تضمينها في رسومات نصية لتفادي تقنيات الفحص الأمني المعتمدة على تحليل الصور، مشيرًا إلى أن ظهور رموز QR مُنشأة عبر رسومات ASCII يُعد مؤشرًا قويًا على محاولة تصيّد احتيالي.

ودعت الشركة المستخدمين إلى توخي الحذر عند التعامل مع أي رمز QR يطلب إدخال بيانات الاعتماد المؤسسية عبر الهواتف الذكية.

وأوصت المؤسسات باعتماد حلول متخصصة لحماية البريد الإلكتروني قادرة على رصد هجمات التصيّد والبريد العشوائي والبرمجيات الخبيثة، إضافة إلى التهديدات المرتبطة باختراق البريد الإلكتروني المؤسسي ورموز الاستجابة السريعة الخبيثة.