Новата измама с QR кодове: Какво е куишинг?

QR кодовете са двуизмерни баркодове, които могат да бъдат сканирани лесно с камера или приложение

Quishing (куишинг) или QR phishing (QR фишинг) е заплаха за киберсигурността, при която нападателите използват QR кодове, за да пренасочат жертвите към злонамерени уебсайтове или да ги подканят да изтеглят вредно съдържание. Целта на тази атака е да открадне чувствителна информация, като пароли, финансови данни или лична информация, и да използва тази информация за други цели, като кражба на самоличност, финансови измами или ransomware.

Разкриха нова схема за разпространение на наркотици: Чрез QR код

Така поръчката и доставката на дрогата става още по-достъпна и лесна

Този тип фишинг често заобикаля конвенционалните защити като защитени имейл портали. Трябва да се отбележи, че QR кодовете в имейлите не се засичат от много защитени имейл платформи и се разглеждат като безсмислени изображения, което прави потребителите уязвими за специфични форми на фишинг атаки, казва Cloudflare. 

Това са най-честите начини за кражба на лични и банкови данни

За някои от тях може да не сте се сетили, че съществуват като риск

Какво представляват QR кодовете?

QR кодовете са двуизмерни баркодове, които могат да бъдат сканирани лесно с камера или приложение за четене на кодове. Основният смисъл на QR кода е съхранението на данни. QR кодовете имат способността да съхраняват значителни количества информация, включително URL адреси, подробности за продукта или информация за контакт. Технологията за сканиране позволява на камерите на смартфоните или четците на кодове лесно и бързо да имат достъп до уебсайта, към който сочи URL адресът.

Какви са опасностите от обществените Wi-Fi мрежи?

Как да останем защитени на обществени места?

Как работи куишинг?

При куишинг атака нападателите създават QR код и го свързват със злонамерен уебсайт. Обикновено нападателят вгражда QR кода във фишинг имейли, социални медии, печатни листовки или физически обекти и използва техники за социално инженерство, за да примами жертвите. Например, жертвите могат да получат имейл, призоваващ ги да получат достъп до криптирано гласово съобщение чрез QR код за шанс да спечелят парична награда.