¿Qué es el phishing con código QR?

El phishing con código QR, a veces llamado quishing, esconde el enlace malicioso en un código QR: en un adjunto de correo, en una carta impresa, en un parquímetro o en un aviso falso en la oficina. Funciona por dos razones. Los filtros de correo revisan los enlaces, pero a menudo no pueden leer un enlace dentro de una imagen, y la gente escanea el código con el móvil, que suele estar fuera de la protección de la empresa y solo muestra una vista previa corta de la dirección. La página que se abre suele pedir un inicio de sesión de Microsoft 365 u otra cuenta de trabajo, o datos de tarjeta. Trate un código QR que le pide iniciar sesión como cualquier otro enlace: compruebe la dirección antes de escribir nada y, si un mensaje le apremia a escanear un código para mantener activa su cuenta o leer un documento, pregunte antes a TI. Para la empresa, la MFA resistente al phishing limita el daño cuando se escribe una contraseña en un móvil.

← Las 29 preguntas sobre Phishing y qué hacer despuésTodos los temas