Che cos'è il phishing con codice QR?

Il phishing con codice QR, a volte chiamato quishing, nasconde il link malevolo in un codice QR: in un allegato e-mail, in una lettera stampata, su un parchimetro o su un falso avviso in ufficio. Funziona per due motivi. I filtri di posta controllano i link ma spesso non riescono a leggere un link dentro un'immagine, e le persone scansionano il codice con il telefono, che di solito è fuori dalla protezione aziendale e mostra solo una breve anteprima dell'indirizzo. La pagina che si apre chiede di solito un accesso a Microsoft 365 o a un altro account di lavoro, oppure i dati della carta. Tratti un codice QR che le chiede di accedere come qualsiasi altro link: controlli l'indirizzo prima di inserire qualcosa e, se un messaggio la sollecita a scansionare un codice per mantenere attivo l'account o leggere un documento, chieda prima all'IT. Per le aziende, una MFA resistente al phishing limita i danni quando una password viene digitata su un telefono.

← Tutte le 29 domande su Phishing e cosa fare dopoTutti i temi