Wat is phishing met een QR-code?

Phishing met een QR-code, soms quishing genoemd, verstopt de kwaadaardige link in een QR-code: in een e-mailbijlage, op een geprinte brief, op een parkeerautomaat of op een nepmededeling op kantoor. Het werkt om twee redenen. Mailfilters controleren links, maar kunnen een link in een afbeelding vaak niet lezen, en mensen scannen de code met hun telefoon, die meestal buiten de bedrijfsbeveiliging valt en alleen een kort voorbeeld van het adres toont. De pagina die opent vraagt doorgaans om een Microsoft 365- of andere werklogin, of om kaartgegevens. Behandel een QR-code die u laat inloggen als elke andere link: controleer het adres voordat u iets invult, en als een bericht aandringt om een code te scannen om uw account actief te houden of een document te lezen, vraag het dan eerst aan IT. Voor bedrijven beperkt phishingbestendige MFA de schade als een wachtwoord op een telefoon wordt ingetypt.

← Alle 29 vragen over Phishing en de nasleepAlle onderwerpen