Czym jest phishing z kodem QR?

Phishing z kodem QR, nazywany czasem quishingiem, ukrywa złośliwy link w kodzie QR: w załączniku e-maila, w wydrukowanym liście, na parkometrze albo na fałszywym ogłoszeniu w biurze. Działa z dwóch powodów. Filtry poczty sprawdzają linki, ale często nie odczytają linku ukrytego w obrazku, a ludzie skanują kod telefonem, który zwykle jest poza firmową ochroną i pokazuje tylko krótki podgląd adresu. Otwarta strona zazwyczaj prosi o logowanie do Microsoft 365 lub innego konta służbowego albo o dane karty. Traktuj kod QR, który każe się zalogować, jak każdy inny link: sprawdź adres, zanim cokolwiek wpiszesz, a jeśli wiadomość nakłania do zeskanowania kodu, żeby utrzymać aktywne konto albo przeczytać dokument, najpierw zapytaj IT. W firmach MFA odporne na phishing ogranicza szkody, gdy hasło zostanie wpisane w telefonie.

← Wszystkie pytania (29): Phishing i skutki ataków e-mailowychWszystkie tematy