这是一种带有QR码变化的网络钓鱼攻击类型,旨在欺骗人们访问有害网站或下载恶意软件。
二维码如今随处可见,承诺即时访问个人、联系信息或银行详情等数据。
但你有没有想过,这些看似无害的黑白方块可能是一个陷阱?让我们找出这些代码背后狡猾的网络威胁,并了解如何保护你的数据安全。
什么是 Quishing QR码钓鱼 ?
网络钓鱼是一种古老的现有网络安全攻击,多年来以各种形式演变。它们最初通过针对特定组织的电子邮件消息表现出来。这一次,攻击者使用QR码,即Quishing。
条形码多年来一直是产品的全球标准。然而,由于QR技术不断发展,2D码已经成为未来的趋势。 QR码将取代条形码 在未来,为零售商提供更全面的工具。
这使得QR码的灵活性和多功能性容易受到恶意利用,比如QR码钓鱼。
Quishing 是一种使用恶意二维码来欺骗人们泄露敏感和机密信息的钓鱼类型。
与基于文本的链接不同,quishers设计了看起来真实的假二维码,以误导扫描器。
它们经常模仿用于付款、登录或信息访问的代码,并放置在电子邮件、短信、社交媒体帖子和实体营销资料中。
本杰明·克莱斯(Benjamin Claeys)是QR码专家,也是QR TIGER QR码生成器的首席执行官,他分享了他对quishing的看法:
Quishing是一种与URL链接的QR码诈骗类型。这个页面也可能是一个恶意的URL,想让你提供信息、链接银行详细信息,或者其他诈骗者想要从你那里获取访问权限或在你的智能手机上安装某些东西的数据。
当用户扫描QR码时,他们的设备会自动读取编码信息,通常是一个网站链接。不幸的是,这个链接指向一个恶意网站。
这是它的运作方式:
诱饵: 骗子会制作伪造的二维码来模仿合法的二维码,并将其放置在各种材料上,从海报到收据。
扫描: 这些二维码通常包含提示人们扫描的消息。它可能包括口号,比如“ 扫描获取80%折扣 诱使人们查看代码。
陷阱: 当扫描QR码时,您的智能设备将被引导到一个伪造的网站,设计得与真实网站相似,比如您银行的登录页面。这会让用户误以为他们正在与一个合法平台互动。
偷窃: 一旦您在欺诈网站上输入您的详细信息,骗子就会窃取它。您并不知道您的智能设备中充斥着恶意软件,您的登录详细信息易被盗取,您的身份即将面临灾难。
听起来可怕吗?应该是的。但不要害怕;我们会在这里为您提供帮助。请阅读以下更多内容,了解QR码钓鱼的类型,并学习如何保护自己免受其影响。








