這是一種帶有QR碼變化的釣魚網絡攻擊，旨在欺騙人們訪問有害網站或下載惡意軟件。
QR碼如今隨處可見，承諾即時存取個人資料、聯絡資訊或銀行詳情。
但你有沒有想過，這些看似無害的黑白方塊可能是一個陷阱？讓我們找出這些代碼背後的狡猾網絡威脅，並學習如何保護你的數據安全。
什麼是 Quishing QR碼釣魚 ？
釣魚是一種存在已久的網絡安全攻擊，多年來以各種形式演變。它們最初通過針對特定組織的電子郵件消息展現出來。這一次，攻擊者使用QR碼，又稱為Quishing。
條碼多年來一直是產品的全球標準。然而，隨著QR技術不斷進步，2D QR碼將取代條碼 在未來，為零售商提供更全面的工具。
這使QR碼的靈活性和多功能性容易受到惡意利用，例如QR碼釣魚。
Quishing 是一種使用惡意 QR 碼的釣魚方式，試圖欺騙人們洩露敏感和機密信息。
quishers設計假的QR碼，看起來很真實，以誤導掃描器，而不是基於文本的鏈接。
它們經常模仿用於付款、登錄或訪問信息的代碼，並放置在電子郵件、短信、社交媒體帖子和實體營銷資料中。
Benjamin Claeys，QR碼專家兼QR TIGER QR碼生成器的首席執行官，分享了他對quishing的看法：
Quishing是一種與URL頁面相關的QR碼詐騙類型。這個頁面也可能是一個惡意的URL，想要讓您提供信息、鏈接銀行詳情或其他詐騙者想要從您那裡獲取訪問權限或在您的智能手機上安裝某些東西。
當用戶掃描QR碼時，他們的設備會自動讀取編碼信息，通常是一個網站鏈接。不幸的是，該鏈接導致一個惡意網站。
這是運作方式：
誘餌： 詐騙者製作偽造的QR碼來模仿合法的QR碼，並放置在各種材料上，從海報到收據。
掃描： 這些QR碼通常包含提示人們掃描的訊息。它可能包括口號，如“ 掃描 80% 折扣 誘使人們檢查代碼。
陷阱： 掃描QR碼時，您的智能設備將被引導到一個設計成模仿真實網站的假網站，例如您銀行的登錄頁面。這會讓用戶誤以為自己正在與合法平台互動。
偷竊： 一旦您在詐騙網站輸入您的詳細信息，詐騙者就會竊取它。您並不知道您的智能設備中充斥著惡意軟件，您的登錄詳細信息隨時可能被盜取，您的身份處於災難邊緣。
聽起來可怕嗎？應該是的。但不要害怕；我們在這裡幫助你。閱讀下面的更多內容，了解QR碼釣魚的類型，並學習如何保護自己。
