Quishing.

Phishing, das eine bösartige URL in einem QR-Code versteckt und Opfer dazu bringt, ihn mit dem Smartphone zu scannen und eine Anmeldedaten- oder Malware-Seite außerhalb der Unternehmensabwehr aufzurufen. Es gehört zur Kategorie Angriffe und Bedrohungen der Cybersicherheit.

Phishing, das eine bösartige URL in einem QR-Code versteckt und Opfer dazu bringt, ihn mit dem Smartphone zu scannen und eine Anmeldedaten- oder Malware-Seite außerhalb der Unternehmensabwehr aufzurufen.

Quishing (QR-Code-Phishing) ist ein Social-Engineering-Angriff, bei dem der bösartige Link als QR-Code kodiert statt als sichtbarer Text geschrieben wird. Da die URL in einem Bild eingebettet ist, umgeht sie häufig E-Mail-Link-Scanner und Secure-E-Mail-Gateways, und das Scannen verlagert das Opfer in der Regel auf ein privates Mobilgerät mit schwächeren Kontrollen. Häufige Köder sind gefälschte Hinweise zur Einrichtung der Multi-Faktor-Authentifizierung, Anfragen zu Paketzustellung oder Parkgebühren sowie Aufkleber, die über legitime Codes auf Plakaten oder Restauranttischen geklebt werden. Zu den Abwehrmaßnahmen zählen bild- und QR-fähige E-Mail-Filterung, das Sperren von Angreiferdomänen, phishingresistente FIDO2-Authentifizierung, Mobile Threat Defense und die Sensibilisierung der Nutzer.

Schutzmaßnahmen gegen Quishing kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Übliche alternative Bezeichnungen: QR-Code-Phishing.