Quishing.

Phishing que oculta una URL maliciosa dentro de un código QR para que la víctima lo escanee con el móvil y acceda a una página de robo de credenciales o malware fuera de las defensas corporativas. Pertenece a la categoría de Ataques y amenazas en ciberseguridad.

Phishing que oculta una URL maliciosa dentro de un código QR para que la víctima lo escanee con el móvil y acceda a una página de robo de credenciales o malware fuera de las defensas corporativas.

El quishing (phishing mediante código QR) es un ataque de ingeniería social en el que el enlace malicioso se codifica como un código QR en lugar de escribirse como texto visible. Al estar embebida en una imagen, la URL suele eludir los escáneres de enlaces de correo y las pasarelas seguras, y al escanear el usuario pasa a un dispositivo móvil personal con controles más débiles. Los señuelos habituales incluyen falsos avisos de configuración de la autenticación multifactor, peticiones de entrega de paquetes o pago de aparcamiento, y pegatinas colocadas sobre códigos legítimos en carteles o mesas de restaurantes. Las defensas incluyen filtrado de correo que analiza imágenes y QR, bloqueo de dominios maliciosos, autenticación FIDO2 resistente al phishing, defensa móvil frente a amenazas y concienciación del usuario.

Las defensas contra Quishing combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Phishing por código QR, Phishing QR.