Quishing (hameconnage par QR code).

Technique d'hameconnage qui utilise un QR code au lieu d'un lien cliquable pour envoyer la victime vers une page de vol d'identifiants ou de malware. Cette notion relève de la catégorie Attaques et menaces en cybersécurité.

Technique d'hameconnage qui utilise un QR code au lieu d'un lien cliquable pour envoyer la victime vers une page de vol d'identifiants ou de malware.

Le quishing — phishing par QR — place un QR code malveillant dans un e-mail, un PDF, une affiche, un horodateur ou un flyer de restaurant. Lorsque la victime le scanne avec son telephone, l'appareil ouvre une URL controlee par l'attaquant en dehors des controles du gateway de messagerie et du navigateur de l'endpoint. Comme les QR sont des images, les filtres d'URL et les verifications DMARC les manquent souvent, et les telephones personnels sont rarement geres. Le quishing a explose en 2023 pour contourner la reecriture safe-links dans les campagnes contre Microsoft 365 et joindre de faux PDF d'"inscription MFA". Defenses: filtrage e-mail conscient des QR, MDM mobile avec protection web, sensibilisation, et verification de l'URL du QR avant toute saisie de credentials.

Les défenses contre Quishing (hameconnage par QR code) combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Phishing QR, QRishing.