クイッシング.

クイッシング(QRコードフィッシング)は、悪意あるリンクを可視テキストではなくQRコードとして符号化するソーシャルエンジニアリング攻撃です。URLが画像に埋め込まれているため、メールのリンクスキャナーやセキュアメールゲートウェイをすり抜けやすく、読み取り後は防御の弱い個人のモバイル端末へ被害者を移動させることが多いです。よくある誘い文句には、多要素認証の設定通知を装ったもの、宅配や駐車料金の支払い要求、ポスターや飲食店のテーブル上の正規コードに重ねて貼る偽ステッカーなどがあります。対策としては、画像とQRを解析できるメールフィルタリング、攻撃者ドメインのブロック、フィッシング耐性のあるFIDO2認証、モバイル脅威対策、利用者教育が有効です。