クイッシング(QR コードフィッシング).

クリック可能なリンクの代わりに QR コードを用いて、被害者を認証情報窃取やマルウェア配布のページへ誘導するフィッシング手法。 サイバーセキュリティの 攻撃と脅威 カテゴリに属します。

クリック可能なリンクの代わりに QR コードを用いて、被害者を認証情報窃取やマルウェア配布のページへ誘導するフィッシング手法。

クイッシング(QR phishing)は、メールや PDF、ポスター、パーキングメーター、レストランのチラシなどに悪意ある QR コードを掲載します。被害者がスマートフォンのカメラで読み取ると、企業メールゲートウェイや管理対象ブラウザの外側で攻撃者の URL が開かれます。QR コードは画像のため従来の URL フィルタや DMARC では検知されにくく、個人スマートフォンは管理されていないことが多いです。2023 年以降、Microsoft 365 の safe-link 書き換えを回避し、偽装した "MFA 登録" PDF を添付する手口として急増しました。対策には QR を解析できるメールフィルタ、Web 保護付きの MDM、利用者教育、認証情報入力前に QR の URL を必ず確認する運用が含まれます。

クイッシング(QR コードフィッシング) に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: QR フィッシング, QRishing。