Quishing.

Phishing que esconde um URL malicioso dentro de um código QR, levando a vítima a digitalizá-lo com o telemóvel e visitar uma página de roubo de credenciais ou malware fora das defesas corporativas. Pertence à categoria Ataques e ameaças da cibersegurança.

Phishing que esconde um URL malicioso dentro de um código QR, levando a vítima a digitalizá-lo com o telemóvel e visitar uma página de roubo de credenciais ou malware fora das defesas corporativas.

O quishing (phishing por código QR) é um ataque de engenharia social em que o link malicioso é codificado como um código QR em vez de escrito como texto visível. Como o URL está incorporado numa imagem, costuma escapar aos analisadores de links de e-mail e às gateways de e-mail seguras, e a digitalização normalmente transfere a vítima para um dispositivo móvel pessoal com controlos mais fracos. Iscos comuns incluem avisos falsos de configuração da autenticação multifator, pedidos de entrega de encomendas ou pagamento de estacionamento, e autocolantes colocados sobre códigos legítimos em cartazes ou mesas de restaurante. As defesas incluem filtragem de e-mail que analisa imagens e QR, bloqueio de domínios maliciosos, autenticação FIDO2 resistente a phishing, defesa móvel contra ameaças e sensibilização dos utilizadores.

As defesas contra Quishing costumam combinar controles técnicos e práticas operacionais, conforme detalhado na definição acima.

Nomes alternativos comuns: Phishing por código QR, Phishing QR.