Квишинг (quishing).

Квишинг (фишинг через QR-код) — это атака с применением социальной инженерии, при которой вредоносная ссылка закодирована в виде QR-кода, а не написана видимым текстом. Поскольку URL встроен в изображение, он часто обходит сканеры ссылок в почте и защищённые почтовые шлюзы, а сканирование обычно переводит жертву на личный мобильный телефон с более слабым контролем. Типичные приманки — поддельные уведомления о настройке многофакторной аутентификации, запросы о доставке посылок или оплате парковки, а также наклейки поверх легитимных кодов на плакатах и столах ресторанов. Меры защиты включают фильтрацию почты с анализом изображений и QR-кодов, блокировку доменов злоумышленников, устойчивую к фишингу аутентификацию FIDO2, защиту мобильных устройств и обучение пользователей.