Skip to content
Vol. 1 · Ed. 2026
CyberGlossary
Русский
Entry № 997

Квишинг (quishing)

Что такое Квишинг (quishing)?

Квишинг (quishing)Фишинг, в котором вредоносный URL спрятан в QR-коде: жертву побуждают отсканировать его телефоном и перейти на страницу кражи учётных данных или загрузки вредоносного ПО в обход корпоративной защиты.

Квишинг (фишинг через QR-код) — это атака с применением социальной инженерии, при которой вредоносная ссылка закодирована в виде QR-кода, а не написана видимым текстом. Поскольку URL встроен в изображение, он часто обходит сканеры ссылок в почте и защищённые почтовые шлюзы, а сканирование обычно переводит жертву на личный мобильный телефон с более слабым контролем. Типичные приманки — поддельные уведомления о настройке многофакторной аутентификации, запросы о доставке посылок или оплате парковки, а также наклейки поверх легитимных кодов на плакатах и столах ресторанов. Меры защиты включают фильтрацию почты с анализом изображений и QR-кодов, блокировку доменов злоумышленников, устойчивую к фишингу аутентификацию FIDO2, защиту мобильных устройств и обучение пользователей.

● Примеры

  1. 01

    Письмо от имени ИТ-отдела просит сотрудников отсканировать QR-код, чтобы «повторно включить» MFA в Microsoft 365, и ведёт на поддельную страницу входа, перехватывающую учётные данные и сессионные токены.

  2. 02

    Злоумышленники наклеивают поддельные QR-коды поверх легитимных на парковочных автоматах, чтобы водители платили мошенническому сайту, а не городу.

● Частые вопросы

Что такое Квишинг (quishing)?

Фишинг, в котором вредоносный URL спрятан в QR-коде: жертву побуждают отсканировать его телефоном и перейти на страницу кражи учётных данных или загрузки вредоносного ПО в обход корпоративной защиты. Относится к категории Атаки и угрозы в кибербезопасности.

Что означает Квишинг (quishing)?

Фишинг, в котором вредоносный URL спрятан в QR-коде: жертву побуждают отсканировать его телефоном и перейти на страницу кражи учётных данных или загрузки вредоносного ПО в обход корпоративной защиты.

Как работает Квишинг (quishing)?

Квишинг (фишинг через QR-код) — это атака с применением социальной инженерии, при которой вредоносная ссылка закодирована в виде QR-кода, а не написана видимым текстом. Поскольку URL встроен в изображение, он часто обходит сканеры ссылок в почте и защищённые почтовые шлюзы, а сканирование обычно переводит жертву на личный мобильный телефон с более слабым контролем. Типичные приманки — поддельные уведомления о настройке многофакторной аутентификации, запросы о доставке посылок или оплате парковки, а также наклейки поверх легитимных кодов на плакатах и столах ресторанов. Меры защиты включают фильтрацию почты с анализом изображений и QR-кодов, блокировку доменов злоумышленников, устойчивую к фишингу аутентификацию FIDO2, защиту мобильных устройств и обучение пользователей.

Как защититься от Квишинг (quishing)?

Защита от Квишинг (quishing) обычно сочетает технические меры и операционные практики, как описано в определении выше.

Какие есть другие названия Квишинг (quishing)?

Распространённые альтернативные названия: Фишинг через QR-код, QR-фишинг.

● Связанные термины