Vad är Quishing eller QR Code Phishing?

Anta att du får ett kallt e-postmeddelande eller snabbmeddelande som informerar dig om några betalningar som gjorts till ditt konto och att du är på väg att skanna en QR-kod bifogad till den. På bara en bråkdels sekund kan den åtgärden avslöja ditt bankkonto, lösenord och personliga data om det var en skadlig QR-kod.  

Quishing är en snabbt växande cyberattack som försöker stjäla användares konfidentiella information med hjälp av falska QR-koder. Denna strategiska attack riktar sig främst till företagschefer och chefer. Enligt en rapport från 2024 av Abnormal Security Corp., C-suites chefer får QR-nätfiskeattacker 42 gånger fler än genomsnittliga anställda. Business email compromise (BEC), en populär metod för cyberattack med falska e-postmeddelanden, ökade med hela 108 % mellan 2022 och 2023.

Med ökande användning av QR-koder i vardagen, quishing blir mer framträdande. Därför måste varje QR-kodanvändare känna till de skadliga aktiviteter eller metoder som är förknippade med QR-koder och förebyggande åtgärder mot QR-kodsnätfiske. 

Innebörden av quishing eller QR-kod phishing

"Quishing" eller QR-kodnätfiske är ett välplanerat försök att lura QR-kodanvändare att besöka skadliga länkar och webbplatser. Efter att ha skannat och klickat på en skadlig QR-kod förs användare till en nätfiskewebbplats som leder till att deras känsliga information äventyras.

Quishing går ofta förbi konventionella säkerhetssystem, såsom e-postsäkerhetsgateways, eftersom systemen uppfattar QR-koder som bifogas ett e-postmeddelande som ofarliga bilder. Som ett resultat blir många QR-kodanvändare offer för nätfiske via e-post. 

Hur fungerar quishing?

Quishing fungerar när användare avsiktligt eller oavsiktligt klickar på en bedräglig länk som visas när de skannar en skadlig QR-kod. Nätfiskeattacker syftar främst till att stjäla personlig och finansiell information, såsom betal- eller kreditkortsuppgifter, inloggningsuppgifter eller personlig identifieringsinformation.

Bedragare använder användarnas känsliga information för ekonomiskt bedrägeri, identitetsstöld, obehörig kontoåtkomst eller lösenprogram. De använder ofta skadliga QR-koder genom tryckta flygblad och affischer, e-post och sociala medieplattformar. 

Efter att ha skannat QR-koden förs användare till en falsk webbplats eller länk. Offren uppmanas ofta att ange känslig information, såsom användarnas namn, e-post, födelsedatum, bankuppgifter och lösenord för kontoinloggning.

Viktig QR-nätfiskestatistik att titta på

• Smakämnen snabb ökning av användningen av smartphones för QR-kodskanning är en avgörande orsak bakom den ökande andelen quishing. sa Statista nästan 89 miljoner amerikaner skannade en QR-kod med sina smartphones år 2022. Siffran kan nå 100 miljoner användare år 2025.  
• I Kina så många som 10 miljarder mobila enheter användes för betalningar med QR-koder i 2022. 
• Enligt en rapport är det totala antalet smartphoneanvändare globalt har passerat 4.88 miljarder år 2024, som står för 60.42 % av världens befolkning.

Även nätfiske med QR-koder har ökat markant. Låt oss se lite data:

• Enligt en rapport från Check Point Software Technologies, QR-kod nätfiske UPI-bedrägerier i Indien ökade mer än det dubbla från 15,000 2022 fall 30,000 till över 2023 XNUMX fall XNUMX. 
• Över 3 miljarder nätfiske-e-postmeddelanden skickas varje dag, vilket resulterar i mer potential för QR-kodanvändare som faller för quishing.
• Gmail blockerar över 100 miljoner nätfiskeförsök varje dag. 
• Som förklaras av Pymnts stod QR-koder för mer än 20 % av alla bedrägerier online.
• Enligt IBM, skulle den globala genomsnittliga kostnaden för dataintrång 2024 vara värd 4.88 miljoner USD – en ökning med 10 % jämfört med förra året och den högsta summan någonsin.
• Enligt Enkät om cybersäkerhetsintrång 2024 av GOV.UK är nätfiske fortfarande den vanligaste typen av intrång och attacker mot cybersäkerhet och riktar sig till 84 % av företagen och 83 % av välgörenhetsorganisationer i Storbritannien.

Hur skyddar vi oss från QR-nätfiskeattacker?

Här är de viktigaste insikterna om att säkra din personliga information och undvika nätfiske med QR-koder. 

✅ Underhåll aldrig oönskade QR-koder: Undvik att skanna QR-koden som bifogas e-postmeddelanden eller inlägg på sociala medier när du inte känner avsändaren. Skanna inte QR-koder slumpmässigt på offentliga platser. Var försiktig med QR-koderna som delas via e-post eller sociala medier, särskilt om du inte har begärt dem.

✅ Verifiera källan innan du skannar: Bekräfta QR-kodens äkthet innan du skannar, även om du tror att du känner till källan. Du kan verifiera avsändarens namn genom att söka online eller kontakta företaget direkt innan du skannar.

✅ Kontrollera QR-kodens URL igen: Vänta ett tag innan du klickar på webbadressen som visas efter att du har skannat QR-koden. Kontrollera QR-koden igen för att se om den matchar företaget du känner eller webbplatsen du förväntar dig att besöka. Klicka inte på de misstänkta webbadresserna.  

✅ Spot phishing-signaler: Jämför QR-koden du får i e-postmeddelanden med den som sparats i ditt Google Wallet- eller UPI-konto. Du kan se skillnaderna, som grafiska fel och e-postadressavvikelser. Undvik att skanna QR-koden som skapar en känsla av brådska att vidta åtgärder eller ett meddelande med dålig grammatik.  

✅ Tänk på informationen som tillhandahålls online: Ta inte emot e-postmeddelanden eller textmeddelanden från okända avsändare som begär din personliga och ekonomiska information. Du måste vara 100 % säker på att det är säkert att skanna QR-koden innan du lämnar känslig information, såsom kontaktnummer, födelsedatum, inloggningsuppgifter, kreditkortsuppgifter etc. 

Företag kan vidta några ytterligare åtgärder för att förhindra sig själva från att sluta enligt följande:

☑️ Implementera tvåfaktorsautentisering: E-postnätfiske är det vanligaste affärshotet. Använda tvåfaktors eller multifaktorautentisering kommer att förhindra business email compromise (BEC) angripare från att hacka företags e-post. 

☑️ Uppdatera programvara och säkerhetsfunktioner: Uppdatera din programvara till den senaste versionen och att behålla avancerade säkerhetsfunktioner kan hjälpa dig att förhindra nätfiskeattacker.

☑️ Säkerhetsmedvetandeutbildning för anställda: Att förmedla cybersäkerhetsmedvetenhet och utbilda dina anställda i QR-kodsäkerhet kan hjälpa företag att undvika faror från quishing. Genom utbildning kan anställda lära sig att upptäcka BEC-försök och implementera metoder som att bekräfta källan till QR-koderna eller betalningsförfrågningar. 

Vad händer om en organisation redan är ett offer för quishing?

Låt oss anta att din organisation redan är ett offer för QR-kodsnätfiske. Du måste vidta följande steg för att stoppa den ytterligare spridningen av bluffen eller åtminstone minska skadan. Så här ska du göra. 

➡️ Ta bort QR-koden omedelbart: Ta bort eller ersätt den skadliga QR-koden omedelbart från dina befintliga fysiska och digitala utrymmen, inklusive tryckta affischer, menyer, sociala medier och webbplatser. Detta kommer att hjälpa till att förhindra ytterligare eskalering av nätfiskeattacken.

➡️ Meddela kunder och personal snarast: Varna kunder, affärspartners och personal om nätfiskeattacken och förklara situationen tydligt. Etablera korrekt kommunikation genom att ge tydliga instruktioner om hur du ska hantera situationen. Snabb kommunikation kan rädda kunder från ekonomisk förlust och stöld av personuppgifter, vilket förhindrar företag från dålig varumärkesimage eller dåligt rykte.  

➡️ Identifiera källan till de bedrägliga QR-koderna: Gör en grundlig utvärdering av källan till QR-koden och dess måldestination. Undersök quishing-motivet genom att identifiera om användare uppmanas att gå till en nätfiskewebbplats eller ladda ner skadligt innehåll. Tidiga ingripanden och utredningar kan skydda kunder och organisationer från ytterligare skada. 

➡️ Rapportera händelsen till säkerhetsteamet: Rapportera nätfiskeattacken omedelbart till relevanta myndigheter. Till exempel, om din organisation har ett separat säkerhetsteam, rapportera incidenten till teamet så snart du upptäcker eller inser quishing. Organisationer kan lämna in ett klagomål till en lokal cyberbrottscell. Myndigheter kan vidta lämpliga motåtgärder för att förhindra att andra organisationer råkar ut för samma incident. 

➡️ Kommunicera problemets lösning: Informera dina kunder, personal och andra affärsintressenter så snart din organisation har löst problemen. Du kan uppdatera dem om dina handlingar för att hantera situationen. Det är viktigt att återställa förtroendet och försäkra kunderna om att din organisation har ryggen.

Slutsats

Idag finns QR-koder överallt, och det är också potentialen för quishing. QR-användare måste vara försiktiga när de använder QR-koder, särskilt när de skannar en QR-kod som är bifogad till ett e-postmeddelande, text eller inlägg på sociala medier från okända källor. 

Företag måste inse det potentiella hotet från QR-koder när de används för nätfiskeattacker. Genom att vidta lämpliga motåtgärder kommer företag att kunna skydda sig mot nätfiske med QR-koder.

Vanliga frågor och svar