Quishing – atak z wykorzystaniem QR Code

Kody QR stały się integralną częścią naszej codzienności. Wiele aplikacji wykorzystuje je do weryfikacji tożsamości (np. w Polsce do potwierdzenia tożsamości z poziomu aplikacji mObywatel). Spotykamy je też w restauracjach (ułatwiają dostęp do menu elektronicznego, co stało się popularne w czasie pandemii i jest wygodne zwłaszcza za granicą, umożliwiając łatwe tłumaczenie, a także jest bardziej ekologiczne dzięki ograniczeniu druku).

Niestety, kody QR mogą stanowić poważny wektor ataku. Łatwość ich podmienienia lub umieszczenia na niewzbudzających podejrzeń plakatach jest niepokojąca. Co więcej, nie mamy możliwości bezpośredniej weryfikacji adresu URL ukrytego pod kodem. Często jesteśmy szkoleni, aby wyłapywać subtelne niezgodności, takie jak zamiana dużej litery „i” na małą literę „L”, ale w przypadku QR kodów jest to niemożliwe.

Przykładem kampanii phishingowej wykorzystującej kody QR była wiadomość e-mail rozsyłana przez cyberprzestępców, podszywających się pod zespół Microsoft. Komunikat informował o zbliżającym się (w ciągu 72 godzin) wygaśnięciu możliwości logowania do konta i nakazywał zeskanowanie kodu QR w celu potwierdzenia tożsamości i uniknięcia blokady.

Źródło: https://iodo-poznan.pl/quishing-nowe-zagrozenie-w-cyberprzestrzeni