Erhöhte Häufigkeit von Phishing-Angriffen mit QR-Codes

QR-Codes, die zum Phishing oder ”Quishing” verwendet werden, sind derzeit auf dem Vormarsch und stellen eine erhebliche Bedrohung für Einzelpersonen und Organisationen dar. Barracuda Networks Experten sehen bei dieser Art von Angriffen ein wachsendes Risiko, da sie immer raffinierter, komplexer und schwieriger zu erkennen sind.

Bei den Angriffen werden die Empfänger dazu verleitet, bösartige Websites zu besuchen oder bösartige Software herunterzuladen.

Besonders gefährlich an ihnen ist, dass sie mit herkömmlichen E-Mail-Filtermethoden schwer zu erkennen sind. Eine gefälschte QR-Code ist in der Regel nicht das einzige Anzeichen für eine schädliche E-Mail. Aber beispielsweise bei KI Mithilfe von Bilderkennungstechnologie können sie aufgedeckt werden. Die KI-basierte Erkennung berücksichtigt auch weitere Merkmale wie Absender, Inhalt, Bildgröße und Standort.

– Benutzer sollten beim Scannen vorsichtig sein. QR-Codes Die Zustellung erfolgt per E-Mail oder über andere Kanäle. Falls Sie QR-Codes scannen müssen, empfehlen wir Ihnen, einen zuverlässigen QR-Code-Scanner aus einem vertrauenswürdigen App-Store herunterzuladen. Falls QR-Code-Angriffe nicht Teil der Schulungen Ihres Unternehmens sind, … Cybersicherheit Es ist wichtig, das Problem so schnell wie möglich anzugehen. QR-Codes haben zwar unseren Alltag erleichtert, aber auch neue Wege für Cyberkriminelle eröffnet, sagt Olesia Klevchuk, die im Bereich E-Mail-Sicherheit arbeitet. Barrakuda Netzwerke.

Einige Beispiele für ”Quishing”
Eine Möglichkeit, ”Quishing” zu praktizieren, besteht darin, QR-Codes In E-Mails werden gefälschte QR-Codes verwendet, die die Empfänger dazu auffordern, den Code zu scannen und eine gefälschte, scheinbar vertrauenswürdige Seite zu besuchen. Opfer werden in der Regel dazu verleitet, ihre Anmeldedaten einzugeben, die dann vom Angreifer erfasst werden. Gefälschte QR-Codes können auch zu Umfragen oder Formularen führen, in denen persönliche Informationen wie Name, Adresse oder Sozialversicherungsnummer abgefragt werden. Opfer können mit dem Versprechen von Belohnungen oder Preisen im Austausch für Informationen oder sogar eine kleine Zahlung gelockt werden.

Werbung

In ähnlicher Weise können QR-Codes Empfänger auf Webseiten weiterleiten, die automatisch Schadsoftware herunterladen. Software auf dem Gerät des Opfers, wenn dieses gescannt wird. Die Schadsoftware kann von Spyware bis hin zu … reichen. Ransomware, Dadurch können Angreifer Daten stehlen oder die Kontrolle über ein kompromittiertes Gerät übernehmen.

QR-Codes können auch zum Öffnen von Zahlungsseiten, zum Folgen von Social-Media-Konten und sogar zum Versenden vorgefertigter E-Mails von den Konten des Empfängers verwendet werden. Das bedeutet, dass Hacker können sich problemlos als ihre Opfer ausgeben und andere Personen in ihren Kontaktlisten ins Visier nehmen.