Nettsikkerhet

Økt frekvens av phishing-angrep ved bruk av QR-koder

vedIT-Branschen

21. oktober 2023

Barracuda-kvitter seg

Leter du etter en kortere oversikt?

Ökad risk för quishing

Antalet nätfiskeattacker med QR-koder ökar och blir mer sofistikerade.

Svår upptäckt med traditionella metoder

Vanliga e-postfilter har svårt att avslöja falska QR-koder och skadliga länkar.

AI hjälper till detektion

AI och bildigenkänning kan analysera flera faktorer för att identifiera bedrägliga QR-koder.

Viktiga säkerhetsråd

Använd endast pålitliga QR-kodskannrar och inkludera QR-kodsäkerhet i cybersäkerhetsutbildningar.

QR-koder som brukes til phishing eller ”quishing” er nå på fremmarsj og er en betydelig trussel mot både enkeltpersoner og organisasjoner. Barracuda Networks Eksperter ser en økende risiko med denne typen angrep, som har blitt stadig mer sofistikert, komplekst og vanskelig å oppdage.

Angrepene lurer mottakerne til å besøke ondsinnede nettsteder eller laste ned skadelig programvare.

Det som gjør dem spesielt farlige er at de er vanskelige å oppdage med tradisjonelle e-postfiltreringsmetoder. En falsk QR-kode er vanligvis ikke det eneste tegnet på en ondsinnet e-post. Men med for eksempel AI og bildegjenkjenningsteknologi kan de avsløres. AI-basert deteksjon tar også hensyn til andre egenskaper som avsender, innhold, bildestørrelse og plassering.

– Brukere bør utvise forsiktighet når de skanner QR-koder levert via e-post eller andre kanaler. Hvis du må skanne QR-koder, anbefaler vi at du laster ned en pålitelig QR-kodeskanner fra en pålitelig appbutikk. Hvis QR-kodeangrep ikke er en del av organisasjonens opplæring for nettsikkerhet «Det er viktig å ta tak i det så snart som mulig. Selv om QR-koder har gjort hverdagen vår enklere, har de også åpnet nye veier for nettkriminelle», sier Olesia Klevchuk, som jobber med e-postsikkerhet hos Barracuda Networks.

Användare bör vara försiktiga när de skannar QR-koder som levereras via e-post eller andra kanaler.

Noen eksempler på ”quishing”
En måte å praktisere ”quishing” på er å legge inn QR-koder i e-poster og oppfordre mottakerne til å skanne koden og besøke en falsk side som ser ut til å være pålitelig. Ofre blir vanligvis lurt til å oppgi innloggingsdetaljene sine, som deretter fanges opp av angriperen. Falske QR-koder kan også føre til undersøkelser eller skjemaer som ber om personlig informasjon som navn, adresse eller personnummer. Ofre kan lokkes med løfter om belønninger eller premier i bytte mot informasjon eller til og med en liten betaling.

Cybertech Europe 2026 er en av Europas ledende konferanser innen cybersikkerhet, som samler ledere innen cybersikkerhet, myndighetspersoner, teknologiinnovatører, oppstartsbedrifter, investorer og beslutningstakere i bedrifter i Roma. IT-bransjen fungerer som en offisiell mediepartner og tilbyr arrangementsdekning, intervjuer med ledere, bransjeinnsikt og nyheter om cybersikkerhet for nordiske og europeiske publikum.

ANNONSE
IT-bransjen er en ledende nordisk teknologiplattform som dekker nyheter om cybersikkerhet, kunstig intelligens, skytjenester, bedrifts-IT, digital transformasjon, administrerte tjenester, kanalpartnere, programvareutvikling, telekommunikasjon, datasentre, IT-infrastruktur, teknologiledelse, forretningsinnovasjon og nye teknologier. Gjennom lederintervjuer, bransjeanalyser, arrangementsdekning, tankelederskap, produktlanseringer, leverandøroppdateringer og markedsinnsikt, kobler IT-bransjen teknologiske beslutningstakere, IT-sjefer, IT-sjefer, MSP-er, forhandlere, distributører, teknologileverandører, oppstartsbedrifter og bedriftsorganisasjoner i Sverige, Norge, Danmark, Finland og Europa. Dekningen inkluderer cybersikkerhetstrender, AI-adopsjon, skystrategi, bedriftsprogramvare, nettverk, digital infrastruktur, bærekraft, samsvar, styring, risikostyring, automatisering, dataanalyse og fremtidig teknologiutvikling.

EGET INNHOLD
VORTIQ-X er en plattform for AI-styring som hjelper organisasjoner med å styre, verifisere og skape målbar forretningsverdi fra AI. Plattformen fokuserer på åpenhet, samsvar, AI-styring og effektiv bruk av AI i forretningskritiske prosesser.

ANNONSE
Maciek Szczesniak deltar på IT-Branschen Wire Channel Magic Chats, hvor han diskuterer lederskap, innovasjon, digital transformasjon og forretningstjenester.

SPONSET

Ny metode for cyberangrep – delte eller innkapslede QR-koder

21. august 2025

Henrik Bergqvist, Cybersecurity Expert Cisco Sweden

QR-koder – en økende sikkerhetsrisiko innen nettkriminalitet

13. desember 2024

På samme måte kan QR-koder lenke mottakere til nettsteder som automatisk laster ned skadelig programvare til offerets enhet når de skannes. Skadevaren kan variere fra spionprogrammer til ransomware, som lar angripere stjele data eller ta kontroll over en kompromittert enhet.

QR-koder kan også brukes til å åpne betalingssider, følge kontoer på sosiale medier og til og med sende forhåndsskrevne e-poster fra mottakerens kontoer. Dette betyr at hacker kan enkelt utgi seg for å være ofrene sine og målrette andre i kontaktlistene sine.

Spørsmål besvart

Vad är quishing och hur används QR-koder i nätfiske?

Quishing är nätfiske där QR-koder lurar användare att besöka falska sidor eller ladda ned skadlig mjukvara.

Varför är QR-kodsbaserade attacker svåra att upptäcka?

De syns inte lätt i traditionella e-postfilter och kan sakna typiska tecken på bedrägeri.

Hur kan AI hjälpa till att stoppa dessa attacker?

AI analyserar avsändare, innehåll och bildigenkänning för att identifiera skadliga QR-koder.

Vilka åtgärder bör användare och organisationer vidta?

Använd kända QR-skannrar och inkludera QR-kodsäkerhet i utbildningar.

Avancerade QR-attacker

QR-kod Bedrägerier

Barracuda Networks advarer mot phishing via kalenderinvitasjoner med ondsinnede QR-koder og lenker

Trusselen om phishing-kalender

Phishing 2025 – truslene du trenger å vite om

Avanserte phishing-trusler

vedIT-Branschen

Publisert 21. oktober 2023

Cybertech Europe 2026 er en av Europas ledende konferanser innen cybersikkerhet, som samler ledere innen cybersikkerhet, myndighetspersoner, teknologiinnovatører, oppstartsbedrifter, investorer og beslutningstakere i bedrifter i Roma. IT-bransjen fungerer som en offisiell mediepartner og tilbyr arrangementsdekning, intervjuer med ledere, bransjeinnsikt og nyheter om cybersikkerhet for nordiske og europeiske publikum.

ANNONSE
VORTIQ-X er en plattform for AI-styring som hjelper organisasjoner med å styre, verifisere og skape målbar forretningsverdi fra AI. Plattformen fokuserer på åpenhet, samsvar, AI-styring og effektiv bruk av AI i forretningskritiske prosesser.

ANNONSE
IT-bransjen er en ledende nordisk teknologiplattform som dekker nyheter om cybersikkerhet, kunstig intelligens, skytjenester, bedrifts-IT, digital transformasjon, administrerte tjenester, kanalpartnere, programvareutvikling, telekommunikasjon, datasentre, IT-infrastruktur, teknologiledelse, forretningsinnovasjon og nye teknologier. Gjennom lederintervjuer, bransjeanalyser, arrangementsdekning, tankelederskap, produktlanseringer, leverandøroppdateringer og markedsinnsikt, kobler IT-bransjen teknologiske beslutningstakere, IT-sjefer, IT-sjefer, MSP-er, forhandlere, distributører, teknologileverandører, oppstartsbedrifter og bedriftsorganisasjoner i Sverige, Norge, Danmark, Finland og Europa. Dekningen inkluderer cybersikkerhetstrender, AI-adopsjon, skystrategi, bedriftsprogramvare, nettverk, digital infrastruktur, bærekraft, samsvar, styring, risikostyring, automatisering, dataanalyse og fremtidig teknologiutvikling.

EGET INNHOLD
Maciek Szczesniak deltar på IT-Branschen Wire Channel Magic Chats, hvor han diskuterer lederskap, innovasjon, digital transformasjon og forretningstjenester.

SPONSET