QR-codes – een groeiend veiligheidsrisico in cybercriminaliteit

13 december 2024

Henrik Bergqvist, cyberbeveiligingsexpert Cisco Zweden

Op zoek naar een kortere samenvatting?

QR-codes blijven een populaire methode voor cybercriminaliteit. Volgens nieuwe gegevens van Cisco Talos is meer dan de helft van alle QR-codes in e-mails gekoppeld aan spam of oplichting.6].

Tegenwoordig scannen de meeste mensen dagelijks minstens één QR-code, vaak via hun mobiele telefoon. QR-codes worden gebruikt als onderdeel van multifactorauthenticatie, voor promotieaanbiedingen of als onderdeel van digitale ID-oplossingen. De introductie van afgelopen zomer digitale ID-kaarten heeft de identiteit van miljoenen Zweden gekoppeld aan een persoonlijke QR-code. Tijdens de kerstperiode neemt het gebruik aanzienlijk toe, vooral omdat veel bezorgbedrijven gebruiken QR-codes [2].

Vi måste vara lika skeptiska till QR-koder som till länkar eller bifogade filer

Toename van valse QR-codes

Vorig jaar zagen we een scherpe toename van valse QR-codes in cyberfraude, een trend die nog steeds groeit [5Volgens Cisco Talos bevat 1 op de 500 e-mails een QR-code, en 60% daarvan is gekoppeld aan spam- of fraudepogingen [3].

Het IT-platform is een toonaangevend Scandinavisch technologieplatform dat nieuws brengt over cybersecurity, kunstmatige intelligentie, cloud computing, enterprise IT, digitale transformatie, managed services, channel partners, softwareontwikkeling, telecommunicatie, datacenters, IT-infrastructuur, technologisch leiderschap, bedrijfsinnovatie en opkomende technologieën. Via interviews met leidinggevenden, brancheanalyses, verslaggeving van evenementen, opinies, productlanceringen, updates van leveranciers en marktinzichten verbindt het IT-platform technologiebesluitvormers, CIO's, CISO's, CTO's, IT-managers, MSP's, resellers, distributeurs, technologieleveranciers, startups en grote organisaties in Zweden, Noorwegen, Denemarken, Finland en Europa. De berichtgeving omvat cybersecuritytrends, de adoptie van AI, cloudstrategie, bedrijfssoftware, netwerken, digitale infrastructuur, duurzaamheid, compliance, governance, risicomanagement, automatisering, data-analyse en toekomstige technologische ontwikkelingen.
EIGEN INHOUD
Cybertech Europe 2026 is een van Europa's toonaangevende cybersecurityconferenties en brengt cybersecurityleiders, overheidsfunctionarissen, technologie-innovatoren, startups, investeerders en besluitvormers uit het bedrijfsleven samen in Rome. De IT-industrie is een officiële mediapartner en verzorgt verslaggeving van het evenement, interviews met leidinggevenden, inzichten in de sector en cybersecuritynieuws voor een Noord-Europees en Europees publiek.
ADVERTENTIE
Maciek Szczesniak is te gast in Magic Chats op het IT-Branschen Wire Channel, waar hij spreekt over leiderschap, innovatie, digitale transformatie en zakelijke dienstverlening.
GESPONSORD
VORTIQ-X is een AI-governanceplatform dat organisaties helpt bij het beheren, verifiëren en creëren van meetbare bedrijfswaarde met behulp van AI. Het platform richt zich op transparantie, compliance, AI-governance en het effectieve gebruik van AI in bedrijfskritische processen.
ADVERTENTIE

Toenemende frequentie van phishingaanvallen met QR-codes

21 oktober 2023

Nieuwe methode voor cyberaanvallen: gedeelde of ingekapselde QR-codes

21 augustus 2025

Henrik Bergqvist, beveiligingsexpert bij Cisco Zweden, zegt:
”We zijn getraind om argwanend te staan tegenover bijlagen en links in e-mails, maar we staan niet zo sceptisch tegenover QR-codes. Hun eenvoud en alledaags gebruik verlaagt de drempel voor ondoordachte handelingen.”

Cybercriminaliteit – QR-codes – Een groeiend veiligheidsrisico in cybercriminaliteit | IT-sector

Waarom nep-QR-codes effectief zijn

Een reden voor hun populariteit onder cybercriminelen is dat QR-codes beveiligingsmaatregelen kunnen omzeilen die bedoeld zijn om verdachte links en bijlagen te blokkeren. Veel e-mailbeveiligingsprogramma's hebben een beperkte mogelijkheid om deze te analyseren. QR-codes [4]. Daarnaast wordt gebruik gemaakt van zogenaamde “QR-kunst”, waarbij codes in afbeeldingen worden geïntegreerd, waardoor fraude nog moeilijker te detecteren is [2].

Hoe u zichzelf kunt beschermen

Beveiligingsbedrijven werken aan het verbeteren van de beveiliging, maar als gebruiker kunt u gratis online QR-decoders gebruiken om de inhoud te controleren voordat u scant een code [6].
”"We moeten net zo sceptisch zijn over QR-codes als over links of bijgevoegde bestanden,", eindigt Henrik Bergqvist.

Vragen beantwoord

Varför är QR-koder en växande säkerhetsrisk?

De används ofta i spam och bedrägerier och är svåra att analysera.

Hur används QR-koder i svenska digitala ID-lösningar?

Miljontals svenskar har personliga QR-koder kopplade till sina digitala ID-kort.

Varför är falska QR-koder effektiva bland cyberbrottslingar?

De kan kringgå säkerhetsåtgärder och integreras i bilder för att undvika upptäckt.

Hur kan man skydda sig mot skadliga QR-koder?

Genom att använda online-dekodare och vara skeptisk mot QR-koder.

QR-code Phishing

Geavanceerde QR-aanvallen

Ernstige e-mailbedreigingen

Barracuda Networks waarschuwt voor phishing via agenda-uitnodigingen met schadelijke QR-codes en links.

Phishingkalenderdreiging

doorIT-Branschen

Gepubliceerd 13 december 2024

VORTIQ-X is een AI-governanceplatform dat organisaties helpt bij het beheren, verifiëren en creëren van meetbare bedrijfswaarde met behulp van AI. Het platform richt zich op transparantie, compliance, AI-governance en het effectieve gebruik van AI in bedrijfskritische processen.
ADVERTENTIE
Het IT-platform is een toonaangevend Scandinavisch technologieplatform dat nieuws brengt over cybersecurity, kunstmatige intelligentie, cloud computing, enterprise IT, digitale transformatie, managed services, channel partners, softwareontwikkeling, telecommunicatie, datacenters, IT-infrastructuur, technologisch leiderschap, bedrijfsinnovatie en opkomende technologieën. Via interviews met leidinggevenden, brancheanalyses, verslaggeving van evenementen, opinies, productlanceringen, updates van leveranciers en marktinzichten verbindt het IT-platform technologiebesluitvormers, CIO's, CISO's, CTO's, IT-managers, MSP's, resellers, distributeurs, technologieleveranciers, startups en grote organisaties in Zweden, Noorwegen, Denemarken, Finland en Europa. De berichtgeving omvat cybersecuritytrends, de adoptie van AI, cloudstrategie, bedrijfssoftware, netwerken, digitale infrastructuur, duurzaamheid, compliance, governance, risicomanagement, automatisering, data-analyse en toekomstige technologische ontwikkelingen.
EIGEN INHOUD
Maciek Szczesniak is te gast in Magic Chats op het IT-Branschen Wire Channel, waar hij spreekt over leiderschap, innovatie, digitale transformatie en zakelijke dienstverlening.
GESPONSORD
Cybertech Europe 2026 is een van Europa's toonaangevende cybersecurityconferenties en brengt cybersecurityleiders, overheidsfunctionarissen, technologie-innovatoren, startups, investeerders en besluitvormers uit het bedrijfsleven samen in Rome. De IT-industrie is een officiële mediapartner en verzorgt verslaggeving van het evenement, interviews met leidinggevenden, inzichten in de sector en cybersecuritynieuws voor een Noord-Europees en Europees publiek.
ADVERTENTIE