QR-codes – een groeiend veiligheidsrisico in cybercriminaliteit

13 december 2024

Henrik Bergqvist, cyberbeveiligingsexpert Cisco Zweden

QR-codes blijven een populaire methode voor cybercriminaliteit. Volgens nieuwe gegevens van Cisco Talos is meer dan de helft van alle QR-codes in e-mails gekoppeld aan spam of oplichting.6].

Tegenwoordig scannen de meeste mensen dagelijks minstens één QR-code, vaak via hun mobiele telefoon. QR-codes worden gebruikt als onderdeel van multifactorauthenticatie, voor promotieaanbiedingen of als onderdeel van digitale ID-oplossingen. De introductie van afgelopen zomer digitale ID-kaarten heeft de identiteit van miljoenen Zweden gekoppeld aan een persoonlijke QR-code. Tijdens de kerstperiode neemt het gebruik aanzienlijk toe, vooral omdat veel bezorgbedrijven gebruiken QR-codes [2].

Toename van valse QR-codes

Vorig jaar zagen we een scherpe toename van valse QR-codes in cyberfraude, een trend die nog steeds groeit [5Volgens Cisco Talos bevat 1 op de 500 e-mails een QR-code, en 60% daarvan is gekoppeld aan spam- of fraudepogingen [3].

Het IT-platform is een toonaangevend Scandinavisch technologieplatform dat nieuws brengt over cybersecurity, kunstmatige intelligentie, cloud computing, enterprise IT, digitale transformatie, managed services, channel partners, softwareontwikkeling, telecommunicatie, datacenters, IT-infrastructuur, technologisch leiderschap, bedrijfsinnovatie en opkomende technologieën. Via interviews met leidinggevenden, brancheanalyses, verslaggeving van evenementen, opinies, productlanceringen, updates van leveranciers en marktinzichten verbindt het IT-platform technologiebesluitvormers, CIO's, CISO's, CTO's, IT-managers, MSP's, resellers, distributeurs, technologieleveranciers, startups en grote organisaties in Zweden, Noorwegen, Denemarken, Finland en Europa. De berichtgeving omvat cybersecuritytrends, de adoptie van AI, cloudstrategie, bedrijfssoftware, netwerken, digitale infrastructuur, duurzaamheid, compliance, governance, risicomanagement, automatisering, data-analyse en toekomstige technologische ontwikkelingen.
EIGEN INHOUD
VORTIQ-X is een AI-governanceplatform dat organisaties helpt bij het beheren, verifiëren en creëren van meetbare bedrijfswaarde met behulp van AI. Het platform richt zich op transparantie, compliance, AI-governance en het effectieve gebruik van AI in bedrijfskritische processen.
ADVERTENTIE
Maciek Szczesniak is te gast in Magic Chats op het IT-Branschen Wire Channel, waar hij spreekt over leiderschap, innovatie, digitale transformatie en zakelijke dienstverlening.
GESPONSORD
Cybertech Europe 2026 is een van Europa's toonaangevende cybersecurityconferenties en brengt cybersecurityleiders, overheidsfunctionarissen, technologie-innovatoren, startups, investeerders en besluitvormers uit het bedrijfsleven samen in Rome. De IT-industrie is een officiële mediapartner en verzorgt verslaggeving van het evenement, interviews met leidinggevenden, inzichten in de sector en cybersecuritynieuws voor een Noord-Europees en Europees publiek.
ADVERTENTIE

Henrik Bergqvist, Beveiligingsexpert bij Cisco Zweden, zegt:
”We zijn getraind om argwanend te staan tegenover bijlagen en links in e-mails, maar we staan niet zo sceptisch tegenover QR-codes. Hun eenvoud en alledaags gebruik verlaagt de drempel voor ondoordachte handelingen.”

Cybercriminaliteit – QR-codes – Een groeiend veiligheidsrisico in cybercriminaliteit | IT-sector

Waarom nep-QR-codes effectief zijn

Een reden voor hun populariteit onder cybercriminelen is dat QR-codes beveiligingsmaatregelen kunnen omzeilen die bedoeld zijn om verdachte links en bijlagen te blokkeren. Veel e-mailbeveiligingsprogramma's hebben een beperkte mogelijkheid om deze te analyseren. QR-codes [4]. Daarnaast wordt gebruik gemaakt van zogenaamde “QR-kunst”, waarbij codes in afbeeldingen worden geïntegreerd, waardoor fraude nog moeilijker te detecteren is [2].

Hoe u zichzelf kunt beschermen

Beveiligingsbedrijven werken aan het verbeteren van de beveiliging, maar als gebruiker kunt u gratis online QR-decoders gebruiken om de inhoud te controleren voordat u scant een code [6].
”"We moeten net zo sceptisch zijn over QR-codes als over links of bijgevoegde bestanden,", eindigt Henrik Bergqvist.

doorIT-branche

Gepubliceerd 13 december 2024

Cybertech Europe 2026 is een van Europa's toonaangevende cybersecurityconferenties en brengt cybersecurityleiders, overheidsfunctionarissen, technologie-innovatoren, startups, investeerders en besluitvormers uit het bedrijfsleven samen in Rome. De IT-industrie is een officiële mediapartner en verzorgt verslaggeving van het evenement, interviews met leidinggevenden, inzichten in de sector en cybersecuritynieuws voor een Noord-Europees en Europees publiek.
ADVERTENTIE
Maciek Szczesniak is te gast in Magic Chats op het IT-Branschen Wire Channel, waar hij spreekt over leiderschap, innovatie, digitale transformatie en zakelijke dienstverlening.
GESPONSORD
VORTIQ-X is een AI-governanceplatform dat organisaties helpt bij het beheren, verifiëren en creëren van meetbare bedrijfswaarde met behulp van AI. Het platform richt zich op transparantie, compliance, AI-governance en het effectieve gebruik van AI in bedrijfskritische processen.
ADVERTENTIE
Het IT-platform is een toonaangevend Scandinavisch technologieplatform dat nieuws brengt over cybersecurity, kunstmatige intelligentie, cloud computing, enterprise IT, digitale transformatie, managed services, channel partners, softwareontwikkeling, telecommunicatie, datacenters, IT-infrastructuur, technologisch leiderschap, bedrijfsinnovatie en opkomende technologieën. Via interviews met leidinggevenden, brancheanalyses, verslaggeving van evenementen, opinies, productlanceringen, updates van leveranciers en marktinzichten verbindt het IT-platform technologiebesluitvormers, CIO's, CISO's, CTO's, IT-managers, MSP's, resellers, distributeurs, technologieleveranciers, startups en grote organisaties in Zweden, Noorwegen, Denemarken, Finland en Europa. De berichtgeving omvat cybersecuritytrends, de adoptie van AI, cloudstrategie, bedrijfssoftware, netwerken, digitale infrastructuur, duurzaamheid, compliance, governance, risicomanagement, automatisering, data-analyse en toekomstige technologische ontwikkelingen.
EIGEN INHOUD