En bref
Quishing , ou hameçonnage par QR code, a explosé alors que les attaquants exploitent le fait que les QR codes déplacent les victimes d'un ordinateur d'entreprise protégé vers un téléphone personnel aux contrôles de sécurité plus faibles....
Comment ca fonctionne
Quishing , ou hameçonnage par QR code, a explosé alors que les attaquants exploitent le fait que les QR codes déplacent les victimes d'un ordinateur d'entreprise protégé vers un téléphone personnel aux contrôles de sécurité plus faibles....
Signaux d'alerte
- Pression urgente pour cliquer, payer ou partager des codes immediatement.
- Lien ou expediteur qui ne correspond pas a l'organisation officielle.
- Demande de carte, mot de passe, OTP, signature wallet ou virement.
Que faire
- 1Signaux d'alerte Un e mail non sollicité contenant un QR code, en particulier présenté comme provenant de DocuSign, Microsoft 365 ou d'une banque.
- 2Mesures à prendre Ne scannez pas les QR codes provenant d'e mails inattendus ou non sollicités ; confirmez d'abord les demandes via un canal distinct et de confiance.
Source
welivesecurity
Source verifiee par Mythos Forensic Team
https://www.welivesecurity.com/en/business-security/qr-code-phishing-slip-past-corporate-security-measures/FAQ
Quishing : comment le hameçonnage par QR code échappe à la sécurité des entreprises et que faire est une vraie arnaque ?
Oui. Traitez le message, l'appel ou la demande de paiement comme suspect jusqu'a verification via un canal officiel.
Quels sont les premiers signaux ?
Pression urgente pour cliquer, payer ou partager des codes immediatement.; Lien ou expediteur qui ne correspond pas a l'organisation officielle.; Demande de carte, mot de passe, OTP, signature wallet ou virement.
Que faire en premier ?
Signaux d'alerte Un e mail non sollicité contenant un QR code, en particulier présenté comme provenant de DocuSign, Microsoft 365 ou d'une banque.; Mesures à prendre Ne scannez pas les QR codes provenant d'e mails inattendus ou non sollicités ; confirmez d'abord les demandes via un canal distinct et de confiance.
LegalAudit peut-il verifier mon cas ?
Oui. Lancez le chat gratuit et collez le message, le lien, l'expediteur ou les details de paiement.