Ascolta l'episodio
In breve
Quishing , o phishing tramite QR code, è in forte aumento perché gli aggressori sfruttano il fatto che i QR code trasferiscono le vittime da un computer aziendale protetto a un telefono personale con controlli di sicurezza più deboli. Un...
Come funziona
Quishing , o phishing tramite QR code, è in forte aumento perché gli aggressori sfruttano il fatto che i QR code trasferiscono le vittime da un computer aziendale protetto a un telefono personale con controlli di sicurezza più deboli. Un...
Indicatori rossi
- Pressione urgente a cliccare, pagare o condividere codici subito.
- Link o mittente che non corrispondono all'organizzazione ufficiale.
- Richiesta di carta, password, OTP, firma wallet o bonifico.
Cosa fare
- 1Un codice dannoso incorporato in un'e mail o in un PDF nasconde l'URL di destinazione all'interno di un pattern visivo che molti scanner tradizionali non riescono a decodificare, quindi arriva direttamente nella casella di posta.
- 2Segnali d'allarme Un'e mail non richiesta contenente un QR code, soprattutto se a marchio DocuSign, Microsoft 365 o di una banca.
- 3Segnali di urgenza come "verifica ora", "conferma le tue credenziali" o minacce di sospensione dell'account.
Fonte
welivesecurity
Fonte verificata da Mythos Forensic Team
https://www.welivesecurity.com/en/business-security/qr-code-phishing-slip-past-corporate-security-measures/FAQ
Quishing: come il phishing tramite QR code aggira la sicurezza aziendale e cosa fare e una truffa reale?
Si. Tratta messaggi, chiamate o richieste di pagamento come sospette finche non le verifichi da un canale ufficiale.
Quali sono i primi segnali?
Pressione urgente a cliccare, pagare o condividere codici subito.; Link o mittente che non corrispondono all'organizzazione ufficiale.; Richiesta di carta, password, OTP, firma wallet o bonifico.
Cosa devo fare subito?
Un codice dannoso incorporato in un'e mail o in un PDF nasconde l'URL di destinazione all'interno di un pattern visivo che molti scanner tradizionali non riescono a decodificare, quindi arriva direttamente nella casella di posta.; Segnali d'allarme Un'e mail non richiesta contenente un QR code, soprattutto se a marchio DocuSign, Microsoft 365 o di una banca.; Segnali di urgenza come "verifica ora", "conferma le tue credenziali" o minacce di sospensione dell'account.
LegalAudit puo controllare il mio caso?
Si. Apri la chat gratis e incolla messaggio, link, mittente o dati di pagamento per un triage.