Quishing is phishing via QR-codes. Criminelen verstoppen een link naar een nepwebsite in een QR-code, bijvoorbeeld in een e-mail, op een poster of over een echte QR-code heen geplakt. Scan je de code, dan kom je op een site die inloggegevens of betaalgegevens probeert te stelen.
Voor het mkb is quishing verraderlijk omdat het spamfilters omzeilt: een QR-code is een plaatje, en veel e-mailbeveiliging leest de link erin niet. Bovendien scan je QR-codes met je telefoon, die vaak minder beveiligd is dan je werkcomputer en waarop je een vals webadres minder snel opmerkt.
Zo herken je het: wees alert bij QR-codes in onverwachte e-mails (‘scan om je account te behouden’), controleer de link die je telefoon toont vóór je doorklikt, en log nooit in via een gescande code als je het niet vertrouwt. Train medewerkers hierop, net als bij gewone phishing.
Wat OkayICT hierin doet: wij trainen je medewerkers in het herkennen van phishing en quishing, en beveiligen je mail en mobiele apparaten.
Meer lezen: Wat is phishing? · Wat is een QR-code? · Wat is smishing?
