Quishing (QR Kod Kimlik Avcılığı)
Metin tabanlı e-posta filtrelerini atlatmak ve kullanıcıları kimlik bilgisi toplama sitelerine yönlendirmek için kötü niyetli QR kodları kullanan bir kimlik avcılığı biçimi.
Genel Bakış
Quishing popülerlik patlaması yaşadı çünkü geleneksel Güvenli E-posta Ağ Geçitleri (SEG'ler) temelindeki URL'leri taramak için görüntüleri 'okuyamaz'. Saldırganlar, kurumsal ağ güvenliğini atlatarak kullanıcıları mobil cihazlarında taramaya kandırmak için kötü niyetli QR kodlarını PDF eklerine veya doğrudan e-posta gövdesine gömüler. PhiShark'ın Ajanik AI'sı, kullanıcı e-postayı görmeden önce son hedef URL'yi doğrulayarak, QR kodlarını güvenli bir sandbox'ta özerk olarak tespit etmek, çıkarmak ve patlatmak için gelişmiş Bilgisayar Görüşü kullanarak Quishing'i etkisiz hale getirir.
Gerçek Dünya Örnekleri
- ▸Bir QR kodu içeren sahte Microsoft MFA güncelleme e-postaları
- ▸Bir QR taramás gerektiren sahte park cezası veya teslimat bildirimleri
- ▸'Güvenli belge erişimi' için gömülü QR kodları içeren PDF ekleri
İlgili Terimler
Koruma Quishing (QR Kod Kimlik Avcılığı)
PhiShark'ın ajanik AI'sı tehditleri gerçek zamanlı olarak tespit eder ve analiz eder
Ücretsiz Dene