Wat is quishing?

Niet alleen de technologie ontwikkelt zich razendsnel, maar ook de methoden die cybercriminelen gebruiken. Een voorbeeld daarvan is quishing, de methode waarbij QR-codes gebruikt worden. 
Een bord met een QR-code en een gsm met een QR-code op het scherm

Wat is quishing nu juist?

Het woord ‘quishing’ is een samentrekking van de termen ‘QR-code’ en ‘phishing’. Het is een vorm van oplichting waarbij fraudeurs hun slachtoffers proberen te verleiden om een QR-code te scannen. Deze codes leiden slachtoffers naar phishingwebsites of kunnen ervoor zorgen dat er schadelijke software op hun apparaat wordt geïnstalleerd.

 

Hoe werkt quishing?

Dit is een voorbeeld van een typisch scenario voor een quishing-aanval: 

  • De hacker genereert een QR-code die je naar een phishingsite leidt of waarmee schadelijke software op je apparaat kan worden gedownload; 
  • De hacker plaatst deze QR-code op een openbare plaats of stuurt hem naar potentiële slachtoffers via e-mail, WhatsApp of sociale media. De QR-codes lijken vaak te verwijzen naar iets aantrekkelijks of noodzakelijks, zoals een korting bij een populaire winkel of een dringende update voor je apparaat;
  • Het nietsvermoedende slachtoffer scant de QR-code met zijn of haar smartphone; 
  • Het slachtoffer wordt vervolgens omgeleid naar de phishingwebsite of er wordt schadelijke software op het apparaat gedownload.

 

Hoe bescherm je jezelf tegen deze methode van oplichting?

Met deze tips kan je voorkomen dat je slachtoffer wordt van quishing: 

  • Wees voorzichtig: behandel QR-codes met dezelfde voorzichtigheid als een onbekende link in een e-mail of sms; 
  • Controleer de bron: ontvang je een QR-code via e-mail of sociale media? Controleer dan de bron voordat je de code scant; 
  • Gebruik veilige QR-code scanners: sommige QR-codescannerapps bieden beveiligingsfuncties waarmee je de veiligheid van een link kan controleren voordat je die opent;
  • Hou je apparaten up-to-date: door je apparaten en applicaties regelmatig bij te werken, bescherm je ze tegen bekende kwetsbaarheden waarvan hackers misbruik kunnen maken.

 

Weet dat je niet alleen verdachte e-mails of berichten dan doorsturen naar verdacht@safeonweb.be, maar ook verdachte QR-codes! Ze worden vervolgens geanalyseerd en, indien nodig, gemarkeerd in je browser.

 

 

Bron: Pas op voor Quishing: de nieuwe phishingtechniek | Drupal

Labels

Nieuws

Lees ook