世界

Quishing は注意が必要な QR コード詐欺です

銀行や規制当局は、株式閉鎖のリスクが高まっていると警告している不正な QR コードを使用して情報を盗むフィッシングの一種これらの悪意のあるリンクは、ユーザーや電子メール スキャナーによって簡単に認識されません。電子メールの受信トレイで注意する必要があるのは、不審なリンクだけではありません。QR コード フィッシング (または「キッシング」) は、ますます一般的な脅威になっており、セキュリティ システムをすり抜けて金融情報を引き渡させるように設計された不正なコードが使用されます。英国の多くの銀行は最近、英国国家サイバーセキュリティセンターおよび米国連邦取引委員会と協力して、こうしたますます巧妙化するクイッシング詐欺の危険性について警告しています。キッシュ攻撃では、通常、QR コードが電子メールの添付ファイルとして送信されます。この電子メールは、金融業者などの正当な送信元からのものであるように見えます。コードをスキャンすると、悪意のあるリンクに誘導されます。通常、これにより個人情報の送信が求められますが、マルウェアのインストールを試みたり、ログイン資格情報をバイパスするために MFA トークンを取得しようとしたりする可能性もあります。さらに、クイッシング攻撃は現在、現実の世界にも広がっています。 RACは今年初め、駐車機械に不正なQRコードが貼り付けられているとして運転手に警告した。これらをスキャンすると、駐車料金を支払っていると思われる人物の詳細情報や支払い情報を盗むことを目的とした Web サイトにユーザーがリンクされます。こうした攻撃は、QR コードの使用が急増したパンデミック以降、増加しています。 QR コードは、メニューから医療フォームに至るまであらゆるものにハンズフリーでアクセスできる方法として、情報やサービスにアクセスするための馴染みのある、明らかに信頼できる方法になりました。消えた古典的なフィッシング詐欺と同様、キッシングは、ユーザーを騙して、正当なソースからリンクが送られてきたと信じ込ませることを目的としています。この電子メールは通常、銀行または電子メールプロバイダーから送信されたように見え、アカウントを「保護」するために詳細を確認するよう求めます。この詐欺は、本物を模倣した偽の Web サイトを使用して、ユーザーをだまして正規のものであると信じ込ませます。QR コードは、コードだけを見ても内容がすぐにわからないため、正規のものであるかどうかを確認するのが困難です。さらに、これらのコードはサイバー セキュリティ ツールをすり抜けてしまうことが多く、添付されたコードが本物かどうかを簡単に検証することができません。サインアップして、トップテクノロジーに関する必見のブラック フライデー セールをいち早く知ってください。さらに、お気に入りの TechRadar コンテンツをすべて入手してください。詐欺師はまた、セキュリティ ツールから詐欺を隠すためのますます高度な方法を見つけています。正規の電子メール アカウントをハイジャックすることに加えて、一部の QR コード詐欺では、LinkedIn などのサイトから収集した本物の個人情報を使用して、個人に関連するように電子メールをカスタマイズします。ドメイン リダイレクトは、複数の URL 経由でユーザーをバウンスするためによく使用されます。これにより、電子メール スキャナーが QR コードの背後にある真の悪意のあるリンクを検出できなくなります。類似のバージョンの詐欺が、次のレポートで取り上げられています。…