Кражбата на данни (QR код) се превърна в една от най-бързо развиващите се заплахи в рамките на фишинга. Идеята е проста: на пръв поглед безобиден QR код крие измамен адрес. Microsoft е определила количествено този растеж: през март 2026 г. компанията е открила 18,7 милиона такива атаки , в сравнение със 7,6 милиона през януари, което представлява увеличение от 146% само за три месеца.
Проблемът се крие в действия, които са станали част от нашето ежедневие. Сканирането на менюто на ресторант, плащането за паркинг, изтеглянето на билет или търсенето на туристическа информация са станали нещо обичайно. Киберпрестъпниците се възползват от тази познатост. Експерти от Áudea, звеното за киберсигурност на Logicalis Spain, подчертават, че уеб адресът остава скрит, докато връзката не бъде отворена, като по този начин се намаляват предупредителните знаци, които потребителят може да забележи на пръв поглед.
Защо QR кодът крие измамата и прескача от компютър към мобилно устройство
За разлика от текстовата връзка, QR кодът не показва URL адреса преди сканиране. Андрес Картес Гиларте, консултант по киберсигурност в Áudea, посочва, че тази непрозрачност е едно от най-големите предимства за нападателите. Потребителят не може да провери дали дестинацията е легитимна и в много случаи сканирането се извършва от мобилен телефон , което измества взаимодействието извън корпоративния компютър и отвъд контролите за сигурност на компанията.
След като линкът бъде отворен, жертвата може да попадне на страници, които имитират корпоративни услуги, банкови платформи или екрани за удостоверяване. Целта зависи от вида на измамата, но обикновено включва получаване на идентификационни данни, лични данни или финансова информация . Това представяне за друг е по-правдоподобно, когато съобщението пристига в познат контекст, като например предполагаема вътрешна комуникация или известие от организация, която потребителят редовно използва.
Microsoft също така идентифицира приблизително 8.300 милиарда фишинг заплахи, разпространявани чрез имейл през същия период. Компанията определи quishing-а като най-бързо развиващия се вектор на атака през това време, тенденция, която е в съответствие с разширяващото се използване на QR кодове във всякакви среди.
PDF файлове, имейли и документи на Microsoft 365: предпочитаните канали
Докладът на Barracuda за имейл заплахите от 2026 г. разкрива няколко поразителни открития. 70% от анализираните злонамерени PDF файлове съдържат QR кодове, водещи до фишинг страници. С други думи, документът действа като маскировка, за да подмами жертвата да се довери на файла и да не подозира за кода вътре.
В същия доклад се посочва, че 56% от злонамерените документи на Microsoft 365 включват quishing. Освен това, кодовете, вградени директно в тялото на имейлите, са се увеличили с 336% през март 2026 г. Нападателите не се ограничават само до прикачени файлове: те също така поставят QR кода в самия текст на съобщението, за да увеличат шансовете някой да го сканира.
Докладът за заплахите на ESET за първото полугодие на 2026 г. показва, че до 11% от всички фишинг атаки през първата половина на годината са извършени с помощта на метода „quishing“. Фирмата предупреждава, че тези техники стават все по-сложни: някои кампании целят да получат токени за многофакторно удостоверяване, да инсталират зловреден софтуер, да подведат жертвите да изтеглят злонамерени приложения или да използват легитимни телефонни приложения като част от измамата.
Хосеп Алборс, ръководител на отдел „Изследвания и осведоменост“ в ESET Испания, обяснява, че нападателите могат допълнително да прикрият кода, като го вградят в PDF файлове, JPEG изображения или други документи , или като използват услуги, които съкращават URL адресите, преди да генерират QR кода. В същото време съобщението, придружаващо кода, може да съдържа много малко текст, елиминирайки класически улики като правописни грешки, видими връзки или необичайни домейни.
От менюто на ресторанта до паркинга: физически риск и защитни мерки
Опасността не спира във входящата ви поща. QR кодовете, поставени в ресторанти, магазини, обществен транспорт, паркинги и туристически услуги, представляват същия проблем: не можете да проверите коя страница ще се покаже, преди да ги сканирате. Освен това, на обществени места кодът може да е бил подправен или заменен с фалшив.
През август INCIBE документира реален случай, който отлично илюстрира риска. Потребител сканира QR кода от менюто на ресторант и след като щракна върху връзката и прие изскачащ прозорец, неволно активира непоискана премиум абонаментна оферта . Други клиенти в същото заведение са се сблъскали с подобни ситуации, което показва, че проблемът не е изолиран инцидент, включващ един човек.
Разширяването на тази технология обяснява част от феномена. Според данни, събрани от QR TIGER, около 75% от ресторантите по света вече използват QR кодове, за да улеснят достъпа до дигитални менюта. Използването на този инструмент в маркетинга и рекламата е нараснало с 323% между 2021 и 2023 г., цифра, която помага да се обясни защо престъпниците са се фокусирали върху него.
За бизнеса ESET препоръчва включването на „quishing“ (скриване на QR кодове) в програмите за повишаване на осведомеността и симулационните упражнения, така че служителите да се научат да разпознават подозрителни QR кодове. Също така съветва да не се сканират кодове в непоискани имейли и препоръчва да се докладват всички подозрителни съобщения.
Когато служител смята, че дадено съобщение идва от надежден източник, препоръчително е да го провери чрез независим канал , използвайки информация за контакт, която не се намира в самия имейл. Тази проверка предотвратява потвърждението да зависи от информация, изпратена от потенциалния нападател.
Техническата защита също е от значение. Сред споменатите мерки са решения за сигурност на електронната поща, инструменти за мобилна сигурност, управление на устройства чрез MDM, многофакторно удостоверяване, устойчиво на фишинг , принципът на най-малките привилегии, достъп „точно навреме“, редовни актуализации и наблюдение за аномално поведение. Освен това е от съществено значение да се тестват плановете за реагиране при инциденти, за да се осигури бърза реакция в случай на атака.
- Сигурност на имейли и мобилни устройства за блокиране на злонамерени връзки и код.
- Управление на MDM устройства да прилагат минимални политики.
- Многофакторна автентичност (MFA), устойчива на фишинг и принципът на най-малките привилегии.
- Актуализации, достъп точно навреме и непрекъснат надзор.
Моделът, разкрит от всички тези цифри, е ясен: QR кодовете са намерили своята ниша в ежедневието, защото са удобни, бързи и повсеместни. Именно тази повсеместност ги прави трудна за откриване заплаха. Ключът е да се внимава за неочакваното , да се провери контекстът преди сканиране и да се въведат мерки за сигурност, които да съпътстват потребителя от имейл до мобилни устройства, включително документи и физически пространства.
