Сканирането на QR код за преглед на менюто на ресторант, плащане за паркинг или достъп до туристическа брошура се е превърнало в рутина за милиони хора. Но киберпрестъпниците също са видели златна възможност в това. Това, което някога е било обикновен квадрат с черни точки, сега крие вход към измамна мрежа, която бързо се разраства в Европа и Испания. Техниката се нарича „quishing“ и вече е един от най-бързо развиващите се фишинг методи в световен мащаб.
Данните, обработвани от компаниите за киберсигурност, оставят малко място за съмнение. Microsoft е открила 18,7 милиона quishing атаки само през март 2026 г., в сравнение със 7,6 милиона през януари , което представлява увеличение от 146% само за три месеца. През първото тримесечие на 2026 г. компанията е идентифицирала близо 8.300 милиарда фишинг заплахи по имейл, като злонамерените QR кодове са най-бързо развиващият се канал. Logicalis Spain и нейното звено за киберсигурност, Áudea, от месеци предупреждават клиентите си, че QR кодовете са реален вектор на атака, далеч по-опасен, отколкото изглеждат, защото действат извън обичайния контрол на корпоративните компютри.
Какво е къшинг и защо е толкова опасно?
Къишингът е вариант на класическия фишинг, който замества традиционните връзки с QR кодове. Когато бъде сканиран с мобилен телефон, потребителят попада на измамна страница, която възпроизвежда външния вид на легитимна услуга , независимо дали е банка, куриерска компания, платформа за удостоверяване или добре познат магазин . Разликата от обикновена връзка е очевидна: човешкото око не може да види уеб адреса, скрит зад кода, и целият процес се осъществява на телефона, далеч от защитните бариери, които обикновено защитават компютрите на компанията. Андрес Картес Гиларте, консултант по киберсигурност в Áudea, обобщава заплахата ясно: QR кодът премества взаимодействието извън конвенционалния периметър на сигурност, което го прави ужасен инструмент за кражба на идентификационни данни, лични данни или банкова информация.
През последните няколко месеца нападателите усъвършенстваха техниките си за насочване. PDF файловете се превърнаха в едно от любимите им скривалища. Злонамерените PDF файлове представляват приблизително 70% от атаките с QR код, регистрирани през март 2026 г. , според доклада за заплахите по имейл на Barracuda, а 70% от анализираните документи съдържат кодове, водещи до фишинг страници. За злонамерените файлове на Microsoft 365 този процент достига 56%. Освен това, кодовете, вградени директно в тялото на имейла, отбелязват увеличение от 336% през същия месец. Формулата е проста: привидно рутинен имейл, подозрително изглеждащ прикачен PDF файл и QR код, който при сканиране води директно към капан.
Измамите с QR кодове се случват и на улицата и в ресторантите
Проблемът не остава във входящата поща. QR кодовете са станали толкова интегрирани във физическия свят, че киберпрестъпниците трябваше да направят само още една стъпка: да манипулират елементите, които хората вече използват всеки ден. На 4 август 2026 г. INCIBE предупреди за реален случай в Испания, при който потребител сканира QR код от менюто на ресторант, щракна върху изскачащ прозорец и активира нежелан премиум абонамент. Други клиенти на същото заведение са се сблъсквали с подобни ситуации. Испанската гражданска гвардия многократно е предупреждавала за физическата подмяна на тези кодове: престъпниците поставят стикер върху оригиналния QR код и когато клиентът го сканира, той е пренасочен директно към измамен уебсайт, без да забележи.
В същото време измамата с „фалшива доставка“ се превърна в една от най-разпространените ѝ разновидности. Измамникът изпраща SMS или съобщение в WhatsApp, представяйки се за легитимна куриерска компания, с лого и спешен текст: „Поръчката ви не можа да бъде доставена“, „Моля, потвърдете адреса си, за да получите пакета“. Съобщението включва QR код или линк, който води към копие на уебсайта на известна куриерска компания. Оттам фалшивата страница изисква лична информация, адрес, номер на лична карта и често данни за банкова карта под претекст за плащане на мита или корекция на повторна доставка. С тази информация престъпниците извършват онлайн покупки, изпразват банкови сметки и дори инсталират злонамерени приложения с отдалечен достъп до устройството.
Нормалността на QR кода помага на измамата да проработи
Част от успеха на този вид измама се крие в това колко естествено е да се сканира код във всякакъв контекст. Данните от QR Tiger показват, че 75% от ресторантите по света вече използват QR кодове за своите дигитални менюта , а използването на тази технология в маркетинга и рекламата се е увеличило с 323% между 2021 и 2023 г. С такова широко разпространение е почти невъзможно потребителите да спрат и да се замислят дали кодът, който току-що са сканирали, е бил манипулиран. QR кодовете са толкова често срещани, колкото плащането с карта или отварянето на приложение за съобщения, и точно това експлоатират нападателите.
Защитата трябва да бъде двойна: превантивни мерки преди сканиране и знание как да реагирате, ако вече сте попаднали в капана. Експертите препоръчват да бъдете предпазливи към всяко съобщение с спешен тон, което ви моли да потвърдите доставката или данните за акаунта. Ако получите известие от куриерска компания, най-безопасният вариант е да отидете директно в официалното приложение или уебсайт на компанията, да намерите поръчката, използвайки номера за проследяване, и да игнорирате QR кода или връзката в съобщението. Никоя легитимна логистична компания не иска номера на вашата карта чрез WhatsApp или SMS, за да „освободи“ пакет. Препоръчително е също така да проверите, преди да го използвате, дали QR кодът на маса в ресторант не е покрит със съмнителен стикер и да проверите URL адреса, към който пренасочва, преди да въведете каквато и да е информация.
Какво да направите, ако вече сте се влюбили в куиша
Ако жертвата вече е въвела информацията си на фалшив уебсайт, първата стъпка трябва да бъде да уведоми банката и да блокира картата . След това променете паролите за всички акаунти, които може да са били компрометирани, и прегледайте последните транзакции през следващите седмици. Докладването на телефонния номер или съобщението на властите и телекомуникационната компания помага за по-бързото идентифициране и блокиране на тези модели на измами, както и за защита на бъдещите жертви. Експертите ни напомнят, че кражбата на данни не е изолиран инцидент, а метод, който непрекъснато се усъвършенства, така че предпазливостта и здравият разум са най-добрите инструменти, за да избегнете да станете жертва на измамата.