Een geloofwaardige aanleiding
Een betaling, storing, pakketmelding of interne instructie zet aan tot snel handelen.
De basis
Wat is quishing?
Quishing is phishing via een QR-code. De code verbergt een link en kan je naar een nagemaakte login-, betaal- of downloadpagina sturen.
De techniek
Van betrouwbare context naar een valse bestemming.
De QR-techniek is normaal en nuttig. De misleiding ontstaat door de bestemming en het verhaal eromheen.
Een verborgen webadres
De code bevat een URL. Anders dan bij een gewone link zie je die bestemming niet vóór het scannen.
Een mobiele nepomgeving
Op een klein scherm vallen afwijkende domeinen, redirects en subtiele verschillen minder op.
Gegevens of geld
De pagina vraagt om inloggen, betalen, persoonsgegevens of een onveilige installatie.
Kijk. Check. Kies.
Controleer vóór je doorgaat.
Een QR-code bewijst niet dat de bestemming veilig is. Controleer de context en open bij twijfel zelf de officiële app of website.
Al gescand?
Vul niets in en sluit de pagina. Heb je wel gegevens ingevuld of betaald, neem dan direct contact op met je bank of IT-servicedesk en meld wat er gebeurde.