El Quishing, también conocido como QR phishing, es una técnica emergente utilizada por atacantes para acceder y robar datos personales.
Características del Quishing
El Quishing se basa en la generación de códigos QR con fines maliciosos, similar al phishing tradicional. Los atacantes suelen dirigir a las víctimas hacia una web falsa que imita la página original, con el objetivo de obtener credenciales y almacenarlas en sus sistemas.
Riesgos asociados
Los atacantes pueden robar datos personales. Los atacantes pueden descargar aplicaciones maliciosas. Los atacantes pueden obtener credenciales y almacenarlas en sus sistemas.
Mitigaciones recomendadas
- Avoid acceder a códigos QR en correos electrónicos.
- Chequear la fuente del código QR.
- Prestar atención a lo que se escanea.
- Plantearse alternativas para acceder a plataformas oficiales.
- Comunicar detecciones y revisar la presencia de códigos externos.