Antes de mais nada, é importante entender a origem da palavra quishing, que significa uma junção das palavras “QR Code” e “Phishing”. Em outras palavras, é uma estratégia de Phishing que utiliza códigos QR. Geralmente, em termos tecnológicos, utilizam tanto o Phishing como o Quishing para tentar aplicar golpes nas vítimas, usando informações pessoais, financeiras ou de segurança. Porém, os criminosos que praticam o Quishing, ao invés de usarem e-mails ou mensagens de texto enganosos, usam códigos QR falsos.

Inicialmente, os criminosos criam um código QR malicioso, para que a vítima ao escanear este código com seu smartphone, seja redirecionada para um site chamado de Phishing. Na sequência, ao fazer o download de um aplicativo malicioso ou até mesmo enviar uma mensagem de texto ou e-mail, o telefone do usuário passa as informações para um número ou endereço fornecido pelo atacante.

Vale lembrar que, embora o Quishing utilize muitas das mesmas técnicas de um ataque de phishing convencional, o uso de códigos QR torna muito mais difícil a detecção e o bloqueio. Ou seja, é uma forma de ataque ainda mais poderosa.

Afinal, ao invés de ser apenas um link incorporado em uma mensagem, um ataque quishing usa uma imagem que pode ser decodificada em uma URL. De forma, que a identificação de códigos QR em e-mails e extrair a URL é muito mais difícil do que ler um link no texto da mensagem.

A outra má notícia, é que esses códigos com QR enganosos podem estar por toda parte, desde impressos, como folhetos e cartazes, ou em meios digitais, sendo enviados por e-mail ou mensagem de texto. Além disso, podem até mesmo ser colocados sobre códigos QR legítimos em locais públicos.

Como Se Proteger Contra o Quishing, o golpe do QR Code?

A regra número um para se proteger de um ataque com uso de QR Code é ser mais cauteloso e criterioso ao escanear um código em QR Code. Confira as nossas dicas:

Avalie o código antes de escanear

Examine a aparência visual do código, antes de tudo. Se ele apresentar quaisquer resquícios de violação ou alteração ou aparentar ter coberto com um adesivo, é melhor não arriscar.

Examine a fonte

Verifique qual a origem do seu código, se veio de um e-mail, mensagem de texto, ou por meio de mídias digitais. Dessa forma, ao avaliar você terá a certeza de que essa fonte é segura.

Utilize um leitor de QR Code seguro

Uma ótima notícia, é que existem leitores de código QR, que disponibilizam recursos de segurança capazes de verificar se um código QR está vinculado a um site suspeito ou malicioso.

Evite fornecer informações pessoais ou financeiras após escanear um QR Code

Antes de tudo, saiba que nenhuma instituição faz esse tipo de procedimento, então nunca forneça informações após escanear um QR Code.

Faça as atualizações dos seus dispositivos

Geralmente, essas atualizações melhoraram seus recursos de cibersegurança em aparelhos, então procure sempre atualizar seu smartphone.