¿Cómo funciona Quishing?
Los ataques de quishing funcionan como los ataques de phishing tradicionales. A menudo, un ataque de phishing implicará un correo electrónico o un mensaje de texto que contenga un enlace malicioso. Cuando el destinatario hace clic en un enlace, se le dirige a un sitio de phishing que intenta robar información confidencial, como credenciales de inicio de sesión, o instalar malware en su computadora.
Los ataques de quishing se diferencian de los ataques de phishing tradicionales en la forma en que se formatea el enlace en un correo electrónico. En lugar de un enlace basado en texto, el sitio web malicioso se señala mediante un código QR. Cuando un usuario escanea el código QR, su dispositivo puede extraer el enlace indicado y llevar al usuario a esa URL.
Si bien el quishing utiliza muchas de las mismas técnicas que un ataque de phishing tradicional, el uso de códigos QR hace que sea mucho más difícil de detectar y bloquear. En lugar de un enlace incrustado en un mensaje, que puede detectarse escaneando el texto del correo electrónico, un ataque quishing utiliza una imagen que puede decodificarse en una URL. Identificar códigos QR en correos electrónicos y extraer las URL es mucho más difícil que simplemente leer un enlace del texto del mensaje.
¿Qué sucede si escanea un código QR fraudulento?
Los códigos QR están diseñados para ser una manera fácil y eficiente en espacio de dirigir a los usuarios a un sitio web. En lugar de escribir una URL, el usuario puede escanear el código QR con la cámara de su dispositivo móvil. Una aplicación compatible con códigos QR puede decodificar la imagen en una URL que luego se puede abrir en el navegador del usuario.
Visitar un sitio web malicioso a través de un código QR tiene los mismos posibles impactos en un usuario y su dispositivo que si lo hubiera visitado por otros medios, como hacer clic en un enlace en un correo electrónico de phishing. El sitio de phishing podría estar diseñado para engañar al usuario para que ingrese sus credenciales de inicio de sesión o instale malware en su dispositivo.
El Desafío Quishing
Quishing plantea un desafío de seguridad único para las organizaciones porque involucra múltiples dispositivos. Si un usuario recibe un correo electrónico con un código QR en un dispositivo, probablemente escaneará ese código con otro dispositivo para abrir la página web indicada. Esto crea importantes desafíos de seguridad para una organización porque los usuarios que reciben correos electrónicos engañosos enviados a su dirección de correo electrónico del trabajo pueden escanear el código QR malicioso utilizando un dispositivo personal. Es posible que estos dispositivos no estén sujetos a las políticas de ciberseguridad de la organización y carezcan del mismo nivel de defensas antiphishing, lo que dificulta la prevención, detección y seguimiento de posibles compromisos.
Las empresas también enfrentan el riesgo opuesto cuando se enfrentan a ataques de quishing. Un correo electrónico de suplantación de identidad enviado a un correo electrónico personal no será bloqueado por las defensas antiphishing corporativas. Si un usuario escanea ese correo electrónico con un dispositivo empresarial, el dispositivo corporativo podría infectarse con malware si las soluciones de seguridad de la empresa no detectan ni bloquean la amenaza.
Cómo detectar un ataque Quishing
Algunos métodos para detectar estos ataques incluyen:
- Señales comunes de advertencia de phishing: los ataques de quishing pueden tener errores ortográficos, errores gramaticales, direcciones de correo electrónico similares y otras señales de alerta comunes de los correos electrónicos de phishing.
- Análisis de texto: los correos electrónicos de phishing suelen utilizar la manipulación emocional o intentar crear una sensación de urgencia para aumentar el éxito de sus ataques. Estos esfuerzos se pueden identificar a través del procesamiento del lenguaje natural (PNL) o la inteligencia artificial.
- Detección de código QR: Los códigos QR son imágenes incrustadas en un correo electrónico indecible. Escanear imágenes para ver si contienen códigos QR puede ayudar a identificar estos ataques.
Cómo prevenir un ataque exitoso de Quishing
Las organizaciones y los individuos pueden usar varios métodos para protegerse contra los ataques de quishing, incluyendo:
- Educar a los usuarios: Enseñe a los empleados sobre la amenaza de quishing y los riesgos de escanear códigos QR de correos electrónicos no confiables.
- Utilice un escáner de correo electrónico: Los escáneres de correo electrónico pueden identificar correos electrónicos fraudulentos basándose en el contenido del texto, los propios códigos QR u otras señales de alerta de phishing.
- No escanee códigos QR que no sean de confianza: No escanee códigos QR que se originen de una fuente desconocida o que no sea de confianza.
- Verifique las URL después de escanear: después de escanear un código QR, verifique la URL antes de buscarlo o ingresar información confidencial.
- Habilite la autenticación de múltiples factores (MFA): habilite MFA para reducir los impactos potenciales si las credenciales del usuario se ingresan en un sitio de phishing.
Comentarios