Come funziona il Quishing?
Gli attacchi di quishing funzionano come gli attacchi di phishing tradizionali. Spesso, un attacco di phishing prevede un'e-mail o un messaggio di testo contenente un link dannoso. Quando il destinatario clicca su un link, viene indirizzato a un sito di phishing che tenta di rubare informazioni sensibili - come le credenziali di accesso - o di installare malware sul suo computer.
Gli attacchi di quishing si differenziano dagli attacchi di phishing tradizionali per il modo in cui il link viene formattato in un'e-mail. Invece di un link testuale, il sito web dannoso viene indicato da un codice QR. Quando un utente scansiona il codice QR, il suo dispositivo può estrarre il link indicato e portare l'utente a quell'URL.
Sebbene il quishing utilizzi molte delle stesse tecniche di un attacco di phishing tradizionale, l'uso dei codici QR lo rende molto più difficile da rilevare e bloccare. Invece di un link incorporato in un messaggio - che può essere individuato scansionando il testo dell'e-mail - un attacco di quishing utilizza un'immagine che può essere decodificata in un URL. Identificare i codici QR nelle e-mail ed estrarre gli URL è molto più difficile che leggere semplicemente un link dal testo del messaggio.
Cosa succede se scansiona un codice QR fraudolento?
I codici QR sono stati progettati per essere un modo semplice e poco ingombrante per indirizzare gli utenti verso un sito web. Invece di digitare un URL, l'utente può scansionare il codice QR con la fotocamera del suo dispositivo mobile. Un'applicazione compatibile con i codici QR può decodificare l'immagine in un URL che può essere aperto nel browser dell'utente.
Visitare un sito web dannoso tramite un codice QR ha gli stessi possibili impatti su un utente e sul suo dispositivo, come se lo avesse visitato in altro modo, ad esempio cliccando su un link in un'e-mail di phishing. Il sito di phishing potrebbe essere progettato per indurre l'utente a inserire le proprie credenziali di accesso o a installare un malware sul proprio dispositivo.
La sfida di Quishing
Il quishing rappresenta una sfida di sicurezza unica per le organizzazioni, perché coinvolge più dispositivi. Se un utente riceve un'e-mail con un codice QR su un dispositivo, probabilmente scansionerà quel codice con un altro dispositivo per aprire la pagina web indicata. Questo crea sfide significative per la sicurezza di un'organizzazione, perché gli utenti che ricevono le e-mail di quishing inviate al loro indirizzo e-mail di lavoro possono scansionare il codice QR dannoso utilizzando un dispositivo personale. Questi dispositivi potrebbero non essere soggetti alle politiche di cybersecurity dell'organizzazione e non avere lo stesso livello di difese Anti-Phishing, rendendo difficile prevenire, rilevare e tracciare potenziali compromissioni.
Le aziende affrontano anche il rischio opposto quando si tratta di attacchi di quishing. Un'e-mail di quishing inviata a un'e-mail personale non sarà bloccata dalle difese aziendali Anti-Phishing. Se un utente esegue la scansione di quell'e-mail con un dispositivo aziendale, quest'ultimo potrebbe essere infettato da un malware se la minaccia non viene rilevata e bloccata dalle soluzioni di sicurezza aziendali.
Come individuare un attacco di Quishing
Alcuni metodi per rilevare questi attacchi includono:
- Segnali di allarme comuni del phishing: Gli attacchi di quishing possono presentare errori di ortografia, errori grammaticali, indirizzi e-mail simili e altri segnali comuni di phishing.
- Analisi del testo: Le e-mail di phishing di solito utilizzano la manipolazione emotiva o cercano di creare un senso di urgenza per aumentare il successo dei loro attacchi. Questi sforzi possono essere identificati tramite l'elaborazione del linguaggio naturale (NLP) o l'intelligenza artificiale.
- Rilevamento del codice QR: I codici QR sono immagini incorporate in un'e-mail di quishing. La scansione delle immagini per vedere se contengono codici QR può aiutare a identificare questi attacchi.
Come prevenire un attacco di Quishing di successo
Le organizzazioni e gli individui possono utilizzare diversi metodi per proteggersi dagli attacchi di quishing, tra cui:
- Educare gli utenti: Insegni ai dipendenti la minaccia del quishing e i rischi della scansione di codici QR da e-mail non attendibili.
- Utilizzi uno scanner di e-mail: Gli scanner di e-mail possono essere in grado di identificare le e-mail di quishing in base al contenuto del testo, ai codici QR stessi o ad altre bandiere rosse di phishing.
- Non esegua la scansione di codici QR non attendibili: Non esegua la scansione di codici QR provenienti da una fonte sconosciuta o non attendibile.
- Controlli gli URL dopo la scansione: Dopo la scansione di un codice QR, controlli l'URL prima di accedervi o di inserire informazioni sensibili.
- Abilita l'autenticazione a più fattori (MFA): Abilita l'MFA per ridurre l'impatto potenziale se le credenziali dell'utente vengono inserite in un sito di phishing.
Feedback