Los hackers usan códigos QR en correos electrónicos de phishing para robar credenciales de inicio de sesión

Los hackers están colocando códigos QR en los correos electrónicos de phishing para robar las credenciales de inicio de sesión. Un escaneo puede exponer el correo electrónico de trabajo, los archivos en la nube, los datos de pago y otras cuentas confidenciales, lo que le da a un atacante un punto de apoyo para un mayor fraude o phishing interno.

Los hackers usan códigos QR en correos electrónicos de phishing Un ataque típico comienza en una bandeja de entrada de trabajo. ESET rastrea estos mensajes como QRCode/Phishing, utilizando una capa de escaneo que encuentra códigos QR, decodifica sus URL y verifica los destinos contra sistemas antiphishing, antimalware y antispam. Alrededor del 11% de los correos electrónicos de phishing detectados por ESET en el primer semestre de 2026 utilizaron códigos QR. ESET observó correos electrónicos que se hacían pasar por comunicaciones corporativas de recursos humanos, incluidos mensajes sobre salarios y beneficios, temas que pueden hacer que las personas respondan rápidamente y pasen por alto las señales de advertencia.

El FBI advirtió en enero de 2026 sobre Kimsuky alineado con Corea del Norte que usaba códigos maliciosos en el spearphishing, como se cubre en las campañas de códigos QR de Kimsuky dirigidas a organizaciones en los Estados Unidos. La publicación Hackers Use QR Codes in Phishing Emails to Steal Login Credentials apareció primero en Cyber Security News.

Consultar publicación original ↗