Los hackers usan códigos QR sin imágenes para eludir la seguridad del correo electrónico

Los hackers están utilizando códigos QR sin archivos de imagen para eludir las defensas del correo electrónico. La táctica convierte el marcado de correo electrónico en un código escaneable, enrutando a los destinatarios a una página de phishing mientras priva a muchas herramientas de seguridad del objeto de imagen que esperan inspeccionar.

Los hackers usan códigos QR sin imágenes Las estafas tradicionales de correo electrónico QR incluyen un mapa de bits en un archivo adjunto o en el cuerpo de un mensaje. Una puerta de enlace de correo electrónico segura puede extraer esa imagen, decodificar el enlace incrustado y examinar las redirecciones antes de decidir si el correo electrónico representa un riesgo. Esa distinción explica por qué la técnica puede eludir los controles creados para los archivos adjuntos tradicionales y las estafas basadas en imágenes. Un correo electrónico que parece ser una factura, un documento compartido, una alerta de seguridad o un aviso de cuenta puede presionar al destinatario para que escanee en lugar de examinar un enlace en el que se puede hacer clic.

Las cifras recientes de amenazas de phishing por correo electrónico muestran que los señuelos QR siguen siendo una parte importante de la actividad de phishing a medida que los delincuentes adaptan los archivos adjuntos y los métodos de entrega. Deben probar su ruta de correo electrónico utilizando simulaciones autorizadas, confirmar si se detectan códigos de marcado y revisar la protección del enlace después de la entrega.

Consultar publicación original ↗