با گسترش فضای دیجیتال و افزایش تهدیدهای سایبری، حملات فیشینگ به یکی از متداول‌ترین روش‌های سرقت اطلاعات تبدیل شده‌اند. اما همان‌طور که فناوری‌ها پیشرفت می‌کنند، هکرها نیز تکنیک‌های جدیدتری برای حملات سایبری ابداع می‌کنند. یکی از این تکنیک‌های جدید، کوئیشینگ (Quishing) نام دارد که در این مقاله به این می‌پردازیم که کوئیشینگ چیست و چگونه باید با آن مقابله کرد.

کوئیشینگ چیست؟

کوئیشینگ ترکیبی از دو حرف Q و R است، یعنی همون کدهای QR و فیشینگ. در این نوع از حمله سایبری، مهاجمان از کد QR به‌ عنوان وسیله‌ای برای هدایت کاربران به وب‌سایت‌های جعلی یا مخرب استفاده می‌کنند. کدهای QR هم نوعی بارکد دو‌بعدی هستن که با اسکن آن‌ها توسط دوربین موبایل یا دستگاه‌های هوشمند دیگر، کاربر به‌طور خودکار به یک لینک یا محتوا هدایت می‌شود. در حملات کوئیشینگ، هکرها کدهای QR مخربی را طراحی می‌کنند که کاربر را به صفحات فیشینگ هدایت می‌کنند تا اطلاعات حساسی مانند نام کاربری، رمز عبور یا جزئیات کارت اعتباری آن‌ها را سرقت کنند.

کاربران چگونه تحت حملات کوئیشینگ می‌گیرند؟

حملات کوئیشینگ معمولاً از طریق ایمیل، پیامک، محتواهای شبکه‌های اجتماعی یا حتی تبلیغات چاپی منتشر می‌شوند. هکرها کد QR مخرب را در یک ایمیل یا پوستر جعلی قرار می‌دهند و شما را ترغیب به اسکن‌کردن آن‌ می‌کنند. پس از اسکن، شما به سایتی هدایت می‌شوید که به‌ نظر معتبر می‌رسد، اما در واقع صفحه‌ای جعلیه برای سرقت اطلاعات شما ست.

این حمله به دلیل ماهیت بصری کدهای QR، می‌تواند بسیار موفق باشد چرا که شما به‌راحتی متوجه نمی‌شوید که پس از اسکن کد به کجا هدایت خواهید شد.

۴ راه‌ چلوگیری از حملات کوئیشینگ

۱. محتاط‌بودن در اسکن کدهای QR

ادامه مطلب:

https://tech.tavaana.org/digital-security/quishing/

#فیشینگ #کوئیشینگ

@tavaanatech