攻撃の種類
큐싱 (Quishing)
定義
QRコードの裏に悪意あるリンクを隠し、URLフィルターを回避するフィッシング手法です。
経営層（CEO·CISO）向け
QRコードは画像であるため、既存のURL/リンク検査をそのまま通過してしまいます。さらに利用者はセキュリティの弱い私物スマートフォンでスキャンし、会社の管理範囲外に出てしまいます。 見落としがちな点: 導入を検討しているソリューションが、QR画像を実際に「デコード」して中のURLまで検査しているか必ず確認してください(多くの製品はこれができていません)。