攻擊類型

큐싱 (Quishing)

定義

將惡意連結隱藏於 QR Code 之中，藉此繞過網址過濾機制的網路釣魚手法。

QR Code 本質上是一張圖片，現有的網址／連結檢測機制會直接放行；再加上使用者往往用防護較弱的個人手機掃描，完全脫離企業的管控範圍。常被忽略的一點：務必確認導入的解決方案是否真的能「解碼」QR Code 圖片並檢查其中的網址（許多產品其實做不到）。