クイッシングまたは QR コード フィッシングとは何ですか?

あなたのアカウントに何らかの支払いが行われたことを知らせるメールやインスタント メッセージを受信し、そこに添付されている QR コードをスキャンしようとしているとします。その QR コードが悪意のある QR コードだった場合、ほんの一瞬であなたの銀行口座、パスワード、および個人データが公開される可能性があります。  

クイッシングは、偽のQRコードを使用してユーザーの機密情報を盗もうとする、急速に増加しているサイバー攻撃です。この戦略的な攻撃は、主に企業のトップや役員をターゲットにしています。 アブノーマルセキュリティコーポレーションによる2024年のレポート。経営幹部は、平均的な従業員よりも 42 倍多く QR フィッシング攻撃を受けています。偽の電子メールを使用したサイバー攻撃の一般的な手法であるビジネス メール詐欺 (BEC) は、108 年から 2022 年の間に 2023% も増加しました。

日常生活におけるQRコードの使用増加、QR コードフィッシングはますます顕著になっています。したがって、すべての QR コード ユーザーは、QR コードに関連する悪意のある活動や慣行、および QR コード フィッシングに対する予防措置を知っておく必要があります。 

キッシングまたはQRコードフィッシングの意味

「Quishing」または QR コード フィッシングは、QR コード ユーザーを騙して悪意のあるリンクや Web サイトにアクセスさせようとする、綿密に計画された試みです。悪意のある QR コードをスキャンしてクリックすると、ユーザーはフィッシング サイトに連れて行かれ、機密情報が漏洩することになります。

クイッシングは、電子メールに添付された QR コードを無害な画像としてシステムが認識するため、電子メール セキュリティ ゲートウェイなどの従来のセキュリティ システムを回避してしまうことがよくあります。その結果、多くの QR コード ユーザーが電子メール フィッシングの被害者になります。 

クイッシングはどのように機能しますか?

クイッシングは、悪意のある QR コードをスキャンしたときに表示される不正なリンクをユーザーが意図的または無意識にクリックしたときに発生します。フィッシング攻撃の主な目的は、デビット カードやクレジットカードの詳細、ログイン認証情報、個人識別情報などの個人情報や金融情報を盗むことです。

詐欺師は、ユーザーの機密情報を金融詐欺、個人情報の盗難、不正アカウントアクセス、またはランサムウェアに利用します。詐欺師は、印刷されたチラシやポスター、電子メール、ソーシャル メディア プラットフォームを通じて悪意のある QR コードを使用することがよくあります。 

QR コードをスキャンすると、ユーザーは偽の Web サイトまたはリンクに誘導されます。被害者は多くの場合、ユーザー名、電子メール、生年月日、銀行口座の詳細、アカウントのログイン パスワードなどの機密情報を入力するよう求められます。

注目すべきQRフィッシングの統計

• この QRコードスキャンのためのスマートフォンの使用が急増 クイッシングの増加率の重要な理由である。スタティスタは言う。 約89万人のアメリカ人がスマートフォンでQRコードをスキャンした。 2022年には、この数字は100年には2025億人のユーザーに達する可能性があります。  
• 中国では、 10億台のモバイルデバイスがQRコード決済に使用されました 2022インチ 
• ある報告によると、 世界のスマートフォンユーザー数は4.88年に2024億XNUMX千万人を超える世界の人口の60.42%を占めています。

QRコードフィッシングも大幅に増加しているいくつかのデータを見てみましょう:

• チェックポイント・ソフトウェア・テクノロジーズのレポートによると、 インドにおけるQRコードフィッシングUPI詐欺 15,000年の2022万30,000件から2023年にはXNUMX万件以上に倍増する見込み。 
• 毎日3億通以上のフィッシングメールが送信されているその結果、QR コードのユーザーがクイッシングに騙される可能性が高くなります。
• Gmail は毎日 100 億件以上のフィッシング攻撃をブロックしています. 
• Pymntsの説明によると、QRコードは オンライン詐欺の20%.
• による IBM2024年の世界の平均データ漏洩コストは4.88万ドルとなり、昨年より10%増加し、過去最高となる見込みです。
• 毎回 サイバーセキュリティ侵害に関する調査 2024 GOV.UK によると、フィッシングは依然として最も一般的なタイプのサイバーセキュリティ侵害および攻撃であり、英国の企業の 84% と慈善団体の 83% が標的となっています。

QR フィッシング攻撃からどのように保護しますか?

ここでは、個人情報を保護し、QR コード フィッシングを回避するための重要な洞察を紹介します。 

✅ 迷惑な QR コードを決して受け取らないでください。 送信者がわからない場合は、メールやソーシャル メディアの投稿に添付された QR コードをスキャンしないでください。公共の場所で QR コードをランダムにスキャンしないでください。特に、要求していない場合は、メールやソーシャル メディアで共有された QR コードには注意してください。

✅ スキャンする前にソースを確認してください: 送信元がわかっていると思われる場合でも、スキャンする前に QR コードの信頼性を確認してください。スキャンする前にオンラインで検索するか、会社に直接連絡して送信者の名前を確認できます。

✅ QRコードのURLを再確認してください: QR コードをスキャンした後に表示される URL をクリックする前に、しばらくお待ちください。QR コードの URL を再確認し、それが知っている会社やアクセスする予定の Web サイトと一致しているかどうかを確認してください。疑わしい URL はクリックしないでください。  

✅ フィッシングの兆候を見つける: メールで受信した QR コードと、Google Wallet または UPI アカウントに保存されている QR コードを比較します。グラフィック エラーやメール アドレスの不一致などの違いを確認できます。緊急に行動を起こす必要があると思わせる QR コードや文法の誤りのあるメッセージのスキャンは避けてください。  

✅ オンラインで提供される情報に注意してください: 個人情報や金融情報を要求する、知らない送信者からのメールやテキスト メッセージには応じないでください。連絡先番号、生年月日、ログイン認証情報、クレジットカードの詳細などの機密情報を提供する前に、QR コードをスキャンしても安全であることを 100% 確信する必要があります。 

企業は、次のような追加の措置を講じて、クイッシングを防止できます。

☑️ XNUMX 要素認証の実装: メールフィッシングは最も一般的なビジネス上の脅威です。2要素認証または マルチファクタ認証 ビジネスメール詐欺 (BEC) 攻撃者がビジネスメールをハッキングするのを防ぎます。 

☑️ ソフトウェアとセキュリティ機能を更新します。 ソフトウェアを最新バージョンに更新し、高度なセキュリティ機能を維持することで、フィッシング攻撃を防ぐことができます。

☑️ 従業員向けセキュリティ意識向上トレーニング: サイバーセキュリティの意識を高め、従業員に QR コードの安全性についてトレーニングを行うことで、企業は BEC の危険を回避することができます。トレーニングを通じて、従業員は BEC の試みを見分ける方法を学び、QR コードや支払い要求のソースを確認するなどの対策を講じることができます。 

組織がすでにクイッシングの被害者になっている場合はどうなるでしょうか?

あなたの組織がすでに QR コード フィッシングの被害に遭っていると仮定しましょう。詐欺のさらなる拡大を阻止するか、少なくとも被害を軽減するには、次の手順を実行する必要があります。実行方法は次のとおりです。 

➡ QR コードをすぐに削除してください: 印刷されたポスター、メニュー、ソーシャル メディア、Web サイトなど、既存の物理スペースとデジタル スペースから悪意のある QR コードをすぐに削除または置き換えます。これにより、フィッシング攻撃のさらなる拡大を防ぐことができます。

➡ 顧客とスタッフに緊急通知: 顧客、ビジネス パートナー、スタッフにフィッシング攻撃について警告し、状況を明確に説明します。状況に対処する方法について明確な指示を与えることで、適切なコミュニケーションを確立します。タイムリーなコミュニケーションにより、顧客を金銭的損失や個人データの盗難から守り、企業のブランド イメージや評判の低下を防ぐことができます。  

➡ 不正な QR コードのソースを特定します。 QR コードのソースとそのターゲット先を徹底的に評価します。ユーザーがフィッシング サイトに誘導されたり、悪意のあるコンテンツをダウンロードしたりしていないかを特定して、QR コードの不正使用の動機を調査します。タイムリーな介入と調査により、顧客と組織をさらなる被害から保護できます。 

➡ セキュリティ チームにインシデントを報告します。 フィッシング攻撃を直ちに関係当局に報告してください。たとえば、組織に別のセキュリティ チームがある場合は、フィッシングを検知または認識したらすぐにそのチームにインシデントを報告してください。組織は地元のサイバー犯罪対策室に苦情を申し立てることができます。当局は、他の組織が同じインシデントに遭遇するのを防ぐために適切な対策を講じることができます。 

➡ 問題解決を伝える: 組織が問題を解決したら、すぐに顧客、スタッフ、その他のビジネス関係者に通知します。状況に対処するための行動について最新情報を知らせることができます。信頼を回復し、組織が顧客を支えていることを顧客に安心させることは不可欠です。

まとめ

今日、QR コードはどこにでもあり、クイッシングの可能性も高まっています。QR ユーザーは、QR コードを使用する際、特に見慣れないソースからの電子メール、テキスト、またはソーシャル メディアの投稿に添付された QR コードをスキャンする際には注意が必要です。 

企業は、フィッシング攻撃に利用される QR コードの潜在的な脅威を認識する必要があります。適切な対策を講じることで、企業は QR コード フィッシングから身を守ることができます。

よくある質問