QR Code 釣魚攻擊來襲，企業用戶應提高警覺

產品經理張峰銘

自今年 3 月以來，email165 郵件防詐騙智慧中心觀察到一波新型態的 QR Code（Quick Response Code）釣魚信攻擊，在信件內文說明在職員工退稅資訊，請收件人盡快完成申報作業，並附上一張圖片，如果使用者以手機掃描，就會跳轉到釣魚網站，進而被竊取機敏資料。這種利用二維碼誘騙人們存取惡意網站或下載病毒的釣魚攻擊，被稱為 Quishing，意思就是 QR 碼釣魚（QR Code phishing）。

其實早在 2022 年 1 月，美國聯邦調查局透過其網路犯罪通報中心（Internet Crime Complaint Center，IC3）發布的新聞稿指出，網路罪犯利用二維碼技術竊取受害者的資金。自新冠疫情（COVID-19）爆發以來，越來越多的店家使用 QR 碼進行交易。因為顧客都帶著智慧型手機，一些餐廳只提供電子菜單並直接線上點菜，紙本菜單只是備用。另外，有些電子錢包會使用二維碼以達成非接觸式支付。隨著人們在日常生活中越來越習慣於使用電子支付，犯罪份子也把 QR 碼當成釣魚攻擊的工具。而 QR Code 釣魚攻擊的流程與手法... 觀看全文