Фішинг через QR-код (квішинг)

Що таке Фішинг через QR-код (квішинг)?

QR-код — це адреса, перетворена на зображення, тому поштовий фільтр, який перевіряє посилання, може й не побачити, куди воно веде. До того ж код переносить вас з ноутбука, яким керує компанія, на особистий телефон — без такого захисту й з екраном, на якому адресу перевірити складніше. Ви отримаєте фірмовий лист про обов'язкове впровадження MFA, за QR-кодом потрапите на переконливу сторінку входу, а потім навчитеся заздалегідь з'ясовувати, куди веде QR-код, і підтверджувати повідомлення від ІТ-відділу, перш ніж щось сканувати.

Що ви дізнаєтесь у Фішинг через QR-код (квішинг)

• Пояснюйте, як QR-коди обходять звичайні поштові фільтри безпеки й перевірку посилань
• Розпізнавайте ознаки фішингового листа, що містить QR-код замість посилання
• Перевіряйте адресу на екрані телефона, перш ніж вводити на ньому облікові дані
• Розпізнавайте атаки, що переносять жертву на інший пристрій і користуються прогалинами між корпоративним та особистим захистом
• Перевіряйте несподівані повідомлення від ІТ-відділу за правильною процедурою

Фішинг через QR-код (квішинг) — Кроки навчання

1. Звичайна середа

   Середа, ранок. Ви влаштувалися з кавою в домашньому кабінеті й відкрили ноутбук, щоб перевірити, що надійшло за ніч.

2. Терміновий лист про безпеку

   Надходить новий лист — нібито від служби ІТ-безпеки. Тема листа: «Обов'язково: перехід на багатофакторну автентифікацію — потрібна дія до п'ятниці».

3. Сканування QR-коду

   Лист виглядає офіційно, а до кінцевого терміну лишається лише два дні. Аліса бере телефон, щоб відсканувати QR-код: їй здається, що так буде швидше, ніж блукати ІТ-порталами.

4. Перехід за посиланням

   Сканер QR-кодів на телефоні розпізнає адресу: http://veranthos-security.net/verify. Аліса торкається «Відкрити в браузері», не придивившись до адреси: адже це лист від служби ІТ-безпеки.

5. Підроблений портал MFA

   Мобільний браузер відкриває сторінку, схожу на портал переходу на MFA компанії Veranthos Solutions. Вона оформлена в зелених фірмових кольорах, має значок щита й просить Алісу «підтвердити особу» — ввести робочі облікові дані, перш ніж налаштовувати MFA. Професійний вигляд створює враження справжньої сторінки, але адреса в рядку браузера говорить інше.

6. Щось пішло не так

   Після того як Аліса надсилає облікові дані, сторінка показує помилку: «Сервіс переходу на MFA тимчасово недоступний. Спробуйте пізніше.» Аліса досадує, але вирішує, що це тимчасова несправність сервера. Вона нагадує собі спробувати ще раз завтра й повертається до роботи.

7. Сповіщення системи безпеки

   Через два дні Аліса отримує терміновий лист від центру моніторингу безпеки (SOC) компанії Veranthos Solutions.

8. Усе сходиться

   Аліса здригається, коли все складається докупи: лист про перехід на MFA, QR-код, облікові дані, які вона ввела на тому «порталі перевірки». Це не була помилка сервера. Це була пастка. QR-код у листі відкрив у браузері її телефона підроблену сторінку входу Veranthos, яка викрала її облікові дані. Тепер зловмисник мав повний доступ до її облікового запису.

9. Тривожні ознаки: лист

   Повернімося до початкового фішингового листа й подивімося на нього свіжим поглядом. Кілька тривожних ознак були на видноті.

10. Тривожні ознаки: телефон

    Тепер подивімося на фішингову сторінку, яку Аліса відкрила на телефоні. Адреса й протокол ясно показують, що сайт шахрайський.