Il Quishing è la nuova tecnica dei cyber criminali che può mettere a rischio dati sensibili, credenziali e risorse economiche di aziende di qualsiasi dimensione. La parola deriva dall'unione di "QR Code" e "Phishing" e in sintesi utilizza QR Code malevoli per indurre gli utenti a visitare: pagine di login false per rubare credenziali aziendali, finti portali di pagamento, siti web contraffatti con moduli fraudolenti per la raccolta di dati sensibili, o a scaricare software dannosi.

Le PMI sono un bersaglio ideale di questo attacco per il motivo che spesso dispongono di risorse limitate dedicate alla sicurezza informatica e alla formazione del personale. Dunque ci sono più probabilità che un un dipendente non sappia riconoscere un tentativo di quishing. Infatti, il successo di questi attacchi si basa sulla fiducia che molte persone ripongono nei QR Code, siccome sono considerati di frequente strumenti innocui.

Per concludere, l’articolo propone inoltre 5 strategie per ridurre il rischio del Quishing:

• Formare regolarmente i dipendenti
• Verificare sempre la destinazione del QR Code
• Implementare l'autenticazione multifattore (MFA)
• Utilizzare soluzioni di sicurezza avanzate
• Definire procedure di verifica interne

L’articolo completo è disponibile qui.