Pikšķerēšanas apkarošana (quishing) ir kļuvusi par vienu no visstraujāk augošajiem draudiem. Ideja ir vienkārša: šķietami nekaitīgs QR kods slēpj krāpniecisku adresi. Microsoft ir kvantificējis šo pieaugumu: 2026. gada martā tas atklāja 18,7 miljonus šādu uzbrukumu , salīdzinot ar 7,6 miljoniem janvārī, kas ir par 146 % vairāk tikai trīs mēnešu laikā.
Problēma slēpjas darbībās, kas ir kļuvušas par mūsu ikdienas sastāvdaļu. Restorāna ēdienkartes skenēšana, autostāvvietas apmaksa, biļetes lejupielāde vai tūrisma informācijas meklēšana ir kļuvusi par ikdienišķu lietu. Kibernoziedznieki izmanto šo pazīstamību. Áudea, Logicalis Spain kiberdrošības nodaļas, eksperti uzsver, ka tīmekļa adrese paliek paslēpta, līdz tiek atvērta saite, tādējādi samazinot brīdinājuma zīmes, ko lietotājs varētu pamanīt no pirmā acu uzmetiena.
Kāpēc QR kods slēpj maldināšanu un pāriet no datora uz mobilo tālruni
Atšķirībā no teksta saites, QR kods pirms skenēšanas nerāda URL. Andress Kartess Giljarte, kiberdrošības kultūras konsultants uzņēmumā Áudea, norāda, ka šī necaurredzamība ir viena no lielākajām priekšrocībām uzbrucējiem. Lietotājs nevar pārbaudīt, vai galamērķis ir likumīgs, un daudzos gadījumos skenēšana tiek veikta no mobilā tālruņa , kas pārvietojas ārpus korporatīvā datora un ārpus uzņēmuma drošības kontroles.
Kad saite ir atvērta, upuris var nonākt lapās, kas atdarina korporatīvos pakalpojumus, banku platformas vai autentifikācijas ekrānus. Mērķis ir atkarīgs no krāpšanas veida, taču parasti tas ietver akreditācijas datu, personas datu vai finanšu informācijas iegūšanu . Šāda personības uzdošanās ir ticamāka, ja ziņojums nonāk pazīstamā kontekstā, piemēram, it kā iekšējā saziņā vai paziņojumā no entītijas, kuru lietotājs regulāri izmanto.
Tajā pašā laika posmā Microsoft identificēja arī aptuveni 8.300 miljardus pikšķerēšanas draudu, kas tika izplatīti pa e-pastu. Uzņēmums raksturoja quishing kā visstraujāk augošo uzbrukumu vektoru šajā laikā, un šī tendence atbilst QR kodu izmantošanas pieaugumam visu veidu vidēs.
PDF faili, e-pasti un Microsoft 365 dokumenti: vēlamie kanāli
Barracuda 2026. gada e-pasta apdraudējumu ziņojumā atklāti vairāki pārsteidzoši atklājumi. 70 % no analizētajiem ļaunprātīgajiem PDF failiem saturēja QR kodus, kas veda uz pikšķerēšanas lapām. Citiem vārdiem sakot, dokuments darbojas kā maskēšanās, lai maldinātu upuri, liekot viņam uzticēties failam un neaizdomāties par tajā esošo kodu.
Tajā pašā ziņojumā ir sīki aprakstīts, ka 56 % ļaunprātīgu Microsoft 365 dokumentu ietvēra bloķēšanu. Turklāt 2026. gada martā par 336 % palielinājās tieši e-pasta ziņojumu pamattekstā iegulto kodu skaits . Uzbrucēji neaprobežojas tikai ar pielikumiem: viņi arī ievieto QR kodu pašā ziņojuma tekstā, lai palielinātu iespēju, ka kāds to noskenēs.
ESET 2026. gada pirmā pusgada apdraudējumu ziņojumā norādīts, ka līdz pat 11 % no visiem pikšķerēšanas uzbrukumiem gada pirmajā pusē tika veikti, izmantojot quishing metodi. Uzņēmums brīdina, ka šīs metodes kļūst arvien sarežģītākas: dažu kampaņu mērķis ir iegūt daudzfaktoru autentifikācijas žetonus, instalēt ļaunprogrammatūru, apmānīt upurus, lai tie lejupielādētu ļaunprātīgas lietotnes, vai izmantot likumīgas tālruņa lietotnes kā daļu no krāpšanas.
Žozeps Albors, ESET Spānijas pētniecības un informētības vadītājs, skaidro, ka uzbrucēji var vēl vairāk maskēt kodu, ieguldot to PDF failos, JPEG attēlos vai citos dokumentos vai izmantojot pakalpojumus, kas saīsina URL pirms QR koda ģenerēšanas. Tajā pašā laikā kodam pievienotajā ziņojumā var būt ļoti maz teksta, novēršot klasiskas norādes, piemēram, pareizrakstības kļūdas, redzamas saites vai neparastus domēnus.
No restorāna ēdienkartes līdz autostāvvietai: fiziskais risks un aizsardzības pasākumi
Briesmas nebeidzas pie jūsu iesūtnes. Restorānos, veikalos, sabiedriskajā transportā, autostāvvietās un tūrisma pakalpojumu vietās izvietotie QR kodi rada to pašu problēmu: pirms to skenēšanas nevar pārbaudīt, kura lapa tiks parādīta. Turklāt publiskās vietās kods var būt viltots vai aizstāts ar krāpniecisku.
Augustā INCIBE dokumentēja reālu gadījumu, kas lieliski ilustrē šo risku. Lietotājs noskenēja restorāna ēdienkartes QR kodu un pēc noklikšķināšanas uz saites un uznirstošā loga apstiprināšanas netīšām aktivizēja nevēlamu premium abonementu . Citi klienti tajā pašā iestādē saskārās ar līdzīgām situācijām, kas pierāda, ka problēma nebija atsevišķs incidents, kurā iesaistīta viena persona.
Šīs tehnoloģijas izplatība daļēji izskaidro šo parādību. Saskaņā ar QR TIGER apkopotajiem datiem aptuveni 75% restorānu visā pasaulē jau izmanto QR kodus, lai atvieglotu piekļuvi digitālajām ēdienkartēm. Šī rīka izmantošana mārketingā un reklāmā no 2021. līdz 2023. gadam pieauga par 323%, un šis skaitlis palīdz izskaidrot, kāpēc noziedznieki ir pievērsušies tam.
Uzņēmumiem ESET iesaka iekļaut automātisko apklusināšanu (quishing) izpratnes veicināšanas programmās un simulācijas vingrinājumos, lai darbinieki iemācītos atpazīt aizdomīgus QR kodus. Tāpat tas neiesaka skenēt kodus nevēlamos e-pastos un iesaka ziņot par visiem aizdomīgajiem ziņojumiem.
Ja darbinieks uzskata, ka ziņojums nāk no uzticama avota, ieteicams to pārbaudīt, izmantojot neatkarīgu kanālu , izmantojot kontaktinformāciju, kas nav atrodama pašā e-pastā. Šī pārbaude novērš apstiprinājuma paļaušanos uz potenciālā uzbrucēja nosūtīto informāciju.
Svarīga ir arī tehniskā aizsardzība. Starp minētajiem pasākumiem ir e-pasta drošības risinājumi, mobilo ierīču drošības rīki, ierīču pārvaldība, izmantojot MDM, pret pikšķerēšanu aizsargāta daudzfaktoru autentifikācija , mazāko privilēģiju princips, piekļuve tieši laikā, regulāri atjauninājumi un anomālas uzvedības uzraudzība. Turklāt ir svarīgi pārbaudīt incidentu reaģēšanas plānus, lai nodrošinātu ātru reaģēšanu uzbrukuma gadījumā.
- E-pasta un mobilo ierīču drošība lai bloķētu ļaunprātīgas saites un kodu.
- MDM ierīču pārvaldība piemērot minimālās politikas.
- Pikšķerēšanai izturīga MFA un mazāko privilēģiju princips.
- Atjauninājumi, piekļuve tieši laikā un nepārtraukta uzraudzība.
Visu šo skaitļu atklātā tendence ir skaidra: QR kodi ir atraduši savu nišu ikdienas dzīvē, jo tie ir ērti, ātri un visuresoši. Tieši šī visuresamība padara tos grūti atklājamus draudus. Svarīgākais ir būt piesardzīgiem pret negaidītiem notikumiem , pirms skenēšanas pārbaudīt kontekstu un ieviest drošības pasākumus, kas pavada lietotāju no e-pasta līdz mobilajām ierīcēm, tostarp dokumentiem un fiziskām telpām.
