Il Quishing è una truffa informatica che unisce il phishing all'uso di QR Code ingannevoli. La sua caratteristica principale è il camuffamento: a differenza dei link testuali tradizionali, l'URL malevolo è nascosto nel codice, impedendo all'utente di verificarne subito la destinazione reale. Sfruttando la fiducia delle persone, i criminali indirizzano le vittime verso falsi portali di login, pagine di pagamento contraffatte o download di malware e ransomware. Gli attacchi colpiscono spesso tramite e-mail aziendali ingannevoli, QR Code sostituiti in luoghi pubblici o falsi accessi cloud. Le PMI sono il bersaglio perfetto per via di minori difese informatiche e scarsa formazione interna.

Per proteggersi efficacemente, si possono applicare cinque strategie chiave:

1. Formare i dipendenti regolarmente per riconoscere i comportamenti sospetti legati ai codici QR;
2. Controllare l'URL sullo schermo dello smartphone prima di aprire effettivamente il collegamento;
3. Attivare l'autenticazione a più fattori (MFA) per bloccare gli accessi anche in caso di furto credenziali;
4. Utilizzare software di sicurezza avanzati per il filtraggio delle e-mail e la protezione degli endpoint;
5. Definire procedure di verifica alternative (es. telefono) per confermare richieste di pagamenti o dati. La prevenzione e la cybersecurity restano le armi migliori per garantire la continuità del business.

Per maggiori dettagli consultare il testo completo dell'articolo sul Blog CyberSecurity PMI, link all'articolo: Cybersecurity PMI - Quishing.