Τι μπορεί να πάθετε από ένα κακόβουλο κωδικό QR – H νέα τακτική phishing
Οι ανιχνεύσεις επιθέσεων phishing με μολυσμένους κωδικούς QR αυξήθηκαν δραματικά, προειδοποιεί η ετσαιρεία κυβερνοασφάλειας Kaspersky.
Απότομη αύξηση στα phishing emails που περιείχαν κακόβουλους κωδικούς QR εντόπισαν οι ειδικοί της Kaspersky για το δεύτερο εξάμηνο του 2025.
Οι ανιχνεύσεις αυτών των επιθέσεων αυξήθηκαν από 46.969 τον Αύγουστο σε 249.723 τον Νοέμβριο — δηλαδή περισσότερο από πενταπλάσια αύξηση — καθώς οι κυβερνοεγκληματίες εκμεταλλεύονται ολοένα και περισσότερο τους κωδικούς QR.
Τέτοιοι κωδικοί QR ενσωματώνονται απευθείας στο σώμα των emails ή, ακόμη πιο συχνά, μέσα σε συνημμένα αρχεία PDF
Οι δράστες χρησιμοποιούν συχνότερα κωδικούς QR σε emails, επειδή αποτελούν έναν απλό και οικονομικά αποδοτικό τρόπο απόκρυψης κακόβουλων URLs, παρακάμπτοντας τον εντοπισμό από πολλές λύσεις προστασίας.
Ο αριθμός των αποκλεισμένων phishing emails με κακόβουλους συνδέσμους QR κωδικών
Τέτοιοι κωδικοί QR ενσωματώνονται απευθείας στο σώμα των emails ή, ακόμη πιο συχνά, μέσα σε συνημμένα αρχεία PDF – μια εξέλιξη που αφενός αποκρύπτει τους phishing συνδέσμους και αφετέρου ενθαρρύνει τους χρήστες να σαρώνουν τα αρχεία από κινητά τηλέφωνα, τα οποία ενδέχεται να διαθέτουν ασθενέστερα μέτρα ασφαλείας σε σύγκριση με τους εταιρικούς υπολογιστές.
Phishing email που ζητά από τον παραλήπτη να ανοίξει το επισυναπτόμενο PDF
Συνημμένο PDF με κωδικό QR
Phishing και κακόβουλοι κωδικοί QR
Οι κακόβουλοι κωδικοί QR εμφανίζονται συχνά τόσο σε μαζικές εκστρατείες phishing όσο και σε στοχευμένες επιθέσεις. Οι σύνδεσμοι που ενσωματώνονται σε αυτoύς μπορεί να οδηγούν σε:
- Φόρμες phishing που μιμούνται σελίδες σύνδεσης σε υπηρεσίες όπως λογαριασμούς Microsoft ή εσωτερικές εταιρικές πλατφόρμες, με στόχο την υποκλοπή ονομάτων χρήστη, κωδικών πρόσβασης και άλλων διαπιστευτηρίων.
- Ψεύτικες ειδοποιήσεις από τμήματα ανθρώπινου δυναμικού, οι οποίες προτρέπουν τους εργαζομένους να ελέγξουν ή να υπογράψουν έγγραφα, όπως προγράμματα αδειών ή ακόμη και να δουν λίστες απολυμένου προσωπικού, καταλήγοντας τελικά σε ιστοσελίδες υποκλοπής διαπιστευτηρίων.
- Πλαστά τιμολόγια ή επιβεβαιώσεις αγορών σε συνημμένα αρχεία PDF, συχνά σε συνδυασμό με τακτικές vishing (φωνητικό phishing), που παροτρύνουν τα θύματα να καλέσουν συγκεκριμένους τηλεφωνικούς αριθμούς για να «ακυρώσουν» ή να διευκρινίσουν τη συναλλαγή, δίνοντας την ευκαιρία για περαιτέρω επιθέσεις κοινωνικής μηχανικής.
Oι τακτικές αυτές εκμεταλλεύονται την εμπιστοσύνη στις καθημερινές επικοινωνίες των επιχειρήσεων, οδηγώντας σε υποκλοπή διαπιστευτηρίων, παραβίαση λογαριασμών, διαρροές δεδομένων και οικονομικές απάτες.
«Οι κακόβουλοι κωδικοί QR έχουν εξελιχθεί σε ένα από τα πιο αποτελεσματικά εργαλεία phishing για φέτος, ιδιαίτερα σε περιπτώσεις που κρύβονται σε συνημμένα αρχεία PDF ή παρουσιάζονται ως νόμιμες εταιρικές επικοινωνίες, όπως ενημερώσεις από τμήματα ανθρώπινου δυναμικού» σχολιάζει ο Roman Dedenok, ειδικός Anti-Spam της Kaspersky.
«Η εκρηκτική αύξηση τον Νοέμβριο υπογραμμίζει το πώς οι κυβερνοεγκληματίες αξιοποιούν αυτήν τη χαμηλού κόστους τεχνική αποφυγής εντοπισμού για να στοχεύσουν εργαζομένους σε κινητές συσκευές, όπου η προστασία συχνά είναι περιορισμένη. Χωρίς προηγμένη ανάλυση εικόνων στον server διαχείρισης email και ασφαλείς πρακτικές σάρωσης, οι οργανισμοί παραμένουν ευάλωτοι σε υποκλοπή διαπιστευτηρίων και μελλοντικές παραβιάσεις»,
- Παπαναστάσης: Το ν/σ του Υπουργείου Εθνικής Άμυνας «λαιμητόμος» και «ταφόπλακα» για τις Ένοππλες Δυνάμεις
- «Σλάντεκ» του Έντεν φον Χόρβατ στο ΠΛΥΦΑ
- Να μην καταργηθούν οι σχολικές επιτροπές ζητάει ο Δήμαρχος Μυτιλήνης
- Κρήτη: Αρνούνται τις κατηγορίες για βιασμό και κακοποίηση των παιδιών τους οι γονείς – Πότε απολογούνται
- ΑS: «Η διοίκηση της Σεβίλλης στηρίζει τον Ματίας Αλμέιδα παρά τα αποτελέσματα»
- Μεγάλη επένδυση στο περιβάλλον σε δήμο των βορείων προαστείων
- Σαχτάρ, η «Βραζιλία της Ευρώπης» μέσα στον πόλεμο
- Ροδόπη: Αγνοείται ηλικιωμένος στον ποταμό Λίσσο – Μεγάλη επιχείρηση για τον εντοπισμό του
Ταμείο Ανάκαμψης: Πού υστερεί η Ελλάδα
Ακολουθήστε το in.gr στο Google News και μάθετε πρώτοι όλες τις ειδήσεις
![Άκρως Ζωδιακό: Τα Do’s και Don’ts στα ζώδια σήμερα [Πέμπτη 08.01.2026]](https://www.in.gr/wp-content/uploads/2026/01/bent-hertema-HuhBWIfw4Kg-unsplash-315x220.jpg)
Αριθμός Πιστοποίησης Μ.Η.Τ.232442
