Quishing: phishing via QR-codes is in opmars

Waarom quishing werkt

Klassieke e-mailfilters scannen tekst en links — een QR-code is voor hen een afbeelding zonder duidelijke inhoud. Bovendien scant het slachtoffer de QR-code meestal met zijn telefoon, dus de phishing-site wordt geopend op een apparaat dat vaak minder beveiliging heeft dan een zakelijke laptop. Dat omzeilt veel zakelijke beveiliging in één keer.

Typische quishing-scenario's

In de praktijk zien we deze quishing-mails het meest.

• 'Verlopen Microsoft-wachtwoord — scan om opnieuw in te loggen'
• 'Pakket niet bezorgd — scan voor herbezorgafspraak' (PostNL, DHL)
• 'Belastingdienst — scan voor toeslag-uitbetaling'
• 'Gedeeld document in SharePoint — scan om te openen'
• Fysieke stickers op parkeerautomaten of laadpalen die naar phishing-sites leiden

Bescherming

Quishing voorkomen vraagt om bewustzijn, want technische filters lopen achter.

• Train medewerkers expliciet over quishing — veel mensen kennen het begrip nog niet
• Controleer de URL die na het scannen verschijnt vóór u inlogt
• Vertrouw nooit een QR-code op een onverwachte plek (stickers, brieven, mails)
• Schakel mobiele beveiliging in: Microsoft Defender for Mobile, Lookout, Cisco AnyConnect
• Gebruik passkeys waar mogelijk — die zijn niet phishbaar