#quishing — Public Fediverse posts
Live and recent posts from across the Fediverse tagged #quishing, aggregated by home.social.
-
tell us the sketchiest QR code you’ve ever scanned anyway.⬇️
-
tell us the sketchiest QR code you’ve ever scanned anyway.⬇️
-
tell us the sketchiest QR code you’ve ever scanned anyway.⬇️
-
tell us the sketchiest QR code you’ve ever scanned anyway.⬇️
-
📰 Ojo si vas a las fondas: la estafa del ‘quishing’ que acecha en Fiestas Patrias
🔗 https://www.adnradio.cl/2026/09/16/ojo-si-vas-a-las-fondas-la-estafa-del-quishing-que-acecha-en-fiestas-patrias/ -
📰 Qué es el quishing y por qué deberías saberlo si vas a las fondas
🔗 https://www.theclinic.cl/2026/09/16/que-es-el-quishing-estafas-qr-fondas/ -
The Death of Trust: Why Adversary-in-the-Middle and QR Attacks Are Gutting Corporate Defenses
1,408 words, 7 minutes read time.
We have built our enterprise security perimeters on a foundation of sand, and the storm has finally arrived. For years, security leadership assured stakeholders that multi-factor authentication was the ultimate shield against unauthorized entry. That comfort was a lie, born of complacency and soft thinking. Threat actors have evolved past simple credential harvesting; they are actively deploying Adversary-in-the-Middle (AiTM) phishing frameworks and zero-visibility QR code vectors that bypass legacy defenses without breaking a single line of code. We watched the systems fail because we relied on passive compliance rather than uncompromising operational discipline.
The modern attack landscape does not care about our corporate policy manuals or annual security awareness videos. According to data tracked by Microsoft Threat Intelligence and the Cybersecurity and Infrastructure Security Agency (CISA), targeted organizations face an unprecedented surge in AiTM token hijacking and image-embedded QR phishing campaigns designed specifically to bypass secure email gateways. Threat actors set up reverse-proxy infrastructure that sits directly between our users and legitimate authentication endpoints. When our workforce logs in, the attacker proxies the request, steals the authenticated session cookie in real time, and walks straight through the front door.
We must strip away the illusion that traditional defensive controls are keeping us safe. The rise of hybrid voice-and-email callback attacks and CAPTCHA-gated phishing infrastructure proves that attackers are exploiting the exact gaps we left open through institutional laziness. This deep-dive analysis confronts the mechanical realities of modern social engineering, dissects the failure of static multi-factor authentication, and lays out the hard architecture required to survive.
The Mechanics of Session Hijacking: How Reverse Proxies Bypass Legacy MFA
We need to understand the structural failure occurring at the authentication layer. Legacy multi-factor authentication relies on push notifications, SMS codes, or time-based one-time passwords (TOTP) to verify identity. Threat actors bypass these controls entirely by utilizing advanced AiTM phishing proxies like EvilGinx. The attack vector does not attempt to break encryption algorithms or crack complex passwords; it simply manipulates the human operating the endpoint into handing over full access.
The process is surgically precise and brutally efficient. An employee receives a high-urgency communication, often mimicking internal human resources or critical SaaS infrastructure. The link inside routes the target to an attacker-controlled proxy server that dynamically mirrors the organization’s real login portal in real time. As the employee inputs their primary credentials and completes the secondary MFA challenge, the proxy server relays those packets directly to the legitimate service provider.
Once the service provider authenticates the session, it issues a session token or authentication cookie back to the user. Because that traffic flows directly through the adversary’s proxy, the attacker captures the live session token instantaneously. The attacker then injects that session token into their own browser, instantly hijacking the active, fully authenticated corporate session without ever needing to know the user’s password or possess their physical MFA token. We must realize that the authentication process completed successfully in the eyes of the server, yet the enterprise was compromised entirely.
Blind Spots in the Perimeter: The Rise of Image-Based Quishing and TOAD Attacks
We have allowed our perimeter defenses to become completely blind to non-traditional attack vectors. Standard secure email gateways spend massive compute resources scanning incoming plain-text URLs and parsing standard attachments for known malicious signatures. Cybercriminals recognize this dependency and have adapted by shifting their payloads into optical and multi-channel vectors that bypass automated text-scanning engines entirely.
QR code phishing, known colloquially as quishing, represents a massive operational vulnerability across corporate environments. Attackers embed malicious authentication URLs inside image-based QR codes wrapped within benign PDF documents or inline email bodies. Traditional email filters read the image as harmless static graphic data, allowing the message to land directly in the victim’s inbox. The target is instructed to scan the code using a personal mobile device to complete an mandatory system update or open a secure document.
This action immediately forces the target off our managed corporate network and onto an unmonitored mobile device that lacks endpoint detection and response (EDR) agents. From there, the mobile browser connects to the AiTM proxy framework, and the session is compromised out of sight of internal security operations. Simultaneously, Telephone-Oriented Attack Delivery (TOAD) campaigns combine fake subscription invoices with live callback centers. When employees call the listed support number, live operators leverage high-urgency social engineering to guide targets through manual credential entry or remote control software installation. The system fails because we trained our people to look for suspicious links while leaving them exposed to visual and verbal exploitation.
Engineering Absolute Resistance: Deploying FIDO2 and Zero-Trust Architecture
We cannot solve an architectural flaw with soft solutions like additional compliance training or stern warning banners. Human error under psychological manipulation is an inevitable reality; therefore, our technical controls must enforce absolute resistance at the protocol level. We must eliminate push-based and TOTP-based authentication schemes in favor of hardware-bound, phishing-resistant credentials based on FIDO2 and WebAuthn standards.
FIDO2 architecture neutralizes AiTM reverse-proxy attacks through cryptographic origin binding. When an employee authenticates using a FIDO2 security key or platform authenticator, the web browser cryptographically binds the authentication request to the specific domain origin shown in the browser address bar. If an attacker routes the employee to a spoofed proxy domain, the browser detects the domain mismatch and refuses to sign the authentication challenge. The proxy captured nothing because no valid token was ever generated.
Beyond hardware-bound authentication, we must enforce strict Zero-Trust network access and continuous conditional access policies. Authentication must never be treated as a single, static event that grants permanent access for the duration of a session token. System infrastructure must continuously evaluate device health, geographic velocity, IP reputation, and behavioral anomalies throughout the entire life of the connection. If a session token suddenly presents from an unrecognized IP address or an unmanaged device, that session must be revoked immediately, and step-up authentication must be enforced.
Summary of Core Defenses
- Hardware-bound FIDO2 and WebAuthn protocols eliminate AiTM session hijacking by cryptographically binding authentication challenges to verified domain origins.
- Optical payload inspection and mobile device management controls counter image-based quishing vectors that bypass traditional secure email gateways.
- Continuous conditional access policies validate device compliance, network context, and session integrity in real time to neutralize stolen session tokens.
The era of trusting simple passwords paired with basic multi-factor push notifications is dead. Attackers have weaponized automated proxies and optical vectors to turn our own authentication mechanisms against us. Survival requires dropping the comfortable illusion of legacy security, taking absolute accountability for our technical debt, and building an unyielding architecture that stops threat actors cold before the system burns.
SUPPORTSUBSCRIBECONTACT MED. Bryan King
Sources
- CISA: Defending Against Software Supply Chain Attacks & Phishing Proxies
- Microsoft Security: From Cookie Theft to BEC: Adversary-in-the-Middle Phishing
- MITRE ATT&CK: Steal Web Session Cookie (Technique T1539)
- NIST National Vulnerability Database: Session Hijacking & Token Exploits
- FIDO Alliance: FIDO2 Authentication Standards & Specifications
- W3C: Web Authentication (WebAuthn) Specification
- FBI Internet Crime Complaint Center (IC3): Public Service Announcement on Quishing Trends
- SANS Institute: Combatting Adversary-in-the-Middle (AiTM) Phishing Attacks
- NIST Special Publication 800-63-3: Digital Identity Guidelines
- Mandiant: Dissecting Adversary-in-the-Middle Infrastructure
- BleepingComputer: Microsoft Warns of Massive AiTM Phishing Campaigns
- Krebs on Security: Microsoft on AiTM Phishing Attacks That Bypass MFA
- Dark Reading: Quishing on the Rise: How QR Code Attacks Bypass Defenses
- SecurityWeek: QR Code Phishing Trends Targeting Corporate Enterprise Networks
- Infosecurity Magazine: MFA Bypass and Session Token Hijacking Surge
- CrowdStrike: What is an Adversary-in-the-Middle (AiTM) Attack?
- Palo Alto Networks: Understanding AiTM Phishing Frameworks and Reverse Proxies
- Trend Micro: Adversary-in-the-Middle Phishing Attacks Explained
- Fortinet: What is Quishing? Understanding QR Code Phishing Threats
- Proofpoint: Telephone-Oriented Attack Delivery (TOAD) Threat Insight
- Rapid7: Understanding Session Hijacking and Pass-the-Cookie Attacks
- Check Point Software: Comprehensive Guide to Quishing and EvilGinx Exploits
- Sophos: Technical Report on Modern MFA Bypass Techniques
- SentinelOne: Session Cookie Theft: How Attackers Bypass MFA
- ThreatDown: QR Code Phishing (Quishing) Mechanics Explained
- Schneier on Security: Analysis of MFA Bypasses via Reverse Proxies
- ZDNET: QR Code Phishing as a Growing Enterprise Security Threat
- The Hacker News: Analysis of EvilGinx3 Phishing Framework Capabilities
- CNET: Quishing: How Scammers Use QR Codes to Steal Credentials
- Aruba Networks: Fundamentals of Zero Trust Network Access (ZTNA) Architecture
Disclaimer:
The views and opinions expressed in this post are solely those of the author. The information provided is based on personal research, experience, and understanding of the subject matter at the time of writing. Readers should consult relevant experts or authorities for specific guidance related to their unique situations.
Related Posts
Rate this:
#adversaryInTheMiddle #AiTMPhishing #antiPhishingDefense #BYODVulnerabilities #conditionalAccessPolicies #continuousAuthentication #credentialHarvesting #cyberIncidentResponse #cybersecurityDefenses #domainOriginCryptographicCheck #EDRBypass #emailSecurityGateway #endpointProtection #enterpriseSecurity #EvilGinx #FIDO2 #hardwareBoundAuthentication #IAMSecurity #identityAccessManagement #identitySecurity #identitySecurityProtocols #MFABypass #mobileSecurityRisks #modernPhishingCampaigns #MultiFactorAuthenticationFailure #networkPerimeterSecurity #opticalPayloadThreats #originBinding #passTheCookie #phishingFrameworks #phishingProxies #phishingResistantMFA #QRCodePhishing #quishing #reverseProxyAttacks #secureEmailGatewayBypass #sessionCookieHijacking #sessionHijackingPrevention #sessionTokenTheft #socialEngineeringVectors #telephoneOrientedAttackDelivery #threatIntelligence #TOADAttacks #tokenHijacking #WebAuthn #zeroTrustArchitecture #zeroTrustNetworkAccess -
Ja, dass nennt sich #Quishing
Darum gings aber nicht sondern wie weit QR Codes für Banküberweisungen schon verbreitet sind
Zudem hat der Händler \ Gastronomie kein Interesse daran dir einen falschen QR Code zukommen zu lassen
Bei #Wero wird das der nächste Schritt sein um auch den Stationären Handel Wero anbieten zu können
Nur das die #Bank dabei doppelt kassieren kann
Über die Transaktionskosten für Wero und deine normalen Gebühren für dein Bankkonto
-
Ja, dass nennt sich #Quishing
Darum gings aber nicht sondern wie weit QR Codes für Banküberweisungen schon verbreitet sind
Zudem hat der Händler \ Gastronomie kein Interesse daran dir einen falschen QR Code zukommen zu lassen
Bei #Wero wird das der nächste Schritt sein um auch den Stationären Handel Wero anbieten zu können
Nur das die #Bank dabei doppelt kassieren kann
Über die Transaktionskosten für Wero und deine normalen Gebühren für dein Bankkonto
-
Ja, dass nennt sich #Quishing
Darum gings aber nicht sondern wie weit QR Codes für Banküberweisungen schon verbreitet sind
Zudem hat der Händler \ Gastronomie kein Interesse daran dir einen falschen QR Code zukommen zu lassen
Bei #Wero wird das der nächste Schritt sein um auch den Stationären Handel Wero anbieten zu können
Nur das die #Bank dabei doppelt kassieren kann
Über die Transaktionskosten für Wero und deine normalen Gebühren für dein Bankkonto
-
Ja, dass nennt sich #Quishing
Darum gings aber nicht sondern wie weit QR Codes für Banküberweisungen schon verbreitet sind
Zudem hat der Händler \ Gastronomie kein Interesse daran dir einen falschen QR Code zukommen zu lassen
Bei #Wero wird das der nächste Schritt sein um auch den Stationären Handel Wero anbieten zu können
Nur das die #Bank dabei doppelt kassieren kann
Über die Transaktionskosten für Wero und deine normalen Gebühren für dein Bankkonto
-
Ja, dass nennt sich #Quishing
Darum gings aber nicht sondern wie weit QR Codes für Banküberweisungen schon verbreitet sind
Zudem hat der Händler \ Gastronomie kein Interesse daran dir einen falschen QR Code zukommen zu lassen
Bei #Wero wird das der nächste Schritt sein um auch den Stationären Handel Wero anbieten zu können
Nur das die #Bank dabei doppelt kassieren kann
Über die Transaktionskosten für Wero und deine normalen Gebühren für dein Bankkonto
-
Vier neue Fälle von QR-Code-Betrug in den Niederlanden und Belgien, unter anderem in Den Haag und Ieper. Die Gemeinde Den Haag nutzt am Parkautomaten nach eigenen Angaben gar keine QR-Codes.
https://qrtrust.de/de/blog/quishing-niederlande-belgien-qr-codes-parkautomaten
#Quishing -
In unserer Region häufen sich Fälle von #Quishing, also Betrug via manipulierter QR-Codes. Reißerische Schlagzeilen erwecken oft den Eindruck, die Technologie an sich sei gefährlich. Das führt zu Pauschalisierungen, da oft nur Headlines statt der Artikel gelesen werden.
Das zeigt zwei Kernprobleme:
Medienverantwortung: Sachliche Aufklärung hilft mehr als Angstmacherei.
Digitale Bildung: Wir brauchen mehr IT-Kompetenz, um Risiken zu erkennen, statt Technik pauschal zu meiden.
-
In unserer Region häufen sich Fälle von #Quishing, also Betrug via manipulierter QR-Codes. Reißerische Schlagzeilen erwecken oft den Eindruck, die Technologie an sich sei gefährlich. Das führt zu Pauschalisierungen, da oft nur Headlines statt der Artikel gelesen werden.
Das zeigt zwei Kernprobleme:
Medienverantwortung: Sachliche Aufklärung hilft mehr als Angstmacherei.
Digitale Bildung: Wir brauchen mehr IT-Kompetenz, um Risiken zu erkennen, statt Technik pauschal zu meiden.
-
In unserer Region häufen sich Fälle von #Quishing, also Betrug via manipulierter QR-Codes. Reißerische Schlagzeilen erwecken oft den Eindruck, die Technologie an sich sei gefährlich. Das führt zu Pauschalisierungen, da oft nur Headlines statt der Artikel gelesen werden.
Das zeigt zwei Kernprobleme:
Medienverantwortung: Sachliche Aufklärung hilft mehr als Angstmacherei.
Digitale Bildung: Wir brauchen mehr IT-Kompetenz, um Risiken zu erkennen, statt Technik pauschal zu meiden.
-
In unserer Region häufen sich Fälle von #Quishing, also Betrug via manipulierter QR-Codes. Reißerische Schlagzeilen erwecken oft den Eindruck, die Technologie an sich sei gefährlich. Das führt zu Pauschalisierungen, da oft nur Headlines statt der Artikel gelesen werden.
Das zeigt zwei Kernprobleme:
Medienverantwortung: Sachliche Aufklärung hilft mehr als Angstmacherei.
Digitale Bildung: Wir brauchen mehr IT-Kompetenz, um Risiken zu erkennen, statt Technik pauschal zu meiden.
-
In unserer Region häufen sich Fälle von #Quishing, also Betrug via manipulierter QR-Codes. Reißerische Schlagzeilen erwecken oft den Eindruck, die Technologie an sich sei gefährlich. Das führt zu Pauschalisierungen, da oft nur Headlines statt der Artikel gelesen werden.
Das zeigt zwei Kernprobleme:
Medienverantwortung: Sachliche Aufklärung hilft mehr als Angstmacherei.
Digitale Bildung: Wir brauchen mehr IT-Kompetenz, um Risiken zu erkennen, statt Technik pauschal zu meiden.
-
Die Frankfurter Polizei hat mindestens acht gefälschte EasyPark-QR-Codes an Parkautomaten im Nordend und Westend entdeckt. Die verknüpfte Website fragte Kreditkartendaten ab.
https://qrtrust.de/de/blog/quishing-parkautomaten-frankfurt-nordend-westend
#Quishing #QRCode -
Gefälschte Strafzettel mit QR-Code in Villingen-Schwenningen: Die Zettel an geparkten Autos tragen laut Polizei Stadtlogo und korrektes Kennzeichen, der Code führt auf eine Betrugsseite.
https://qrtrust.de/de/blog/gefaelschte-strafzettel-villingen-schwenningen-qr-code
#Quishing -
📢 Quishing sur bornes de recharge en France : faux QR codes pour voler des données bancaires
📰 Source : autojournal.fr, publié le 6 août 2026. L'article rapporte une recrudescence de l'arnaque dite « quishing » (contraction de QR code et phishing) ciblant les bornes de recharge pour véhicules électriques en France. 🎯 Technique d'attaque : Les…
📖 cyberveille : https://cyberveille.ch/posts/2026-08-10-quishing-sur-bornes-de-recharge-en-france-faux-qr-codes-pour-voler-des-donnees-bancaires/
🌐 source : https://www.autojournal.fr/actu/bornes-de-recharge-attention-a-cette-arnaque-au-qr-code-qui-vole-vos-donnees-bancaires-421215.html
🟡 vérification factuelle moyenne
#BornesDeRecharge #quishing #Cyberveille -
📢 Quishing sur bornes de recharge en France : faux QR codes pour voler des données bancaires
📰 Source : autojournal.fr, publié le 6 août 2026. L'article rapporte une recrudescence de l'arnaque dite « quishing » (contraction de QR code et phishing) ciblant les bornes de recharge pour véhicules électriques en France. 🎯 Technique d'attaque : Les…
📖 cyberveille : https://cyberveille.ch/posts/2026-08-10-quishing-sur-bornes-de-recharge-en-france-faux-qr-codes-pour-voler-des-donnees-bancaires/
🌐 source : https://www.autojournal.fr/actu/bornes-de-recharge-attention-a-cette-arnaque-au-qr-code-qui-vole-vos-donnees-bancaires-421215.html
🟡 vérification factuelle moyenne
#BornesDeRecharge #quishing #Cyberveille -
تحذير لسائقي السيارات الكهربائية في #أوروبا، من انتشار نوع من عمليات الاحتيال #Quishing تستهدف محطات شحن الطاقة الكهربائية للسيارات عن طريق استبدال رموز الاستجابة السريعة QR code الأصلية على محطات الشحن الكهربائي بأخرى مزورة،هدفها سرقة البيانات المصرفية.فإذا كنتم تخططون للسفر إلى أوروبا واستئجار #سيارة_كهربائية، فمن المهم الانتباه إلى هذا النوع من الاحتيال.
https://mc-d.co/2Ifx -
تحذير لسائقي السيارات الكهربائية في #أوروبا، من انتشار نوع من عمليات الاحتيال #Quishing تستهدف محطات شحن الطاقة الكهربائية للسيارات عن طريق استبدال رموز الاستجابة السريعة QR code الأصلية على محطات الشحن الكهربائي بأخرى مزورة،هدفها سرقة البيانات المصرفية.فإذا كنتم تخططون للسفر إلى أوروبا واستئجار #سيارة_كهربائية، فمن المهم الانتباه إلى هذا النوع من الاحتيال.
https://mc-d.co/2Ifx -
تحذير لسائقي السيارات الكهربائية في #أوروبا، من انتشار نوع من عمليات الاحتيال #Quishing تستهدف محطات شحن الطاقة الكهربائية للسيارات عن طريق استبدال رموز الاستجابة السريعة QR code الأصلية على محطات الشحن الكهربائي بأخرى مزورة،هدفها سرقة البيانات المصرفية.فإذا كنتم تخططون للسفر إلى أوروبا واستئجار #سيارة_كهربائية، فمن المهم الانتباه إلى هذا النوع من الاحتيال.
https://mc-d.co/2Ifx -
تحذير لسائقي السيارات الكهربائية في #أوروبا، من انتشار نوع من عمليات الاحتيال #Quishing تستهدف محطات شحن الطاقة الكهربائية للسيارات عن طريق استبدال رموز الاستجابة السريعة QR code الأصلية على محطات الشحن الكهربائي بأخرى مزورة،هدفها سرقة البيانات المصرفية.فإذا كنتم تخططون للسفر إلى أوروبا واستئجار #سيارة_كهربائية، فمن المهم الانتباه إلى هذا النوع من الاحتيال.
https://mc-d.co/2Ifx -
تحذير لسائقي السيارات الكهربائية في #أوروبا، من انتشار نوع من عمليات الاحتيال #Quishing تستهدف محطات شحن الطاقة الكهربائية للسيارات عن طريق استبدال رموز الاستجابة السريعة QR code الأصلية على محطات الشحن الكهربائي بأخرى مزورة،هدفها سرقة البيانات المصرفية.فإذا كنتم تخططون للسفر إلى أوروبا واستئجار #سيارة_كهربائية، فمن المهم الانتباه إلى هذا النوع من الاحتيال.
https://mc-d.co/2Ifx -
Parken mit WERO in Kassel
"Als erste deutsche Stadt überhaupt integriert Kassel die neue europäische Bezahllösung Wero in ihre Parkinfrastruktur."
Die über 360 Automaten zeigen zum Bezahlen einen individuellen QR-Code auf dem Bildschirm an.
"Schutz vor „Quishing“: Da der QR-Code auf einem Display erscheint und für jeden Bezahlvorgang individuell erzeugt wird, ist Betrug durch überklebte oder manipulierte statische QR-Codes nahezu ausgeschlossen."
Durch den Einsatz von WERO entfällt der Download einer Park-App oder eine Registrierung.
"Im Vergleich zu klassischen Kreditkartenanbietern oder anderen internationalen Digital-Wallets ist Wero auch wirtschaftlich äußerst attraktiv für Betreiber."
🌐 https://www.hectronic.com/int/news-events/news/payment-premiere-in-kassel
#wero #parken #payment #kassel #qrcode #parkraumbewirtschaftung #quishing #parkinfrastruktur #hectronic #bezahlen #zahlungsverkehr #ecommerce #cashless #bargeldlos #digipay #mobilepayment #digitalpayment #epi #weropay #wero_pay
-
Parken mit WERO in Kassel
"Als erste deutsche Stadt überhaupt integriert Kassel die neue europäische Bezahllösung Wero in ihre Parkinfrastruktur."
Die über 360 Automaten zeigen zum Bezahlen einen individuellen QR-Code auf dem Bildschirm an.
"Schutz vor „Quishing“: Da der QR-Code auf einem Display erscheint und für jeden Bezahlvorgang individuell erzeugt wird, ist Betrug durch überklebte oder manipulierte statische QR-Codes nahezu ausgeschlossen."
Durch den Einsatz von WERO entfällt der Download einer Park-App oder eine Registrierung.
"Im Vergleich zu klassischen Kreditkartenanbietern oder anderen internationalen Digital-Wallets ist Wero auch wirtschaftlich äußerst attraktiv für Betreiber."
🌐 https://www.hectronic.com/int/news-events/news/payment-premiere-in-kassel
#wero #parken #payment #kassel #qrcode #parkraumbewirtschaftung #quishing #parkinfrastruktur #hectronic #bezahlen #zahlungsverkehr #ecommerce #cashless #bargeldlos #digipay #mobilepayment #digitalpayment #epi #weropay #wero_pay
-
Parken mit WERO in Kassel
"Als erste deutsche Stadt überhaupt integriert Kassel die neue europäische Bezahllösung Wero in ihre Parkinfrastruktur."
Die über 360 Automaten zeigen zum Bezahlen einen individuellen QR-Code auf dem Bildschirm an.
"Schutz vor „Quishing“: Da der QR-Code auf einem Display erscheint und für jeden Bezahlvorgang individuell erzeugt wird, ist Betrug durch überklebte oder manipulierte statische QR-Codes nahezu ausgeschlossen."
Durch den Einsatz von WERO entfällt der Download einer Park-App oder eine Registrierung.
"Im Vergleich zu klassischen Kreditkartenanbietern oder anderen internationalen Digital-Wallets ist Wero auch wirtschaftlich äußerst attraktiv für Betreiber."
🌐 https://www.hectronic.com/int/news-events/news/payment-premiere-in-kassel
#wero #parken #payment #kassel #qrcode #parkraumbewirtschaftung #quishing #parkinfrastruktur #hectronic #bezahlen #zahlungsverkehr #ecommerce #cashless #bargeldlos #digipay #mobilepayment #digitalpayment #epi #weropay #wero_pay
-
Parken mit WERO in Kassel
"Als erste deutsche Stadt überhaupt integriert Kassel die neue europäische Bezahllösung Wero in ihre Parkinfrastruktur."
Die über 360 Automaten zeigen zum Bezahlen einen individuellen QR-Code auf dem Bildschirm an.
"Schutz vor „Quishing“: Da der QR-Code auf einem Display erscheint und für jeden Bezahlvorgang individuell erzeugt wird, ist Betrug durch überklebte oder manipulierte statische QR-Codes nahezu ausgeschlossen."
Durch den Einsatz von WERO entfällt der Download einer Park-App oder eine Registrierung.
"Im Vergleich zu klassischen Kreditkartenanbietern oder anderen internationalen Digital-Wallets ist Wero auch wirtschaftlich äußerst attraktiv für Betreiber."
🌐 https://www.hectronic.com/int/news-events/news/payment-premiere-in-kassel
#wero #parken #payment #kassel #qrcode #parkraumbewirtschaftung #quishing #parkinfrastruktur #hectronic #bezahlen #zahlungsverkehr #ecommerce #cashless #bargeldlos #digipay #mobilepayment #digitalpayment #epi #weropay #wero_pay
-
Parken mit WERO in Kassel
"Als erste deutsche Stadt überhaupt integriert Kassel die neue europäische Bezahllösung Wero in ihre Parkinfrastruktur."
Die über 360 Automaten zeigen zum Bezahlen einen individuellen QR-Code auf dem Bildschirm an.
"Schutz vor „Quishing“: Da der QR-Code auf einem Display erscheint und für jeden Bezahlvorgang individuell erzeugt wird, ist Betrug durch überklebte oder manipulierte statische QR-Codes nahezu ausgeschlossen."
Durch den Einsatz von WERO entfällt der Download einer Park-App oder eine Registrierung.
"Im Vergleich zu klassischen Kreditkartenanbietern oder anderen internationalen Digital-Wallets ist Wero auch wirtschaftlich äußerst attraktiv für Betreiber."
🌐 https://www.hectronic.com/int/news-events/news/payment-premiere-in-kassel
#wero #parken #payment #kassel #qrcode #parkraumbewirtschaftung #quishing #parkinfrastruktur #hectronic #bezahlen #zahlungsverkehr #ecommerce #cashless #bargeldlos #digipay #mobilepayment #digitalpayment #epi #weropay #wero_pay
-
ZDNet: Is that QR code a trap? How to spot quishing scams before it’s too late. “Quishing, or QR code-based phishing, embeds malicious links in QR codes to bypass traditional phishing filters and slip through security nets. The lure is the same: create a sense of urgency, appeal to our greed, instill fear and panic, or promise rewards for scanning the QR code with our phones and clicking the […]
https://rbfirehose.com/2026/07/15/zdnet-is-that-qr-code-a-trap-how-to-spot-quishing-scams-before-its-too-late/ -
ZDNet: Is that QR code a trap? How to spot quishing scams before it’s too late. “Quishing, or QR code-based phishing, embeds malicious links in QR codes to bypass traditional phishing filters and slip through security nets. The lure is the same: create a sense of urgency, appeal to our greed, instill fear and panic, or promise rewards for scanning the QR code with our phones and clicking the […]
https://rbfirehose.com/2026/07/15/zdnet-is-that-qr-code-a-trap-how-to-spot-quishing-scams-before-its-too-late/ -
ZDNet: Is that QR code a trap? How to spot quishing scams before it’s too late. “Quishing, or QR code-based phishing, embeds malicious links in QR codes to bypass traditional phishing filters and slip through security nets. The lure is the same: create a sense of urgency, appeal to our greed, instill fear and panic, or promise rewards for scanning the QR code with our phones and clicking the […]
https://rbfirehose.com/2026/07/15/zdnet-is-that-qr-code-a-trap-how-to-spot-quishing-scams-before-its-too-late/ -
ZDNet: Is that QR code a trap? How to spot quishing scams before it’s too late. “Quishing, or QR code-based phishing, embeds malicious links in QR codes to bypass traditional phishing filters and slip through security nets. The lure is the same: create a sense of urgency, appeal to our greed, instill fear and panic, or promise rewards for scanning the QR code with our phones and clicking the […]
https://rbfirehose.com/2026/07/15/zdnet-is-that-qr-code-a-trap-how-to-spot-quishing-scams-before-its-too-late/ -
ZDNet: Is that QR code a trap? How to spot quishing scams before it’s too late. “Quishing, or QR code-based phishing, embeds malicious links in QR codes to bypass traditional phishing filters and slip through security nets. The lure is the same: create a sense of urgency, appeal to our greed, instill fear and panic, or promise rewards for scanning the QR code with our phones and clicking the […]
https://rbfirehose.com/2026/07/15/zdnet-is-that-qr-code-a-trap-how-to-spot-quishing-scams-before-its-too-late/ -
In dem QR Code steckt nur der Zahlbetrag und die Kontonummer
Der Kleinanzeigenverkäufer gibt Dir auch nur die Kontonummer & Betrag
Der QR Code nimmt Dir nur das Tippen ab
Der Verkäufer wird aber nicht dir ne falsche Kontonummer nennen. Er möchte das Geld
QR Codes werden schon flächendeckend eingesetzt
Nur bei #Parkautomaten und co sollte man aufpassen.
Der Betrug nennt sich #QuishingAber der Kellner/ Hotel wird dich nicht betrügen
https://www.ecosia.org/search?q=hotel%20qr%20code%20bezahlen%20
-
In dem QR Code steckt nur der Zahlbetrag und die Kontonummer
Der Kleinanzeigenverkäufer gibt Dir auch nur die Kontonummer & Betrag
Der QR Code nimmt Dir nur das Tippen ab
Der Verkäufer wird aber nicht dir ne falsche Kontonummer nennen. Er möchte das Geld
QR Codes werden schon flächendeckend eingesetzt
Nur bei #Parkautomaten und co sollte man aufpassen.
Der Betrug nennt sich #QuishingAber der Kellner/ Hotel wird dich nicht betrügen
https://www.ecosia.org/search?q=hotel%20qr%20code%20bezahlen%20
-
In dem QR Code steckt nur der Zahlbetrag und die Kontonummer
Der Kleinanzeigenverkäufer gibt Dir auch nur die Kontonummer & Betrag
Der QR Code nimmt Dir nur das Tippen ab
Der Verkäufer wird aber nicht dir ne falsche Kontonummer nennen. Er möchte das Geld
QR Codes werden schon flächendeckend eingesetzt
Nur bei #Parkautomaten und co sollte man aufpassen.
Der Betrug nennt sich #QuishingAber der Kellner/ Hotel wird dich nicht betrügen
https://www.ecosia.org/search?q=hotel%20qr%20code%20bezahlen%20
-
In dem QR Code steckt nur der Zahlbetrag und die Kontonummer
Der Kleinanzeigenverkäufer gibt Dir auch nur die Kontonummer & Betrag
Der QR Code nimmt Dir nur das Tippen ab
Der Verkäufer wird aber nicht dir ne falsche Kontonummer nennen. Er möchte das Geld
QR Codes werden schon flächendeckend eingesetzt
Nur bei #Parkautomaten und co sollte man aufpassen.
Der Betrug nennt sich #QuishingAber der Kellner/ Hotel wird dich nicht betrügen
https://www.ecosia.org/search?q=hotel%20qr%20code%20bezahlen%20
-
In dem QR Code steckt nur der Zahlbetrag und die Kontonummer
Der Kleinanzeigenverkäufer gibt Dir auch nur die Kontonummer & Betrag
Der QR Code nimmt Dir nur das Tippen ab
Der Verkäufer wird aber nicht dir ne falsche Kontonummer nennen. Er möchte das Geld
QR Codes werden schon flächendeckend eingesetzt
Nur bei #Parkautomaten und co sollte man aufpassen.
Der Betrug nennt sich #QuishingAber der Kellner/ Hotel wird dich nicht betrügen
https://www.ecosia.org/search?q=hotel%20qr%20code%20bezahlen%20
-
GS1 México alerta sobre fraudes con códigos QR
Fortalecen la confianza digital frente al fraude con códigos QR
Por Deyanira Vázquez | Reportera
Ante la aceleración del comercio omnicanal en el país, GS1 México reafirma la importancia de implementar estándares globales de identificación para mitigar riesgos asociados a fraudes mediante códigos QR falsos, mejor conocido como quishing (QR phishing) y garantizar la integridad de las transacciones digitales.
De acuerdo con la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (CONDUSEF), en 2023 se registraron en el país 8.1 millones de reclamaciones por posibles fraudes financieros. Aunque no existe una estadística específica para aquellos vinculados al uso de códigos QR, la autoridad señala que 7 de cada 10 reclamaciones correspondieron a operaciones no reconocidas realizadas a través de internet.
En ese sentido, GS1 México —organismo sin fines de lucro que desarrolla y administra los estándares globales (códigos de barras y códigos 2D, como el QR) para identificar, capturar y compartir información de productos— considera que este contexto hace visible la urgencia de fortalecer la educación digital.
Así mismo, reafirma su compromiso como garante de la confianza y la transparencia del comercio digital nacional e internacional, ya que cada escaneo realizado bajo su sistema permite que un artículo, bien o mercancía sea reconocida en cualquier parte del mundo y que la información fluya de forma confiable entre fabricantes, distribuidores, retailers, marketplaces y consumidores. –sn–
Sociedad Noticias¡Conéctate con Sociedad Noticias! Suscríbete a nuestro canal de YouTube y activa las notificaciones, o bien, síguenos en las redes sociales: Facebook, Twitter e Instagram.
También, te invitamos a que te sumes a nuestro canal de información en tiempo real a través de Telegram.
#NoticiasMX #PeriodismoParaTi #PeriodismoParaTiSociedadNoticias #Amazon #Códigos2D #CódigosQR #Cdmx #Chedraui #comercioDigital #ComercioOmnicanal #Condusef #fraudesFinancieros #GS1México #Información #InformaciónMéxico #LaComer #México #MercadoLibre #Morena #noticia #noticias #NoticiasMéxico #NoticiasSociedad #QRPhishing #Quishing #retail #SeguridadDigital #SN #Sociedad #SociedadNoticias #SociedadNoticiasCom #sociedadNoticias #SociedadNoticiasCom #Sunrise2027 #transformaciónDigital #trazabilidad #Walmart -
cela semble se confirmer
⬇️
"Une bande roumaine serait à l’origine des faux codes QRAprès des arrestations dans la région lausannoise en mars dernier, les enquêteurs soupçonnent une «organisation criminelle» étrangère de fraude et de blanchiment.
- Trois ressortissants roumains ont collé des codes QR frauduleux sur des horodateurs vaudois.
- Le préjudice financier pourrait se chiffrer en milliers de francs selon les enquêteurs.
- Une prévenue appartiendrait à une organisation criminelle active dans toute l’Europe."
👇
👇
https://www.lausanne.ch/apps/actualites/index.php?actu_id=87030
-
cela semble se confirmer
⬇️
"Une bande roumaine serait à l’origine des faux codes QRAprès des arrestations dans la région lausannoise en mars dernier, les enquêteurs soupçonnent une «organisation criminelle» étrangère de fraude et de blanchiment.
- Trois ressortissants roumains ont collé des codes QR frauduleux sur des horodateurs vaudois.
- Le préjudice financier pourrait se chiffrer en milliers de francs selon les enquêteurs.
- Une prévenue appartiendrait à une organisation criminelle active dans toute l’Europe."
👇
👇
https://www.lausanne.ch/apps/actualites/index.php?actu_id=87030
-
cela semble se confirmer
⬇️
"Une bande roumaine serait à l’origine des faux codes QRAprès des arrestations dans la région lausannoise en mars dernier, les enquêteurs soupçonnent une «organisation criminelle» étrangère de fraude et de blanchiment.
- Trois ressortissants roumains ont collé des codes QR frauduleux sur des horodateurs vaudois.
- Le préjudice financier pourrait se chiffrer en milliers de francs selon les enquêteurs.
- Une prévenue appartiendrait à une organisation criminelle active dans toute l’Europe."
👇
👇
https://www.lausanne.ch/apps/actualites/index.php?actu_id=87030
-
cela semble se confirmer
⬇️
"Une bande roumaine serait à l’origine des faux codes QRAprès des arrestations dans la région lausannoise en mars dernier, les enquêteurs soupçonnent une «organisation criminelle» étrangère de fraude et de blanchiment.
- Trois ressortissants roumains ont collé des codes QR frauduleux sur des horodateurs vaudois.
- Le préjudice financier pourrait se chiffrer en milliers de francs selon les enquêteurs.
- Une prévenue appartiendrait à une organisation criminelle active dans toute l’Europe."
👇
👇
https://www.lausanne.ch/apps/actualites/index.php?actu_id=87030
-
Cuidado con el Quishing: El engaño del código QR que puede vaciar tu cuenta bancaria en segundos
Parecen inofensivos y están en todos lados, desde menús de restaurantes hasta carteles públicos. Sin embargo, los códigos QR se han convertido en la nueva herramienta de los estafadores. Ariel Corgatelli, experto en ciberseguridad, te explica qué es el quishing y cómo proteger tus datos.
Escanear un código QR es una acción cotidiana que realizamos casi sin pensar. Pero detrás de esa aparente comodidad se esconde una amenaza creciente conocida como Quishing (una combinación de QR y phishing). Esta técnica es utilizada por los delincuentes digitales para vulnerar tus cuentas y cometer delitos financieros.
El quishing funciona de una manera simple pero altamente efectiva: los estafadores reemplazan los códigos QR originales de comercios o sitios públicos por otros falsos o colocan un sticker sobre ellos. Al escanearlos, el usuario es redirigido a una página web clonada que imita a la perfección a la original. Es allí donde, de forma voluntaria pero engañada, introducimos datos sensibles como accesos bancarios, billeteras virtuales o contraseñas de criptomonedas, entregándoles el control total a los cibercriminales.
Para que no caigas en la trampa, en mi video de esta semana te comparto 3 tips clave de ciberseguridad que debés aplicar siempre:
- Revisá físicamente el código: Antes de escanear, asegurate de que sea el QR original impreso en el folleto o cartel. Si notás que hay un sticker pegado encima de otro código, desconfiá inmediatamente y no lo utilices.
- Analizá la URL de destino: Prestá atención a la dirección web a la que te redirige el escaneo. Verificá que corresponda exactamente al lugar o negocio en el que te encontrás y comprobá que tenga el protocolo de seguridad HTTPS disponible.
- Atención a las descargas automáticas: Un código QR legítimo (por ejemplo, el de un menú) te llevará a una página web o abrirá un archivo en un navegador o plataforma como Drive para que leas la información. Nunca debe iniciar la descarga automática de una aplicación o un archivo ejecutable (como un APK en Android). Si esto ocurre, cancelalo de inmediato.
https://www.instagram.com/reel/DYc9ClbpDfS/
Conclusión
La ciberseguridad es un hábito que se construye día a día y la prevención siempre es nuestra mejor defensa. El quishing se aprovecha de nuestra prisa y de la confianza ciega en la tecnología, pero prestando atención a estos pequeños detalles podemos mantener a salvo nuestro dinero y nuestra información. Te invito a compartir este contenido con tus conocidos para que entre todos construyamos una comunidad digital mucho más segura. ¡Nos vemos la próxima semana con más consejos!
#ArielCorgatelli #arielmcorg #ciberseguridad #codigosQr #estafasVirtuales #PORTADA #proteccionDeDatos #quishing #seguridadDigital #tipsDeCiberseguridad -
📰 QR Code Phishing Surges 146% in Q1 2026, Microsoft Warns
Microsoft reports QR code phishing ("quishing") attacks surged 146% in Q1 2026! 📈 Attackers use PDFs & CAPTCHAs to bypass security and steal credentials. Stay vigilant! 🛡️ #Phishing #Quishing #CyberSecurity #Microsoft #InfoSec
-
📰 QR Code Phishing Surges 146% in Q1 2026, Microsoft Warns
Microsoft reports QR code phishing ("quishing") attacks surged 146% in Q1 2026! 📈 Attackers use PDFs & CAPTCHAs to bypass security and steal credentials. Stay vigilant! 🛡️ #Phishing #Quishing #CyberSecurity #Microsoft #InfoSec
-
WhatsApp, Japan, and a 500% Traffic Spike! 💹 🚨
To be honest, we thought threat actors were tripping when we saw a new WhatsApp phishing campaign targeting Japanese citizens. Don't they know LINE is the app in Japan? Well, we were surprised because this campaign is actually working…
The campaign doesn't only impersonate WhatsApp through its phishing page, but also through the lookalike domains it uses. Around 2k "WhatsApp" domain name variations are involved. The actor also leverages RDGAs – mostly for subdomains. Domains like web-rka-whatsapp[.]com[.]cn have up to 32 RDGA subdomains!
Upon visiting one of these lookalike domains, the user is fingerprinted and only forwarded to the phishing page if they match the intended profile — otherwise they get redirected to sites like bing[.]com or microsoft[.]com. As we show at the image below (with an AI-translated version), the malicious landing page simulates the WhatsApp login screen and encourages victims to scan a malicious QR code with their phone to log in.
When we found the cluster, we genuinely didn't think this campaign would land in Japan — but we were wrong. In the last 6 months, traffic to these domains has increased more than 500%, and it continues to rise.
What impact would these top quality lookalikes have if the campaigns were directed at countries where WhatsApp is actually the preferred messaging app?
Domain sample:
whatsappweb[.]net
whatapapp[.]com
whatsptapp[.]com
leropaxi-whatsapp[.]com[.]cn#dns #threatintel #threatintelligence #cybercrime #cybersecurity #infosec #infoblox #infobloxthreatintel #Phishing #Quishing #WhatsApp #LINE #Japan #脅威情報 #フィッシング詐欺 #QRコード詐欺 #DNSセキュリティ #Infoblox脅威情報 #WhatsApp #LINEセキュリティ #日本 #サイバーセキュリティ
-
WhatsApp, Japan, and a 500% Traffic Spike! 💹 🚨
To be honest, we thought threat actors were tripping when we saw a new WhatsApp phishing campaign targeting Japanese citizens. Don't they know LINE is the app in Japan? Well, we were surprised because this campaign is actually working…
The campaign doesn't only impersonate WhatsApp through its phishing page, but also through the lookalike domains it uses. Around 2k "WhatsApp" domain name variations are involved. The actor also leverages RDGAs – mostly for subdomains. Domains like web-rka-whatsapp[.]com[.]cn have up to 32 RDGA subdomains!
Upon visiting one of these lookalike domains, the user is fingerprinted and only forwarded to the phishing page if they match the intended profile — otherwise they get redirected to sites like bing[.]com or microsoft[.]com. As we show at the image below (with an AI-translated version), the malicious landing page simulates the WhatsApp login screen and encourages victims to scan a malicious QR code with their phone to log in.
When we found the cluster, we genuinely didn't think this campaign would land in Japan — but we were wrong. In the last 6 months, traffic to these domains has increased more than 500%, and it continues to rise.
What impact would these top quality lookalikes have if the campaigns were directed at countries where WhatsApp is actually the preferred messaging app?
Domain sample:
whatsappweb[.]net
whatapapp[.]com
whatsptapp[.]com
leropaxi-whatsapp[.]com[.]cn#dns #threatintel #threatintelligence #cybercrime #cybersecurity #infosec #infoblox #infobloxthreatintel #Phishing #Quishing #WhatsApp #LINE #Japan #脅威情報 #フィッシング詐欺 #QRコード詐欺 #DNSセキュリティ #Infoblox脅威情報 #WhatsApp #LINEセキュリティ #日本 #サイバーセキュリティ
-
WhatsApp, Japan, and a 500% Traffic Spike! 💹 🚨
To be honest, we thought threat actors were tripping when we saw a new WhatsApp phishing campaign targeting Japanese citizens. Don't they know LINE is the app in Japan? Well, we were surprised because this campaign is actually working…
The campaign doesn't only impersonate WhatsApp through its phishing page, but also through the lookalike domains it uses. Around 2k "WhatsApp" domain name variations are involved. The actor also leverages RDGAs – mostly for subdomains. Domains like web-rka-whatsapp[.]com[.]cn have up to 32 RDGA subdomains!
Upon visiting one of these lookalike domains, the user is fingerprinted and only forwarded to the phishing page if they match the intended profile — otherwise they get redirected to sites like bing[.]com or microsoft[.]com. As we show at the image below (with an AI-translated version), the malicious landing page simulates the WhatsApp login screen and encourages victims to scan a malicious QR code with their phone to log in.
When we found the cluster, we genuinely didn't think this campaign would land in Japan — but we were wrong. In the last 6 months, traffic to these domains has increased more than 500%, and it continues to rise.
What impact would these top quality lookalikes have if the campaigns were directed at countries where WhatsApp is actually the preferred messaging app?
Domain sample:
whatsappweb[.]net
whatapapp[.]com
whatsptapp[.]com
leropaxi-whatsapp[.]com[.]cn#dns #threatintel #threatintelligence #cybercrime #cybersecurity #infosec #infoblox #infobloxthreatintel #Phishing #Quishing #WhatsApp #LINE #Japan #脅威情報 #フィッシング詐欺 #QRコード詐欺 #DNSセキュリティ #Infoblox脅威情報 #WhatsApp #LINEセキュリティ #日本 #サイバーセキュリティ
-
WhatsApp, Japan, and a 500% Traffic Spike! 💹 🚨
To be honest, we thought threat actors were tripping when we saw a new WhatsApp phishing campaign targeting Japanese citizens. Don't they know LINE is the app in Japan? Well, we were surprised because this campaign is actually working…
The campaign doesn't only impersonate WhatsApp through its phishing page, but also through the lookalike domains it uses. Around 2k "WhatsApp" domain name variations are involved. The actor also leverages RDGAs – mostly for subdomains. Domains like web-rka-whatsapp[.]com[.]cn have up to 32 RDGA subdomains!
Upon visiting one of these lookalike domains, the user is fingerprinted and only forwarded to the phishing page if they match the intended profile — otherwise they get redirected to sites like bing[.]com or microsoft[.]com. As we show at the image below (with an AI-translated version), the malicious landing page simulates the WhatsApp login screen and encourages victims to scan a malicious QR code with their phone to log in.
When we found the cluster, we genuinely didn't think this campaign would land in Japan — but we were wrong. In the last 6 months, traffic to these domains has increased more than 500%, and it continues to rise.
What impact would these top quality lookalikes have if the campaigns were directed at countries where WhatsApp is actually the preferred messaging app?
Domain sample:
whatsappweb[.]net
whatapapp[.]com
whatsptapp[.]com
leropaxi-whatsapp[.]com[.]cn#dns #threatintel #threatintelligence #cybercrime #cybersecurity #infosec #infoblox #infobloxthreatintel #Phishing #Quishing #WhatsApp #LINE #Japan #脅威情報 #フィッシング詐欺 #QRコード詐欺 #DNSセキュリティ #Infoblox脅威情報 #WhatsApp #LINEセキュリティ #日本 #サイバーセキュリティ
-
WhatsApp, Japan, and a 500% Traffic Spike! 💹 🚨
To be honest, we thought threat actors were tripping when we saw a new WhatsApp phishing campaign targeting Japanese citizens. Don't they know LINE is the app in Japan? Well, we were surprised because this campaign is actually working…
The campaign doesn't only impersonate WhatsApp through its phishing page, but also through the lookalike domains it uses. Around 2k "WhatsApp" domain name variations are involved. The actor also leverages RDGAs – mostly for subdomains. Domains like web-rka-whatsapp[.]com[.]cn have up to 32 RDGA subdomains!
Upon visiting one of these lookalike domains, the user is fingerprinted and only forwarded to the phishing page if they match the intended profile — otherwise they get redirected to sites like bing[.]com or microsoft[.]com. As we show at the image below (with an AI-translated version), the malicious landing page simulates the WhatsApp login screen and encourages victims to scan a malicious QR code with their phone to log in.
When we found the cluster, we genuinely didn't think this campaign would land in Japan — but we were wrong. In the last 6 months, traffic to these domains has increased more than 500%, and it continues to rise.
What impact would these top quality lookalikes have if the campaigns were directed at countries where WhatsApp is actually the preferred messaging app?
Domain sample:
whatsappweb[.]net
whatapapp[.]com
whatsptapp[.]com
leropaxi-whatsapp[.]com[.]cn#dns #threatintel #threatintelligence #cybercrime #cybersecurity #infosec #infoblox #infobloxthreatintel #Phishing #Quishing #WhatsApp #LINE #Japan #脅威情報 #フィッシング詐欺 #QRコード詐欺 #DNSセキュリティ #Infoblox脅威情報 #WhatsApp #LINEセキュリティ #日本 #サイバーセキュリティ
-
T-Online meldet #Datendiebstahl durch #QR-Codes, sog. #Quishing;
"#Mallorca-Urlauber aufgepasst: Polizei warnt vor Betrugsmasche"
https://www.t-online.de/leben/reisen/europa/spanien/id_101239786/mallorca-urlaub-polizei-in-spanien-warnt-vor-betrugs-masche-quishing-.html
