#quishing — Public Fediverse posts

Parken mit WERO in Kassel

"Als erste deutsche Stadt überhaupt integriert Kassel die neue europäische Bezahllösung Wero in ihre Parkinfrastruktur."

Die über 360 Automaten zeigen zum Bezahlen einen individuellen QR-Code auf dem Bildschirm an.

"Schutz vor „Quishing“: Da der QR-Code auf einem Display erscheint und für jeden Bezahlvorgang individuell erzeugt wird, ist Betrug durch überklebte oder manipulierte statische QR-Codes nahezu ausgeschlossen."

Durch den Einsatz von WERO entfällt der Download einer Park-App oder eine Registrierung.

"Im Vergleich zu klassischen Kreditkartenanbietern oder anderen internationalen Digital-Wallets ist Wero auch wirtschaftlich äußerst attraktiv für Betreiber."

🌐 https://www.hectronic.com/int/news-events/news/payment-premiere-in-kassel

#wero #parken #payment #kassel #qrcode #parkraumbewirtschaftung #quishing #parkinfrastruktur #hectronic #bezahlen #zahlungsverkehr #ecommerce #cashless #bargeldlos #digipay #mobilepayment #digitalpayment #epi #weropay #wero_pay

Parken mit WERO in Kassel

"Als erste deutsche Stadt überhaupt integriert Kassel die neue europäische Bezahllösung Wero in ihre Parkinfrastruktur."

Die über 360 Automaten zeigen zum Bezahlen einen individuellen QR-Code auf dem Bildschirm an.

"Schutz vor „Quishing“: Da der QR-Code auf einem Display erscheint und für jeden Bezahlvorgang individuell erzeugt wird, ist Betrug durch überklebte oder manipulierte statische QR-Codes nahezu ausgeschlossen."

Durch den Einsatz von WERO entfällt der Download einer Park-App oder eine Registrierung.

"Im Vergleich zu klassischen Kreditkartenanbietern oder anderen internationalen Digital-Wallets ist Wero auch wirtschaftlich äußerst attraktiv für Betreiber."

🌐 https://www.hectronic.com/int/news-events/news/payment-premiere-in-kassel

#wero #parken #payment #kassel #qrcode #parkraumbewirtschaftung #quishing #parkinfrastruktur #hectronic #bezahlen #zahlungsverkehr #ecommerce #cashless #bargeldlos #digipay #mobilepayment #digitalpayment #epi #weropay #wero_pay

Parken mit WERO in Kassel

"Als erste deutsche Stadt überhaupt integriert Kassel die neue europäische Bezahllösung Wero in ihre Parkinfrastruktur."

Die über 360 Automaten zeigen zum Bezahlen einen individuellen QR-Code auf dem Bildschirm an.

"Schutz vor „Quishing“: Da der QR-Code auf einem Display erscheint und für jeden Bezahlvorgang individuell erzeugt wird, ist Betrug durch überklebte oder manipulierte statische QR-Codes nahezu ausgeschlossen."

Durch den Einsatz von WERO entfällt der Download einer Park-App oder eine Registrierung.

"Im Vergleich zu klassischen Kreditkartenanbietern oder anderen internationalen Digital-Wallets ist Wero auch wirtschaftlich äußerst attraktiv für Betreiber."

🌐 https://www.hectronic.com/int/news-events/news/payment-premiere-in-kassel

#wero #parken #payment #kassel #qrcode #parkraumbewirtschaftung #quishing #parkinfrastruktur #hectronic #bezahlen #zahlungsverkehr #ecommerce #cashless #bargeldlos #digipay #mobilepayment #digitalpayment #epi #weropay #wero_pay

Parken mit WERO in Kassel

"Als erste deutsche Stadt überhaupt integriert Kassel die neue europäische Bezahllösung Wero in ihre Parkinfrastruktur."

Die über 360 Automaten zeigen zum Bezahlen einen individuellen QR-Code auf dem Bildschirm an.

"Schutz vor „Quishing“: Da der QR-Code auf einem Display erscheint und für jeden Bezahlvorgang individuell erzeugt wird, ist Betrug durch überklebte oder manipulierte statische QR-Codes nahezu ausgeschlossen."

Durch den Einsatz von WERO entfällt der Download einer Park-App oder eine Registrierung.

"Im Vergleich zu klassischen Kreditkartenanbietern oder anderen internationalen Digital-Wallets ist Wero auch wirtschaftlich äußerst attraktiv für Betreiber."

🌐 https://www.hectronic.com/int/news-events/news/payment-premiere-in-kassel

#wero #parken #payment #kassel #qrcode #parkraumbewirtschaftung #quishing #parkinfrastruktur #hectronic #bezahlen #zahlungsverkehr #ecommerce #cashless #bargeldlos #digipay #mobilepayment #digitalpayment #epi #weropay #wero_pay

Parken mit WERO in Kassel

"Als erste deutsche Stadt überhaupt integriert Kassel die neue europäische Bezahllösung Wero in ihre Parkinfrastruktur."

Die über 360 Automaten zeigen zum Bezahlen einen individuellen QR-Code auf dem Bildschirm an.

"Schutz vor „Quishing“: Da der QR-Code auf einem Display erscheint und für jeden Bezahlvorgang individuell erzeugt wird, ist Betrug durch überklebte oder manipulierte statische QR-Codes nahezu ausgeschlossen."

Durch den Einsatz von WERO entfällt der Download einer Park-App oder eine Registrierung.

"Im Vergleich zu klassischen Kreditkartenanbietern oder anderen internationalen Digital-Wallets ist Wero auch wirtschaftlich äußerst attraktiv für Betreiber."

🌐 https://www.hectronic.com/int/news-events/news/payment-premiere-in-kassel

#wero #parken #payment #kassel #qrcode #parkraumbewirtschaftung #quishing #parkinfrastruktur #hectronic #bezahlen #zahlungsverkehr #ecommerce #cashless #bargeldlos #digipay #mobilepayment #digitalpayment #epi #weropay #wero_pay

ZDNet: Is that QR code a trap? How to spot quishing scams before it’s too late. “Quishing, or QR code-based phishing, embeds malicious links in QR codes to bypass traditional phishing filters and slip through security nets. The lure is the same: create a sense of urgency, appeal to our greed, instill fear and panic, or promise rewards for scanning the QR code with our phones and clicking the […]

ZDNet: Is that QR code a trap? How to spot quishing scams before it’s too late. “Quishing, or QR code-based phishing, embeds malicious links in QR codes to bypass traditional phishing filters and slip through security nets. The lure is the same: create a sense of urgency, appeal to our greed, instill fear and panic, or promise rewards for scanning the QR code with our phones and clicking the […]

ZDNet: Is that QR code a trap? How to spot quishing scams before it’s too late. “Quishing, or QR code-based phishing, embeds malicious links in QR codes to bypass traditional phishing filters and slip through security nets. The lure is the same: create a sense of urgency, appeal to our greed, instill fear and panic, or promise rewards for scanning the QR code with our phones and clicking the […]

ZDNet: Is that QR code a trap? How to spot quishing scams before it’s too late. “Quishing, or QR code-based phishing, embeds malicious links in QR codes to bypass traditional phishing filters and slip through security nets. The lure is the same: create a sense of urgency, appeal to our greed, instill fear and panic, or promise rewards for scanning the QR code with our phones and clicking the […]

ZDNet: Is that QR code a trap? How to spot quishing scams before it’s too late. “Quishing, or QR code-based phishing, embeds malicious links in QR codes to bypass traditional phishing filters and slip through security nets. The lure is the same: create a sense of urgency, appeal to our greed, instill fear and panic, or promise rewards for scanning the QR code with our phones and clicking the […]

@StefanMuenz

In dem QR Code steckt nur der Zahlbetrag und die Kontonummer

Der Kleinanzeigenverkäufer gibt Dir auch nur die Kontonummer & Betrag

Der QR Code nimmt Dir nur das Tippen ab

Der Verkäufer wird aber nicht dir ne falsche Kontonummer nennen. Er möchte das Geld

QR Codes werden schon flächendeckend eingesetzt

Nur bei #Parkautomaten und co sollte man aufpassen.
Der Betrug nennt sich #Quishing

Aber der Kellner/ Hotel wird dich nicht betrügen

https://www.ecosia.org/search?q=hotel%20qr%20code%20bezahlen%20

@rkbw @claudius

@StefanMuenz

In dem QR Code steckt nur der Zahlbetrag und die Kontonummer

Der Kleinanzeigenverkäufer gibt Dir auch nur die Kontonummer & Betrag

Der QR Code nimmt Dir nur das Tippen ab

Der Verkäufer wird aber nicht dir ne falsche Kontonummer nennen. Er möchte das Geld

QR Codes werden schon flächendeckend eingesetzt

Nur bei #Parkautomaten und co sollte man aufpassen.
Der Betrug nennt sich #Quishing

Aber der Kellner/ Hotel wird dich nicht betrügen

https://www.ecosia.org/search?q=hotel%20qr%20code%20bezahlen%20

@rkbw @claudius

@StefanMuenz

In dem QR Code steckt nur der Zahlbetrag und die Kontonummer

Der Kleinanzeigenverkäufer gibt Dir auch nur die Kontonummer & Betrag

Der QR Code nimmt Dir nur das Tippen ab

Der Verkäufer wird aber nicht dir ne falsche Kontonummer nennen. Er möchte das Geld

QR Codes werden schon flächendeckend eingesetzt

Nur bei #Parkautomaten und co sollte man aufpassen.
Der Betrug nennt sich #Quishing

Aber der Kellner/ Hotel wird dich nicht betrügen

https://www.ecosia.org/search?q=hotel%20qr%20code%20bezahlen%20

@rkbw @claudius

@StefanMuenz

In dem QR Code steckt nur der Zahlbetrag und die Kontonummer

Der Kleinanzeigenverkäufer gibt Dir auch nur die Kontonummer & Betrag

Der QR Code nimmt Dir nur das Tippen ab

Der Verkäufer wird aber nicht dir ne falsche Kontonummer nennen. Er möchte das Geld

QR Codes werden schon flächendeckend eingesetzt

Nur bei #Parkautomaten und co sollte man aufpassen.
Der Betrug nennt sich #Quishing

Aber der Kellner/ Hotel wird dich nicht betrügen

https://www.ecosia.org/search?q=hotel%20qr%20code%20bezahlen%20

@rkbw @claudius

@StefanMuenz

In dem QR Code steckt nur der Zahlbetrag und die Kontonummer

Der Kleinanzeigenverkäufer gibt Dir auch nur die Kontonummer & Betrag

Der QR Code nimmt Dir nur das Tippen ab

Der Verkäufer wird aber nicht dir ne falsche Kontonummer nennen. Er möchte das Geld

QR Codes werden schon flächendeckend eingesetzt

Nur bei #Parkautomaten und co sollte man aufpassen.
Der Betrug nennt sich #Quishing

Aber der Kellner/ Hotel wird dich nicht betrügen

https://www.ecosia.org/search?q=hotel%20qr%20code%20bezahlen%20

@rkbw @claudius

GS1 México alerta sobre fraudes con códigos QR

Fortalecen la confianza digital frente al fraude con códigos QR

Por Deyanira Vázquez | Reportera                                        

Ante la aceleración del comercio omnicanal en el país, GS1 México reafirma la importancia de implementar estándares globales de identificación para mitigar riesgos asociados a fraudes mediante códigos QR falsos, mejor conocido como quishing (QR phishing) y garantizar la integridad de las transacciones digitales.

De acuerdo con la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (CONDUSEF), en 2023 se registraron en el país 8.1 millones de reclamaciones por posibles fraudes financieros. Aunque no existe una estadística específica para aquellos vinculados al uso de códigos QR, la autoridad señala que 7 de cada 10 reclamaciones correspondieron a operaciones no reconocidas realizadas a través de internet.

En ese sentido, GS1 México —organismo sin fines de lucro que desarrolla y administra los estándares globales (códigos de barras y códigos 2D, como el QR) para identificar, capturar y compartir información de productos— considera que este contexto hace visible la urgencia de fortalecer la educación digital.

Así mismo, reafirma su compromiso como garante de la confianza y la transparencia del comercio digital nacional e internacional, ya que cada escaneo realizado bajo su sistema permite que un artículo, bien o mercancía sea reconocida en cualquier parte del mundo y que la información fluya de forma confiable entre fabricantes, distribuidores, retailers, marketplaces y consumidores. –sn–

¡Conéctate con Sociedad Noticias! Suscríbete a nuestro canal de YouTube y activa las notificaciones, o bien, síguenos en las redes sociales: Facebook, Twitter e Instagram.

También, te invitamos a que te sumes a nuestro canal de información en tiempo real a través de Telegram.

cela semble se confirmer
⬇️
"Une bande roumaine serait à l’origine des faux codes QR

Après des arrestations dans la région lausannoise en mars dernier, les enquêteurs soupçonnent une «organisation criminelle» étrangère de fraude et de blanchiment.

• Trois ressortissants roumains ont collé des codes QR frauduleux sur des horodateurs vaudois.
• Le préjudice financier pourrait se chiffrer en milliers de francs selon les enquêteurs.
• Une prévenue appartiendrait à une organisation criminelle active dans toute l’Europe."

👇

https://www.24heures.ch/quishing-une-bande-criminelle-roumaine-derriere-les-faux-codes-qr-922691254778

👇

https://www.lausanne.ch/apps/actualites/index.php?actu_id=87030

#CyberVeille #quishing #Suisse

cela semble se confirmer
⬇️
"Une bande roumaine serait à l’origine des faux codes QR

Après des arrestations dans la région lausannoise en mars dernier, les enquêteurs soupçonnent une «organisation criminelle» étrangère de fraude et de blanchiment.

• Trois ressortissants roumains ont collé des codes QR frauduleux sur des horodateurs vaudois.
• Le préjudice financier pourrait se chiffrer en milliers de francs selon les enquêteurs.
• Une prévenue appartiendrait à une organisation criminelle active dans toute l’Europe."

👇

https://www.24heures.ch/quishing-une-bande-criminelle-roumaine-derriere-les-faux-codes-qr-922691254778

👇

https://www.lausanne.ch/apps/actualites/index.php?actu_id=87030

#CyberVeille #quishing #Suisse

cela semble se confirmer
⬇️
"Une bande roumaine serait à l’origine des faux codes QR

Après des arrestations dans la région lausannoise en mars dernier, les enquêteurs soupçonnent une «organisation criminelle» étrangère de fraude et de blanchiment.

• Trois ressortissants roumains ont collé des codes QR frauduleux sur des horodateurs vaudois.
• Le préjudice financier pourrait se chiffrer en milliers de francs selon les enquêteurs.
• Une prévenue appartiendrait à une organisation criminelle active dans toute l’Europe."

👇

https://www.24heures.ch/quishing-une-bande-criminelle-roumaine-derriere-les-faux-codes-qr-922691254778

👇

https://www.lausanne.ch/apps/actualites/index.php?actu_id=87030

#CyberVeille #quishing #Suisse

cela semble se confirmer
⬇️
"Une bande roumaine serait à l’origine des faux codes QR

Après des arrestations dans la région lausannoise en mars dernier, les enquêteurs soupçonnent une «organisation criminelle» étrangère de fraude et de blanchiment.

• Trois ressortissants roumains ont collé des codes QR frauduleux sur des horodateurs vaudois.
• Le préjudice financier pourrait se chiffrer en milliers de francs selon les enquêteurs.
• Une prévenue appartiendrait à une organisation criminelle active dans toute l’Europe."

👇

https://www.24heures.ch/quishing-une-bande-criminelle-roumaine-derriere-les-faux-codes-qr-922691254778

👇

https://www.lausanne.ch/apps/actualites/index.php?actu_id=87030

#CyberVeille #quishing #Suisse

Cuidado con el Quishing: El engaño del código QR que puede vaciar tu cuenta bancaria en segundos

Parecen inofensivos y están en todos lados, desde menús de restaurantes hasta carteles públicos. Sin embargo, los códigos QR se han convertido en la nueva herramienta de los estafadores. Ariel Corgatelli, experto en ciberseguridad, te explica qué es el quishing y cómo proteger tus datos.

Escanear un código QR es una acción cotidiana que realizamos casi sin pensar. Pero detrás de esa aparente comodidad se esconde una amenaza creciente conocida como Quishing (una combinación de QR y phishing). Esta técnica es utilizada por los delincuentes digitales para vulnerar tus cuentas y cometer delitos financieros.

El quishing funciona de una manera simple pero altamente efectiva: los estafadores reemplazan los códigos QR originales de comercios o sitios públicos por otros falsos o colocan un sticker sobre ellos. Al escanearlos, el usuario es redirigido a una página web clonada que imita a la perfección a la original. Es allí donde, de forma voluntaria pero engañada, introducimos datos sensibles como accesos bancarios, billeteras virtuales o contraseñas de criptomonedas, entregándoles el control total a los cibercriminales.

Para que no caigas en la trampa, en mi video de esta semana te comparto 3 tips clave de ciberseguridad que debés aplicar siempre:

1. Revisá físicamente el código: Antes de escanear, asegurate de que sea el QR original impreso en el folleto o cartel. Si notás que hay un sticker pegado encima de otro código, desconfiá inmediatamente y no lo utilices.
2. Analizá la URL de destino: Prestá atención a la dirección web a la que te redirige el escaneo. Verificá que corresponda exactamente al lugar o negocio en el que te encontrás y comprobá que tenga el protocolo de seguridad HTTPS disponible.
3. Atención a las descargas automáticas: Un código QR legítimo (por ejemplo, el de un menú) te llevará a una página web o abrirá un archivo en un navegador o plataforma como Drive para que leas la información. Nunca debe iniciar la descarga automática de una aplicación o un archivo ejecutable (como un APK en Android). Si esto ocurre, cancelalo de inmediato.

https://www.instagram.com/reel/DYc9ClbpDfS/

Conclusión

La ciberseguridad es un hábito que se construye día a día y la prevención siempre es nuestra mejor defensa. El quishing se aprovecha de nuestra prisa y de la confianza ciega en la tecnología, pero prestando atención a estos pequeños detalles podemos mantener a salvo nuestro dinero y nuestra información. Te invito a compartir este contenido con tus conocidos para que entre todos construyamos una comunidad digital mucho más segura. ¡Nos vemos la próxima semana con más consejos!

📰 QR Code Phishing Surges 146% in Q1 2026, Microsoft Warns

Microsoft reports QR code phishing ("quishing") attacks surged 146% in Q1 2026! 📈 Attackers use PDFs & CAPTCHAs to bypass security and steal credentials. Stay vigilant! 🛡️ #Phishing #Quishing #CyberSecurity #Microsoft #InfoSec

🔗 https://cyber.netsecops.io

📰 QR Code Phishing Surges 146% in Q1 2026, Microsoft Warns

Microsoft reports QR code phishing ("quishing") attacks surged 146% in Q1 2026! 📈 Attackers use PDFs & CAPTCHAs to bypass security and steal credentials. Stay vigilant! 🛡️ #Phishing #Quishing #CyberSecurity #Microsoft #InfoSec

🔗 https://cyber.netsecops.io

WhatsApp, Japan, and a 500% Traffic Spike! 💹 🚨

To be honest, we thought threat actors were tripping when we saw a new WhatsApp phishing campaign targeting Japanese citizens. Don't they know LINE is the app in Japan? Well, we were surprised because this campaign is actually working…

The campaign doesn't only impersonate WhatsApp through its phishing page, but also through the lookalike domains it uses. Around 2k "WhatsApp" domain name variations are involved. The actor also leverages RDGAs – mostly for subdomains. Domains like web-rka-whatsapp[.]com[.]cn have up to 32 RDGA subdomains!

Upon visiting one of these lookalike domains, the user is fingerprinted and only forwarded to the phishing page if they match the intended profile — otherwise they get redirected to sites like bing[.]com or microsoft[.]com. As we show at the image below (with an AI-translated version), the malicious landing page simulates the WhatsApp login screen and encourages victims to scan a malicious QR code with their phone to log in.

When we found the cluster, we genuinely didn't think this campaign would land in Japan — but we were wrong. In the last 6 months, traffic to these domains has increased more than 500%, and it continues to rise.

What impact would these top quality lookalikes have if the campaigns were directed at countries where WhatsApp is actually the preferred messaging app?

Domain sample:
whatsappweb[.]net
whatapapp[.]com
whatsptapp[.]com
leropaxi-whatsapp[.]com[.]cn

#dns #threatintel #threatintelligence #cybercrime #cybersecurity #infosec #infoblox #infobloxthreatintel #Phishing #Quishing #WhatsApp #LINE #Japan #脅威情報 #フィッシング詐欺 #QRコード詐欺 #DNSセキュリティ #Infoblox脅威情報 #WhatsApp #LINEセキュリティ #日本 #サイバーセキュリティ

WhatsApp, Japan, and a 500% Traffic Spike! 💹 🚨

To be honest, we thought threat actors were tripping when we saw a new WhatsApp phishing campaign targeting Japanese citizens. Don't they know LINE is the app in Japan? Well, we were surprised because this campaign is actually working…

The campaign doesn't only impersonate WhatsApp through its phishing page, but also through the lookalike domains it uses. Around 2k "WhatsApp" domain name variations are involved. The actor also leverages RDGAs – mostly for subdomains. Domains like web-rka-whatsapp[.]com[.]cn have up to 32 RDGA subdomains!

Upon visiting one of these lookalike domains, the user is fingerprinted and only forwarded to the phishing page if they match the intended profile — otherwise they get redirected to sites like bing[.]com or microsoft[.]com. As we show at the image below (with an AI-translated version), the malicious landing page simulates the WhatsApp login screen and encourages victims to scan a malicious QR code with their phone to log in.

When we found the cluster, we genuinely didn't think this campaign would land in Japan — but we were wrong. In the last 6 months, traffic to these domains has increased more than 500%, and it continues to rise.

What impact would these top quality lookalikes have if the campaigns were directed at countries where WhatsApp is actually the preferred messaging app?

Domain sample:
whatsappweb[.]net
whatapapp[.]com
whatsptapp[.]com
leropaxi-whatsapp[.]com[.]cn

#dns #threatintel #threatintelligence #cybercrime #cybersecurity #infosec #infoblox #infobloxthreatintel #Phishing #Quishing #WhatsApp #LINE #Japan #脅威情報 #フィッシング詐欺 #QRコード詐欺 #DNSセキュリティ #Infoblox脅威情報 #WhatsApp #LINEセキュリティ #日本 #サイバーセキュリティ

WhatsApp, Japan, and a 500% Traffic Spike! 💹 🚨

To be honest, we thought threat actors were tripping when we saw a new WhatsApp phishing campaign targeting Japanese citizens. Don't they know LINE is the app in Japan? Well, we were surprised because this campaign is actually working…

The campaign doesn't only impersonate WhatsApp through its phishing page, but also through the lookalike domains it uses. Around 2k "WhatsApp" domain name variations are involved. The actor also leverages RDGAs – mostly for subdomains. Domains like web-rka-whatsapp[.]com[.]cn have up to 32 RDGA subdomains!

Upon visiting one of these lookalike domains, the user is fingerprinted and only forwarded to the phishing page if they match the intended profile — otherwise they get redirected to sites like bing[.]com or microsoft[.]com. As we show at the image below (with an AI-translated version), the malicious landing page simulates the WhatsApp login screen and encourages victims to scan a malicious QR code with their phone to log in.

When we found the cluster, we genuinely didn't think this campaign would land in Japan — but we were wrong. In the last 6 months, traffic to these domains has increased more than 500%, and it continues to rise.

What impact would these top quality lookalikes have if the campaigns were directed at countries where WhatsApp is actually the preferred messaging app?

Domain sample:
whatsappweb[.]net
whatapapp[.]com
whatsptapp[.]com
leropaxi-whatsapp[.]com[.]cn

#dns #threatintel #threatintelligence #cybercrime #cybersecurity #infosec #infoblox #infobloxthreatintel #Phishing #Quishing #WhatsApp #LINE #Japan #脅威情報 #フィッシング詐欺 #QRコード詐欺 #DNSセキュリティ #Infoblox脅威情報 #WhatsApp #LINEセキュリティ #日本 #サイバーセキュリティ

WhatsApp, Japan, and a 500% Traffic Spike! 💹 🚨

To be honest, we thought threat actors were tripping when we saw a new WhatsApp phishing campaign targeting Japanese citizens. Don't they know LINE is the app in Japan? Well, we were surprised because this campaign is actually working…

The campaign doesn't only impersonate WhatsApp through its phishing page, but also through the lookalike domains it uses. Around 2k "WhatsApp" domain name variations are involved. The actor also leverages RDGAs – mostly for subdomains. Domains like web-rka-whatsapp[.]com[.]cn have up to 32 RDGA subdomains!

Upon visiting one of these lookalike domains, the user is fingerprinted and only forwarded to the phishing page if they match the intended profile — otherwise they get redirected to sites like bing[.]com or microsoft[.]com. As we show at the image below (with an AI-translated version), the malicious landing page simulates the WhatsApp login screen and encourages victims to scan a malicious QR code with their phone to log in.

When we found the cluster, we genuinely didn't think this campaign would land in Japan — but we were wrong. In the last 6 months, traffic to these domains has increased more than 500%, and it continues to rise.

What impact would these top quality lookalikes have if the campaigns were directed at countries where WhatsApp is actually the preferred messaging app?

Domain sample:
whatsappweb[.]net
whatapapp[.]com
whatsptapp[.]com
leropaxi-whatsapp[.]com[.]cn

#dns #threatintel #threatintelligence #cybercrime #cybersecurity #infosec #infoblox #infobloxthreatintel #Phishing #Quishing #WhatsApp #LINE #Japan #脅威情報 #フィッシング詐欺 #QRコード詐欺 #DNSセキュリティ #Infoblox脅威情報 #WhatsApp #LINEセキュリティ #日本 #サイバーセキュリティ

WhatsApp, Japan, and a 500% Traffic Spike! 💹 🚨

To be honest, we thought threat actors were tripping when we saw a new WhatsApp phishing campaign targeting Japanese citizens. Don't they know LINE is the app in Japan? Well, we were surprised because this campaign is actually working…

The campaign doesn't only impersonate WhatsApp through its phishing page, but also through the lookalike domains it uses. Around 2k "WhatsApp" domain name variations are involved. The actor also leverages RDGAs – mostly for subdomains. Domains like web-rka-whatsapp[.]com[.]cn have up to 32 RDGA subdomains!

Upon visiting one of these lookalike domains, the user is fingerprinted and only forwarded to the phishing page if they match the intended profile — otherwise they get redirected to sites like bing[.]com or microsoft[.]com. As we show at the image below (with an AI-translated version), the malicious landing page simulates the WhatsApp login screen and encourages victims to scan a malicious QR code with their phone to log in.

When we found the cluster, we genuinely didn't think this campaign would land in Japan — but we were wrong. In the last 6 months, traffic to these domains has increased more than 500%, and it continues to rise.

What impact would these top quality lookalikes have if the campaigns were directed at countries where WhatsApp is actually the preferred messaging app?

Domain sample:
whatsappweb[.]net
whatapapp[.]com
whatsptapp[.]com
leropaxi-whatsapp[.]com[.]cn

#dns #threatintel #threatintelligence #cybercrime #cybersecurity #infosec #infoblox #infobloxthreatintel #Phishing #Quishing #WhatsApp #LINE #Japan #脅威情報 #フィッシング詐欺 #QRコード詐欺 #DNSセキュリティ #Infoblox脅威情報 #WhatsApp #LINEセキュリティ #日本 #サイバーセキュリティ

📰 QR Code Phishing Surges 146% in Q1 2026, Microsoft Warns

Microsoft reports QR code phishing ("quishing") attacks surged 146% in Q1 2026! 📈 Attackers use PDFs & CAPTCHAs to bypass security and steal credentials. Stay vigilant! 🛡️ #Phishing #Quishing #CyberSecurity #Microsoft #InfoSec

🔗 https://cyber.netsecops.io

Cybersicurezza in pillole 🛡️🐀
Attenzione al quishing
(phishing via QR code)

• Non scansionare QR da fonti sconosciute o aggiunti sopra altri
• Verifica sempre l’URL prima di inserire credenziali
• Usa app che mostrano l’anteprima del link
• Evita login o pagamenti da QR ricevuti via email/SMS
• Se urgente. È sospetto. Fermati, controlla e utilizza canali alternativi e diretti.

Il QR è comodo, ma anche perfetto per nascondere trappole.

#cybersecurity #quishing #nextred

I'm sorry, but whoever thought "quishing" was a good term for malicious QR codes needs to be fired.

#phishing #quishing #socialengineering

I'm sorry, but whoever thought "quishing" was a good term for malicious QR codes needs to be fired.

#phishing #quishing #socialengineering

🚨 Black Friday = Quishing-Hochsaison! Betrüger nutzen gefälschte QR-Codes für Fake-Angebote. Vor dem Scannen immer prüfen! 📱 Mit qrtrust.de bist du sicher vor QR-Code-Phishing. #QRTrust #CyberSecurity #Quishing #BlackFridayScams ⚡️

🚨 Black Friday = Quishing-Hochsaison! Betrüger nutzen gefälschte QR-Codes für Fake-Angebote. Vor dem Scannen immer prüfen! 📱 Mit qrtrust.de bist du sicher vor QR-Code-Phishing. #QRTrust #CyberSecurity #Quishing #BlackFridayScams ⚡️

https://www.europesays.com/at/80441/ KI und PhaaS bedrohen Europa #Cyberangriffe #Cyberangriffen #dimension #EU #Europa #Europe #EvilTokens #KIVerstärkten #PhaaS #Quishing #Unternehmen #Welle

KI-gestützte QR-Code-Betrügereien - BSI - Newsletter Einfach • Cybersicher vom 01.04.2026 https://www.bsi.bund.de/DE/Service-Navi/Abonnements/Newsletter/Buerger-CERT-Abos/Newsletter-Einfach-Cybersicher/Einfach_Cybersicher_260401/_documents/Basics_3_Quishing.html #ArtificialIntelligence #AI #Quishing #QRcode

KI-gestützte QR-Code-Betrügereien - BSI - Newsletter Einfach • Cybersicher vom 01.04.2026 https://www.bsi.bund.de/DE/Service-Navi/Abonnements/Newsletter/Buerger-CERT-Abos/Newsletter-Einfach-Cybersicher/Einfach_Cybersicher_260401/_documents/Basics_3_Quishing.html #ArtificialIntelligence #AI #Quishing #QRcode

KI-gestützte QR-Code-Betrügereien - BSI - Newsletter Einfach • Cybersicher vom 01.04.2026 https://www.bsi.bund.de/DE/Service-Navi/Abonnements/Newsletter/Buerger-CERT-Abos/Newsletter-Einfach-Cybersicher/Einfach_Cybersicher_260401/_documents/Basics_3_Quishing.html #ArtificialIntelligence #AI #Quishing #QRcode

KI-gestützte QR-Code-Betrügereien - BSI - Newsletter Einfach • Cybersicher vom 01.04.2026 https://www.bsi.bund.de/DE/Service-Navi/Abonnements/Newsletter/Buerger-CERT-Abos/Newsletter-Einfach-Cybersicher/Einfach_Cybersicher_260401/_documents/Basics_3_Quishing.html #ArtificialIntelligence #AI #Quishing #QRcode

KI-gestützte QR-Code-Betrügereien - BSI - Newsletter Einfach • Cybersicher vom 01.04.2026 https://www.bsi.bund.de/DE/Service-Navi/Abonnements/Newsletter/Buerger-CERT-Abos/Newsletter-Einfach-Cybersicher/Einfach_Cybersicher_260401/_documents/Basics_3_Quishing.html #ArtificialIntelligence #AI #Quishing #QRcode

https://www.europesays.com/at/75155/ Europa im Visier von Phishing, Quishing und KI-Betrug #Behörden #Cyberangriffe #EU #Europa #Europe #KIBetrug #KIUnterstützung #Phishing #Quishing #Serie #Unternehmen #Visier

⚠️ Black Friday Shopper aufgepasst! Betrüger nutzen gefälschte QR-Codes für Super-Deals. Erst scannen mit qrtrust.de, dann kaufen! 🛡️ Schützt euch vor Quishing-Attacken in der Shopping-Saison. #QRTrust #CyberSecurity #Quishing #BlackFridaySafety 🛒📱

⚠️ Black Friday Shopper aufgepasst! Betrüger nutzen gefälschte QR-Codes für Super-Deals. Erst scannen mit qrtrust.de, dann kaufen! 🛡️ Schützt euch vor Quishing-Attacken in der Shopping-Saison. #QRTrust #CyberSecurity #Quishing #BlackFridaySafety 🛒📱

⚠️ Black Friday Shopper aufgepasst! Betrüger nutzen gefälschte QR-Codes für Super-Deals. Erst scannen mit qrtrust.de, dann kaufen! 🛡️ Schützt euch vor Quishing-Attacken in der Shopping-Saison. #QRTrust #CyberSecurity #Quishing #BlackFridaySafety 🛒📱

⚠️ Black Friday Shopper aufgepasst! Betrüger nutzen gefälschte QR-Codes für Super-Deals. Erst scannen mit qrtrust.de, dann kaufen! 🛡️ Schützt euch vor Quishing-Attacken in der Shopping-Saison. #QRTrust #CyberSecurity #Quishing #BlackFridaySafety 🛒📱

⛶ 𝄃𝄂🪝“Quish Splash” QR phishing campaign hits 1.6M users, hiding malicious links inside images to bypass email security and steal credentials undetected.

Read: https://hackread.com/quish-splash-qr-code-phishing-hits-users/

#CyberSecurity #Phishing #QRcode #Quishing #Malware

⛶ 𝄃𝄂🪝“Quish Splash” QR phishing campaign hits 1.6M users, hiding malicious links inside images to bypass email security and steal credentials undetected.

Read: https://hackread.com/quish-splash-qr-code-phishing-hits-users/

#CyberSecurity #Phishing #QRcode #Quishing #Malware

⛶ 𝄃𝄂🪝“Quish Splash” QR phishing campaign hits 1.6M users, hiding malicious links inside images to bypass email security and steal credentials undetected.

Read: https://hackread.com/quish-splash-qr-code-phishing-hits-users/

#CyberSecurity #Phishing #QRcode #Quishing #Malware

⛶ 𝄃𝄂🪝“Quish Splash” QR phishing campaign hits 1.6M users, hiding malicious links inside images to bypass email security and steal credentials undetected.

Read: https://hackread.com/quish-splash-qr-code-phishing-hits-users/

#CyberSecurity #Phishing #QRcode #Quishing #Malware

⛶ 𝄃𝄂🪝“Quish Splash” QR phishing campaign hits 1.6M users, hiding malicious links inside images to bypass email security and steal credentials undetected.

Read: https://hackread.com/quish-splash-qr-code-phishing-hits-users/

#CyberSecurity #Phishing #QRcode #Quishing #Malware

🚨 Vorsicht vor Quishing! Mit QR-Codes auf Parkscheinautomaten & in Restaurants locken Cyberkriminelle in Phishing-Fallen. Bevor ihr scannt: Prüft verdächtige QR-Codes mit qrtrust.de! 🔍✅ Sicherheit first! #QRTrust #CyberSecurity #Quishing #QRCodes

🚨 Vorsicht vor Quishing! Mit QR-Codes auf Parkscheinautomaten & in Restaurants locken Cyberkriminelle in Phishing-Fallen. Bevor ihr scannt: Prüft verdächtige QR-Codes mit qrtrust.de! 🔍✅ Sicherheit first! #QRTrust #CyberSecurity #Quishing #QRCodes

QR phishing (quishing) in action 🚨
Fake Municipal Court texts pushing QR payments = active scam vector

No authority requests payments via QR/text
User awareness is the only control here

Source: https://x.com/DallasPD/status/2035087910391758874?s=20

Are orgs ready for QR-based threats? 👇
Follow @technadu for more

#Infosec #Phishing #Quishing #CyberSecurity

QR phishing (quishing) in action 🚨
Fake Municipal Court texts pushing QR payments = active scam vector

No authority requests payments via QR/text
User awareness is the only control here

Source: https://x.com/DallasPD/status/2035087910391758874?s=20

Are orgs ready for QR-based threats? 👇
Follow @technadu for more

#Infosec #Phishing #Quishing #CyberSecurity

QR phishing (quishing) in action 🚨
Fake Municipal Court texts pushing QR payments = active scam vector

No authority requests payments via QR/text
User awareness is the only control here

Source: https://x.com/DallasPD/status/2035087910391758874?s=20

Are orgs ready for QR-based threats? 👇
Follow @technadu for more

#Infosec #Phishing #Quishing #CyberSecurity

QR phishing (quishing) in action 🚨
Fake Municipal Court texts pushing QR payments = active scam vector

No authority requests payments via QR/text
User awareness is the only control here

Source: https://x.com/DallasPD/status/2035087910391758874?s=20

Are orgs ready for QR-based threats? 👇
Follow @technadu for more

#Infosec #Phishing #Quishing #CyberSecurity

QR phishing (quishing) in action 🚨
Fake Municipal Court texts pushing QR payments = active scam vector

No authority requests payments via QR/text
User awareness is the only control here

Source: https://x.com/DallasPD/status/2035087910391758874?s=20

Are orgs ready for QR-based threats? 👇
Follow @technadu for more

#Infosec #Phishing #Quishing #CyberSecurity

Alerta del FBI – No escanees los códigos QR de paquetes misteriosos que lleguen a tu puerta

La curiosidad puede salirte muy cara. El FBI ha emitido una advertencia urgente este 17 de marzo de 2026 sobre una nueva y sofisticada variante de las «estafas de cepillado» (brushing scams). En esta ocasión, los criminales no solo buscan inflar reseñas de productos, sino vaciar cuentas bancarias mediante paquetes que llegan sin remitente y cuya única instrucción es escanear un código QR para «descubrir quién envió el regalo» (Fuente FTC).

Esta alerta, se suma a la creciente ola de ciberdelincuencia de marzo, que ya incluye ataques rusos a Signal y la proliferación de bots en el nuevo Digg.

El «Quishing» postal: Así funciona la trampa

A diferencia de las estafas tradicionales por correo electrónico, el uso de un paquete físico añade una capa de «confianza» que engaña incluso a los usuarios más precavidos:

• El Paquete Anónimo: Recibes un sobre o caja (a menudo con productos de poco valor como fundas de móvil o cables) que no indica quién es el remitente.
• El Cebo: Dentro hay una nota que te invita a escanear un código QR para «ver el mensaje de tu admirador secreto», «obtener instrucciones de devolución» o «reclamar un premio».
• El Robo: Al escanearlo, el código te dirige a una web de phishing diseñada para robar tus credenciales bancarias o, peor aún, descarga automáticamente malware en tu smartphone que permite a los hackers rastrear todo lo que escribes.

¿Por qué los hackers usan códigos QR físicos?

Según el FBI, el uso de QR en papel ofrece ventajas críticas para los estafadores:

1. Evasión de Antivirus: Los filtros de seguridad de los correos electrónicos suelen detectar enlaces maliciosos, pero no pueden «leer» un código QR impreso en un papel físico que llega a tu casa.
2. Urgencia y Curiosidad: Al ser un objeto físico que tienes en tus manos, la resistencia psicológica a interactuar es menor que ante un SMS sospechoso.
3. Salto al Móvil: El QR fuerza al usuario a usar su teléfono personal, que a menudo tiene menos capas de protección que un ordenador corporativo.

Cómo protegerte de la «caja misteriosa»

Las autoridades han sido muy claras en sus recomendaciones para este 2026:

• Regla de Oro: Si no esperas un paquete y el remitente es desconocido, no escanees nada. La ley permite que te quedes con el contenido del paquete como un regalo, pero el código QR es terreno prohibido.
• Verifica el Remitente: Las empresas legítimas siempre incluyen una factura o un albarán con datos de contacto claros.
• Reporta al IC3: Si recibes uno de estos paquetes, el FBI solicita que lo denuncies en el Internet Crime Complaint Center (ic3.gov), aportando fotos del paquete y del código (sin escanearlo).

Un ecosistema digital bajo asedio

Esta noticia llega en un momento de máxima alerta tecnológica. Mientras Garmin integra WhatsApp para que no tengas que sacar el móvil, los criminales buscan precisamente que lo saques para escanear sus códigos. Es la misma semana en que Meta ha retirado el cifrado de Instagram, dejando a los usuarios más expuestos, y en la que Google ha tenido que corregir errores de certificación en sus nuevos teléfonos.

La ciberseguridad en 2026 ya no se trata solo de lo que haces en la pantalla, sino de cómo interactúas con los objetos que llegan a tu buzón.

Alerta del FBI – No escanees los códigos QR de paquetes misteriosos que lleguen a tu puerta

La curiosidad puede salirte muy cara. El FBI ha emitido una advertencia urgente este 17 de marzo de 2026 sobre una nueva y sofisticada variante de las «estafas de cepillado» (brushing scams). En esta ocasión, los criminales no solo buscan inflar reseñas de productos, sino vaciar cuentas bancarias mediante paquetes que llegan sin remitente y cuya única instrucción es escanear un código QR para «descubrir quién envió el regalo» (Fuente FTC).

Esta alerta, se suma a la creciente ola de ciberdelincuencia de marzo, que ya incluye ataques rusos a Signal y la proliferación de bots en el nuevo Digg.

El «Quishing» postal: Así funciona la trampa

A diferencia de las estafas tradicionales por correo electrónico, el uso de un paquete físico añade una capa de «confianza» que engaña incluso a los usuarios más precavidos:

• El Paquete Anónimo: Recibes un sobre o caja (a menudo con productos de poco valor como fundas de móvil o cables) que no indica quién es el remitente.
• El Cebo: Dentro hay una nota que te invita a escanear un código QR para «ver el mensaje de tu admirador secreto», «obtener instrucciones de devolución» o «reclamar un premio».
• El Robo: Al escanearlo, el código te dirige a una web de phishing diseñada para robar tus credenciales bancarias o, peor aún, descarga automáticamente malware en tu smartphone que permite a los hackers rastrear todo lo que escribes.

¿Por qué los hackers usan códigos QR físicos?

Según el FBI, el uso de QR en papel ofrece ventajas críticas para los estafadores:

1. Evasión de Antivirus: Los filtros de seguridad de los correos electrónicos suelen detectar enlaces maliciosos, pero no pueden «leer» un código QR impreso en un papel físico que llega a tu casa.
2. Urgencia y Curiosidad: Al ser un objeto físico que tienes en tus manos, la resistencia psicológica a interactuar es menor que ante un SMS sospechoso.
3. Salto al Móvil: El QR fuerza al usuario a usar su teléfono personal, que a menudo tiene menos capas de protección que un ordenador corporativo.

Cómo protegerte de la «caja misteriosa»

Las autoridades han sido muy claras en sus recomendaciones para este 2026:

• Regla de Oro: Si no esperas un paquete y el remitente es desconocido, no escanees nada. La ley permite que te quedes con el contenido del paquete como un regalo, pero el código QR es terreno prohibido.
• Verifica el Remitente: Las empresas legítimas siempre incluyen una factura o un albarán con datos de contacto claros.
• Reporta al IC3: Si recibes uno de estos paquetes, el FBI solicita que lo denuncies en el Internet Crime Complaint Center (ic3.gov), aportando fotos del paquete y del código (sin escanearlo).

Un ecosistema digital bajo asedio

Esta noticia llega en un momento de máxima alerta tecnológica. Mientras Garmin integra WhatsApp para que no tengas que sacar el móvil, los criminales buscan precisamente que lo saques para escanear sus códigos. Es la misma semana en que Meta ha retirado el cifrado de Instagram, dejando a los usuarios más expuestos, y en la que Google ha tenido que corregir errores de certificación en sus nuevos teléfonos.

La ciberseguridad en 2026 ya no se trata solo de lo que haces en la pantalla, sino de cómo interactúas con los objetos que llegan a tu buzón.

Alerta del FBI – No escanees los códigos QR de paquetes misteriosos que lleguen a tu puerta

La curiosidad puede salirte muy cara. El FBI ha emitido una advertencia urgente este 17 de marzo de 2026 sobre una nueva y sofisticada variante de las «estafas de cepillado» (brushing scams). En esta ocasión, los criminales no solo buscan inflar reseñas de productos, sino vaciar cuentas bancarias mediante paquetes que llegan sin remitente y cuya única instrucción es escanear un código QR para «descubrir quién envió el regalo» (Fuente FTC).

Esta alerta, se suma a la creciente ola de ciberdelincuencia de marzo, que ya incluye ataques rusos a Signal y la proliferación de bots en el nuevo Digg.

El «Quishing» postal: Así funciona la trampa

A diferencia de las estafas tradicionales por correo electrónico, el uso de un paquete físico añade una capa de «confianza» que engaña incluso a los usuarios más precavidos:

• El Paquete Anónimo: Recibes un sobre o caja (a menudo con productos de poco valor como fundas de móvil o cables) que no indica quién es el remitente.
• El Cebo: Dentro hay una nota que te invita a escanear un código QR para «ver el mensaje de tu admirador secreto», «obtener instrucciones de devolución» o «reclamar un premio».
• El Robo: Al escanearlo, el código te dirige a una web de phishing diseñada para robar tus credenciales bancarias o, peor aún, descarga automáticamente malware en tu smartphone que permite a los hackers rastrear todo lo que escribes.

¿Por qué los hackers usan códigos QR físicos?

Según el FBI, el uso de QR en papel ofrece ventajas críticas para los estafadores:

1. Evasión de Antivirus: Los filtros de seguridad de los correos electrónicos suelen detectar enlaces maliciosos, pero no pueden «leer» un código QR impreso en un papel físico que llega a tu casa.
2. Urgencia y Curiosidad: Al ser un objeto físico que tienes en tus manos, la resistencia psicológica a interactuar es menor que ante un SMS sospechoso.
3. Salto al Móvil: El QR fuerza al usuario a usar su teléfono personal, que a menudo tiene menos capas de protección que un ordenador corporativo.

Cómo protegerte de la «caja misteriosa»

Las autoridades han sido muy claras en sus recomendaciones para este 2026:

• Regla de Oro: Si no esperas un paquete y el remitente es desconocido, no escanees nada. La ley permite que te quedes con el contenido del paquete como un regalo, pero el código QR es terreno prohibido.
• Verifica el Remitente: Las empresas legítimas siempre incluyen una factura o un albarán con datos de contacto claros.
• Reporta al IC3: Si recibes uno de estos paquetes, el FBI solicita que lo denuncies en el Internet Crime Complaint Center (ic3.gov), aportando fotos del paquete y del código (sin escanearlo).

Un ecosistema digital bajo asedio

Esta noticia llega en un momento de máxima alerta tecnológica. Mientras Garmin integra WhatsApp para que no tengas que sacar el móvil, los criminales buscan precisamente que lo saques para escanear sus códigos. Es la misma semana en que Meta ha retirado el cifrado de Instagram, dejando a los usuarios más expuestos, y en la que Google ha tenido que corregir errores de certificación en sus nuevos teléfonos.

La ciberseguridad en 2026 ya no se trata solo de lo que haces en la pantalla, sino de cómo interactúas con los objetos que llegan a tu buzón.