#quishing — Public Fediverse posts

تحذير لسائقي السيارات الكهربائية في #أوروبا، من انتشار نوع من عمليات الاحتيال #Quishing تستهدف محطات شحن الطاقة الكهربائية للسيارات عن طريق استبدال رموز الاستجابة السريعة QR code الأصلية على محطات الشحن الكهربائي بأخرى مزورة،هدفها سرقة البيانات المصرفية.فإذا كنتم تخططون للسفر إلى أوروبا واستئجار #سيارة_كهربائية، فمن المهم الانتباه إلى هذا النوع من الاحتيال.
https://mc-d.co/2Ifx

تحذير لسائقي السيارات الكهربائية في #أوروبا، من انتشار نوع من عمليات الاحتيال #Quishing تستهدف محطات شحن الطاقة الكهربائية للسيارات عن طريق استبدال رموز الاستجابة السريعة QR code الأصلية على محطات الشحن الكهربائي بأخرى مزورة،هدفها سرقة البيانات المصرفية.فإذا كنتم تخططون للسفر إلى أوروبا واستئجار #سيارة_كهربائية، فمن المهم الانتباه إلى هذا النوع من الاحتيال.
https://mc-d.co/2Ifx

تحذير لسائقي السيارات الكهربائية في #أوروبا، من انتشار نوع من عمليات الاحتيال #Quishing تستهدف محطات شحن الطاقة الكهربائية للسيارات عن طريق استبدال رموز الاستجابة السريعة QR code الأصلية على محطات الشحن الكهربائي بأخرى مزورة،هدفها سرقة البيانات المصرفية.فإذا كنتم تخططون للسفر إلى أوروبا واستئجار #سيارة_كهربائية، فمن المهم الانتباه إلى هذا النوع من الاحتيال.
https://mc-d.co/2Ifx

تحذير لسائقي السيارات الكهربائية في #أوروبا، من انتشار نوع من عمليات الاحتيال #Quishing تستهدف محطات شحن الطاقة الكهربائية للسيارات عن طريق استبدال رموز الاستجابة السريعة QR code الأصلية على محطات الشحن الكهربائي بأخرى مزورة،هدفها سرقة البيانات المصرفية.فإذا كنتم تخططون للسفر إلى أوروبا واستئجار #سيارة_كهربائية، فمن المهم الانتباه إلى هذا النوع من الاحتيال.
https://mc-d.co/2Ifx

تحذير لسائقي السيارات الكهربائية في #أوروبا، من انتشار نوع من عمليات الاحتيال #Quishing تستهدف محطات شحن الطاقة الكهربائية للسيارات عن طريق استبدال رموز الاستجابة السريعة QR code الأصلية على محطات الشحن الكهربائي بأخرى مزورة،هدفها سرقة البيانات المصرفية.فإذا كنتم تخططون للسفر إلى أوروبا واستئجار #سيارة_كهربائية، فمن المهم الانتباه إلى هذا النوع من الاحتيال.
https://mc-d.co/2Ifx

📱Smishing Slows, Quishing Quickens 🎣

Sick of smishing and those pesky parking/toll texts? Don’t get caught by crafty, counterfeit court QR codes — it’s a scan-and-scam! 💳 🚨

North American cell phone users are being hit with yet another wave of smishing campaigns that now include quishing elements. Likely orchestrated by Chinese-speaking threat actors, this latest campaign builds on previous vehicular violations, evolving tactics while impersonating US courts. 🧑‍⚖️

We’ve recently seen a flurry of SMS messages pushing parking violations — but with a twist: face justice in court… or scan and pay instead!

Delivered as an official-looking image, the actor has begun integrating QR codes into these lures to help mask suspicious phishing URLs, baiting victims into entering personal information, credentials, and ultimately making payments.

For some, this lure may sound better than facing justice for their perceived poor parking. Victims who don't comply are warned that failure to appear or pay could have serious repercussions - a scare tactic designed to push you toward a hasty decision and scanning the QR code! 🫣

We uncovered thousands of these nefarious domains, through their use of Registered Domain Generation Algorithms (RDGAs) and local government impersonation, hosted across a diverse range of hosting providers to evade takedown.

Recent examples:
⛔ ahfgx[.]icu
⛔ euoyq[.]icu
⛔ htpze[.]icu
⛔ mwlaj[.]icu

Friendly reminder - courts don't usually communicate with you via text. That said, we suspect this actor will continue to evolve, expanding their global reach and diversifying lures while improving tradecraft used in smishing and quishing delivery. As for us, we'll take our chances on evading that bench warrant and running from the law. 🏃‍♂️‍➡️

#dns #threatintel #threatintelligence #cybercrime #cybersecurity #infosec #infoblox #infobloxthreatintel #phishing #smishing #quishing

Noticiero 3NCR1PT4D0 - 15/09/2025

Las noticias más relevantes sobre ciberseguridad y privacidad de este Lunes Septiembre 15 de 2025.

#Ciberseguridad #Privacidad #Seguridad #Google #Microsoft #Estafa #Quishing #QR #Meta #Gafas #Sudor #Datos

𝐏𝐫𝐨𝐭𝐞𝐜𝐭 𝐲𝐨𝐮𝐫 𝐨𝐫𝐠𝐚𝐧𝐢𝐳𝐚𝐭𝐢𝐨𝐧𝐬 𝐚𝐠𝐚𝐢𝐧𝐬𝐭 𝐐𝐑 𝐜𝐨𝐝𝐞 𝐩𝐡𝐢𝐬𝐡𝐢𝐧𝐠 𝐰𝐢𝐭𝐡 𝐃𝐞𝐟𝐞𝐧𝐝𝐞𝐫 𝐟𝐨𝐫 𝐎𝐟𝐟𝐢𝐜𝐞 365

QR codes are used in phishing attacks for mainly two reasons:

1️⃣ They move the attack away from well-protected corporate environments and onto the victim’s personally owned mobile device, which may be less secure.

2️⃣ They leverage the most common credential theft vector which is the uniform resource locator (URL).

𝐇𝐨𝐰 𝐌𝐃𝐎 𝐝𝐞𝐭𝐞𝐜𝐭𝐬 𝐐𝐑 𝐂𝐨𝐝𝐞 𝐩𝐡𝐢𝐬𝐡𝐢𝐧𝐠

➡ Image Detection in a message inline during mail flow

➡Threat Signals

➡URL Analysis

➡Heuristics-based Rules

To further increase protection, it is recommended to use:

➡𝐄𝐱𝐭𝐞𝐧𝐝𝐞𝐝 𝐃𝐞𝐭𝐞𝐜𝐭𝐢𝐨𝐧 𝐚𝐧𝐝 𝐑𝐞𝐬𝐩𝐨𝐧𝐬𝐞 (XDR): Microsoft Defender XDR provides comprehensive defense against advanced threats like QR code phishing

➡𝐌𝐨𝐛𝐢𝐥𝐞 𝐏𝐫𝐨𝐭𝐞𝐜𝐭𝐢𝐨𝐧: Microsoft Defender for Endpoint on Android and iOS includes anti-phishing capabilities that also apply to QR code phishing attacks, blocking phishing sites from being accessed.

➡𝐄𝐧𝐝-𝐔𝐬𝐞𝐫 𝐓𝐫𝐚𝐢𝐧𝐢𝐧𝐠: Defender for Office 365 customers can use Attack Simulation Training to educate their end users by simulating real-world phishing attacks and other types of cyber threats.

https://techcommunity.microsoft.com/t5/microsoft-defender-for-office/protect-your-organizations-against-qr-code-phishing-with/ba-p/4007041

#qrcode #phishing #mdo #defenderforoffice #defender #xdr #edr #office365 #image #url #microsoft #microsoftsecurity #soc #cyber #cybersecurity #ast #usertraining #awareness #Quishing #cloudsecurity