【编者按】 网络诈骗又升级了！当我们还在为识破钓鱼邮件沾沾自喜时，黑客已经研发出绕过垃圾邮件过滤器的“终极武器”——二维码钓鱼（Quishing）。这种新型骗局将恶意链接藏进人畜无害的二维码，连最严密的企业防火墙都能轻松突破。专家警告，近期已有500封此类邮件在美澳两国流窜，企业员工成为首要目标。更可怕的是，由于二维码本质是图像文件，传统文本检测技术完全失效。当你在扫描前犹豫的0.1秒，可能正与一场精心设计的数字劫掠擦肩而过。本文独家揭秘二维码钓鱼的运作逻辑与防御指南，建议收藏转发，让更多人远离这场无声的数字化围猎。
就在我们刚摸清网络诈骗最新套路时，骗子们又想出了绕过邮箱垃圾邮件拦截器的新花招。网络钓鱼是最常见的网络欺诈类型之一——其最终目的是窃取您的个人信息或在设备上安装间谍软件或勒索软件——而骗子始终在寻找新的欺诈手段。
“网络安全本质上是猫鼠游戏，这意味着它至少具有被动应对的特性，”Chargebacks911公司创始人莫妮卡·伊顿指出，“欺诈威胁不断演变，可悲的是网络犯罪分子从未停止寻找新颖的欺诈手段。”
那邮件诈骗领域又有哪些新把戏？它被称为“二维码钓鱼”——网络钓鱼的最新变种——这几点防护知识您必须掌握。
作为网络钓鱼的新形式，二维码钓鱼专为突破垃圾邮件过滤器而生。为实现这一目的，网络犯罪分子不在邮件正文放置文字，而是改用二维码。Comparitech隐私保护专家保罗·比肖夫透露，这种骗局会诱导收件人跳转至攻击者控制的虚假登录页面，“与传统链接或附件不同，它通过催促收件人扫描二维码行骗”。若收到此类邮件，您会看到看似正规的二维码，通常还附有扫描指引。
目前尚无具体受害人数统计，但专注反钓鱼解决方案的Inky公司已监测到500封针对美澳机构的欺诈邮件。
伊顿解释道：“要理解这种骗局的成功秘诀，需要回溯设计邮件反垃圾保护系统的初衷。”垃圾邮件过滤器本是为解析文字而生，而骗子将文字与伪造二维码共同嵌入图片中。
Pixel Privacy消费者隐私保护专家克里斯·霍克指出，由于二维码本质是图像文件，不会触发垃圾邮件拦截机制。比肖夫补充说：“传统文本分析对图像无效，过滤器无法识别嵌入图片的文字。垃圾邮件过滤器通常通过扫描骗子常用关键词来判定邮件性质”，这正是新型骗局能突破最强过滤器的关键。
目前此类骗局主要瞄准企业员工，邮件常以“更新个人信息”为由诱导点击。但霍克警告所有邮箱用户都可能成为目标：“虽然企业钓鱼事件更易见诸报端，但针对普通用户的钓鱼攻击同样猖獗”，其中就包括虚假二维码骗局。
“您可能被诱导向骗子转账”，霍克表示二维码还可能植入恶意软件。比肖夫提醒受害者可能泄露账户密码，这正是强密码与双重验证至关重要的原因。他补充说犯罪分子常伪装成权威机构，以虚假账单制造恐慌迫使您付款。
切勿扫描陌生邮件中的二维码。霍克强调：“虽然二维码便捷，但可能暗藏恶意陷阱，冒险扫描得不偿失。”若担心错过重要通知，请仔细核对发件人邮箱是否有多余标点，这可能是伪造账号的特征。
伊顿指出人们常陷入“未被系统拦截即安全”的认知误区，她提醒用户容易因二维码的官方外观降低戒心：“这种骗局利用心理暗示——多数人不具备自制二维码的技术能力，自然认为精美代码来自可靠渠道。”
若不慎中招，应采取与其他诈骗相同的应对措施。霍克建议：“立即联系权威机构，密切监控银行流水与信用卡账单，设置信用冻结防止新账户被盗用。”
伊顿坦言网络犯罪分子的创造力令人咋舌：“但当意识到这些精心设计的骗局正在伤害无辜民众时，赞叹会转为忧虑——只需稍有创意的犯罪分子就足以引发国际性混乱。”以下防护要点请谨记：
拒绝扫描任何未经核实的二维码不向陌生请求透露个人信息不点击未经验证的链接或附件认真参与企业网络安全培训IT部门应前瞻性部署防护资源。伊顿强调：“追溯过往数据固然重要，但若只关注既成事实，会在安全防线留下致命盲区。当新型攻击手段出现时，您将毫无招架之力。”
莫妮卡·伊顿，Chargebacks911创始人，专注协助消费者处理欺诈交易退单保罗·比肖夫，Comparitech隐私保护专家，长期在国际媒体评论网络安全与隐私议题克里斯·霍克，Pixel Privacy消费者隐私保护专家，拥有25年IT行业经验，擅长制作零基础网络安全教程
INKY研究报告：《新型钓鱼：恶意二维码正在快速窃取员工凭证》
本文由万更网原创发布，未经许可，不得转载！
本文链接：https://m.fdsil.com/l/9046.html
