Ondskefulla QR-koder

I skadliga e-postmeddelanden ökar

IT-säkerhetsföretaget släpper nu sin senaste phishing-rapport, som kartlägger de ständigt ökande utmaningarna med bland annat falska QR-koder.

KnowBe4, leverantör av världens största plattform för säkerhetsmedvetenhetsträning och simulerad phishing, har offentliggjort resultaten av sin Q2 2024 phishing-rapport. Rapporten visar att falska HR-relaterade ämnen i e-postmeddelanden fortfarande är en av de största utmaningarna för anställda, vilket kan leda till skadliga konsekvenser.

Phishing-e-postmeddelanden förblir ett effektivt verktyg för cyberkriminella, som ständigt anpassar sina taktiker till aktuella marknadstrender och försöker lura både användare och organisationer med trovärdiga e-postämnen. Enligt KnowBe4:s 2024 Phishing Benchmarking Report interagerar cirka en av tre användare med misstänkta länkar eller följer falska förfrågningar.

HR-relaterade e-postämnen som ändringar i klädkoden, träningsnotifikationer och semester är populära phishing-taktiker, eftersom de kan få mottagarna att reagera snabbt utan att tänka logiskt. De falska e-postmeddelandena, som ofta uppmanar till omedelbar åtgärd, har potential att påverka de anställdas personliga liv och professionella arbetsflöden, vilket ökar risken för skadlig interaktion.

QR-koder som ny hotbild
QR-koder i phishing-e-postmeddelanden utgör ett växande hot, eftersom de används för att stjäla känslig information eller pengar från intet ont anande anställda och organisationer. Till synes ofarliga e-postmeddelanden som uppmanar anställda att skanna QR-koder, inkluderar MFA-migreringar, påminnelser från HR och notifikationer om utgångna lösenord. Dessutom visar data en ihållande tendens att använda IT- och onlinetjänstmeddelanden samt skatterelaterade e-postämnen.

"Phishing-taktiker utvecklas ständigt och utgör ett betydande hot mot organisationer världen över. Ökningen av HR-relaterade phishing-e-postmeddelanden är särskilt oroande, eftersom de underminerar organisatoriskt förtroende. Dessutom tillför användningen av QR-koder en extra komplexitet. Därför är det avgörande att organisationer prioriterar omfattande säkerhetsmedvetenhetsträning för att minska den mänskliga risken," säger Stu Sjouwerman, VD för KnowBe4.

8/7/2024 - Industritorget