Mối đe dọaTrung bình

Nhóm tấn công sử dụng quishing tăng cường lừa đảo qua mã QR

Nhóm tấn công đã sử dụng quishing, một phương thức lừa đảo mới thông qua mã QR, để tăng cường hoạt động lừa đảo qua email. Trong nửa đầu năm 2026, mã QR xuất hiện trong khoảng 11% email lừa đảo được phân tích bởi ESET. Quishing đã trở thành một mối đe dọa đáng kể, đặc biệt là ở Mỹ, Tây Ban Nha và Mexico.

WEWeLiveSecurity EspañolBiên tập & Phân tích

lúc 02:25 Thứ Sáu, 30 tháng 10, 20260 lượt xem

Nội dung chính

Mã QR xuất hiện trong khoảng 11% email lừa đảo được phân tích bởi ESET trong nửa đầu năm 2026.
Quishing đã trở thành một trong những phương thức lừa đảo phổ biến nhất, đứng thứ 7 trong số các mối đe dọa email.
Mỹ, Tây Ban Nha và Mexico là những quốc gia có nhiều ghi nhận về quishing.
Quishing thay đổi cách thức tấn công từ máy tính sang điện thoại di động, làm giảm khả năng bảo vệ của nạn nhân.
Mã QR giấu link lừa đảo, khiến việc phát hiện và ngăn chặn trở nên khó khăn hơn.

Chi tiết sự việc

Quishing không còn là mối đe dọa xa lạ. Trong nửa đầu năm 2026, mã QR xuất hiện trong khoảng 11% email lừa đảo (phishing) được ESET phân tích. Mã QR/Phishing cũng đứng thứ bảy trong danh sách các mối đe dọa chính được gửi qua email trong thời gian này. Các quốc gia có nhiều phát hiện về hình thức này là Hoa Kỳ (19%), Tây Ban Nha (17%) và México (6%), theo báo cáo ESET Threat Report H1 2026.

Ở Mỹ Latinh, mối đe dọa cũng duy trì sự hiện diện ổn định và nằm trong các gia đình lừa đảo có tầm ảnh hưởng lớn nhất khu vực. México là quốc gia có nhiều phát hiện về hình thức này trong khu vực.

Nhưng thông tin đáng chú ý nhất có thể không phải là số lượng, mà là hành trình của cuộc tấn công. Khi yêu cầu nạn nhân quét mã QR, tội phạm mạng chuyển giao tương tác từ môi trường bảo vệ tương đối, như máy tính làm việc, sang điện thoại di động mà nhiều khi không có các biện pháp bảo vệ tương tự. Theo báo cáo ESET Threat Report H1 2026, tội phạm mạng sử dụng mã QR để di chuyển tương tác sang các thiết bị di động và làm khó việc kiểm tra nhanh các liên kết độc hại.

Trong bài viết này, chúng tôi giải thích quishing là gì và tại sao nó thay đổi dinh động của các vụ lừa đảo, phân tích các email lừa đảo thực tế được ESET phát hiện và chỉ ra cách bảo vệ và làm gì nếu đã quét mã QR độc hại.

Quishing là gì?

Từ này xuất phát từ sự kết hợp của 'QR' và 'phishing'. Đây là một kỹ thuật ingeniería social trong đó kẻ tấn công ẩn một địa chỉ độc hại trong mã QR, thay vì gửi nó dưới dạng liên kết có thể nhìn thấy.

Cú đòn có thể xảy ra trong hai kịch bản:

Điện tử: mã QR đến trong nội dung của một email, trong một tệp PDF đính kèm, trong một tin nhắn WhatsApp hoặc SMS, hoặc xuất hiện trên một trang web hoặc hồ sơ mạng xã hội.

Phísico: mã QR được in trên biển hiệu, tờ rơi, giấy dán lên kính chắn gió của phương tiện, bao bì hoặc, trong một trong những trường hợp phổ biến nhất, trên nhãn dán lên trên mã QR hợp pháp.

Sau khi quét, nạn nhân có thể bị hướng đến một trang web giả mạo đăng nhập, một màn hình thanh toán, tải xuống ứng dụng độc hại hoặc thậm chí thực hiện hành động trong một ứng dụng hợp pháp.

Điểm khác biệt lớn so với phishing truyền thống là gì nạn nhân có thể thấy trước khi hành động. Một liên kết viết có thể đọc được, so sánh và đặt câu hỏi. Trong khi đó, đích của mã QR vẫn ẩn sau một mẫu các ô vuông trắng và đen, không thể nhìn thấy cho mắt thường cho đến khi quét.

Khi liên kết bị ẩn trong mã QR, các giải pháp bảo mật gặp khó khăn hơn để kiểm tra nó so với khi liên kết xuất hiện dưới dạng văn bản hoặc liên kết có thể nhấp vào. Điều này tạo điều kiện cho các nhóm tấn công sử dụng quishing tăng cường lừa đảo qua mã QR.

Các dấu hiệu nghi ngờ giảm đi: thông điệp quishing thường chứa rất ít văn bản, giảm khả năng phát hiện lỗi chính tả hoặc bất hợp lý. Hơn nữa, màn hình điện thoại chỉ hiển thị địa chỉ web bị cắt ngắn và, trong nhiều trình duyệt di động, thanh địa chỉ vẫn bị ẩn.

Tâm lý tin tưởng đã được xây dựng: mã QR là một phần của các hoạt động hàng ngày ngày càng phổ biến, từ thanh toán điện tử và ưu đãi đến thủ tục, xác thực và truy cập dịch vụ. Người dùng thường xuyên mã QR có xu hướng nghi ngờ ít hơn về mã QR bổ sung, một hành vi mà tin tặc tận dụng.

Theo ESET, QRCode/Phishing đã có mặt trong toàn khu vực Latinh từ đầu năm 2026. Trong nửa đầu năm 2026, gia đình này đứng trong số những mối đe dọa chia sẻ phổ biến nhất của Latinh. Mexico dẫn đầu trong các ghi nhận khu vực liên quan đến phương thức này.

Trend Micro Threat Report H1 2026 cho thấy, mã QR xuất hiện trong khoảng 11% các email quishing được phát hiện trong nửa đầu năm. Mexico đứng trong ba quốc gia có nhiều phát hiện của phương thức này trên toàn cầu, cùng với Hoa Kỳ và Tây Ban Nha.

Để hiểu cách những lừa đảo này đến tay nạn nhân, xem xét hai email thực tế được ESET phát hiện và trình bày trong Trend Micro Threat Report H1 2026. Cả hai đều có một đặc điểm chung: thay thế liên kết có thể nhấp vào bằng mã QR, buộc người nhận phải sử dụng điện thoại để tiếp tục.

Ví dụ 1: giả mạo thông báo DocuSign. Email này mô phỏng một thông báo từ DocuSign, một nền tảng ký số điện tử được nhiều doanh nghiệp sử dụng. Không phải là trường hợp riêng lẻ. Theo dữ liệu khu vực của ESET, DocuSign là một trong những thương hiệu được sử dụng nhiều nhất bởi tin tặc trong các chiến dịch quishing tại Latinh trong nửa đầu năm 2026.

Thay vì bao gồm một liên kết, email này trình bày một nút vàng chỉ ra rằng cần phải quét mã QR để xem và hoàn thành tài liệu. Trên thực tế, nút không dẫn đến bất kỳ trang web nào. Cách duy nhất để tiếp tục là chỉ cần quét mã QR. Vì email này chứa rất ít văn bản, dấu hiệu nghi ngờ về sự lừa đảo rất ít và địa chỉ dẫn đến vẫn ẩn trong hình ảnh.

Ví dụ 2: 'Quét QR để xem lương mới'. Email thứ hai chỉ bao gồm một câu nhấn mạnh: 'Please Scan QR to View New Salary' (Xem QR để xem lương mới), kèm theo mã QR. Chiến lược này dựa vào sự tò mò của người nhận, có thể cảm thấy muốn biết một cập nhật lương tưởng tượng. Vì cách duy nhất để truy cập thông tin là quét mã QR, người nhận cuối cùng sẽ sử dụng điện thoại di động và rời xa máy tính công ty, nơi có các bộ lọc và giải pháp bảo mật của tổ chức.