What does quishing mean?

Phishing via QR code: the malicious link is encoded as an image so that text-based email filters miss it and the victim opens it on their phone.

Why do attackers use QR codes instead of links?

Two reasons: many email scanners historically did not decode images, and the scan moves the victim to a mobile device outside corporate protections.

What are common quishing lures?

MFA re-enrollment, password expiry, voicemail notifications, delivery notices and shared-document invites, anything where scanning a code feels like a normal IT flow.

How do I protect my company from quishing?

Use email security that decodes and evaluates QR codes, keep MFA flows out of email-delivered QR codes as policy, and extend URL protection to mobile devices where possible.

Quishing

Nätfiske där den skadliga länken levereras som en QR-kod, vilket kringgår textbaserade e-postskannrar och flyttar attacken till användarens telefon.

Av Sentaros säkerhetsteam · Senast uppdaterad 4 september 2026

Snabbfakta

Länken göms i pixlar: filter som inte analyserar bilder släpper igenom meddelandet som rent.
Skanningen flyttar sessionen till en mobil enhet, oftast utanför företagets URL-filtrering och övervakning.
Vanliga lockbeten är operativa: MFA-ominstallation, utgående lösenord, missad röstbrevlåda, paketaviseringar och delade dokument.

Varför quishing fungerar

QR-koder har inbyggd legitimitet: arbetsplatser har tränat alla att skanna dem för menyer, inloggningar och MFA-uppsättning. Ett mejl som säger "din autentiserare går ut idag, skanna för att göra om" härmar ett äkta IT-flöde exakt, och nätfiskesidan som öppnas på telefonen renderas i helskärm med adressfältet knappt synligt. Uppgifter eller sessionstoken som anges där skördas utanför enheten, osynliga för säkerhetsstacken på datorn. Se även phishing, smishing, spear phishing och consent phishing.

Så försvarar du dig

E-postsäkerhet som gör bildanalys och QR-avkodning i skanning, mobilskydd eller åtminstone DNS-filtrering på hanterade telefoner, MFA-processer som aldrig startar från en QR-kod i mejl (och användare informerade om just det), och rapporteringsövningar som inkluderar "konstig QR-mejl" som kategori.

Så stoppar Sentaro quishing

Sentaros Message Intelligence analyserar hela meddelandet inklusive bilder: QR-koder avkodas, destinationerna utvärderas som vilken URL som helst (likadana domäner, mönster för uppgiftsstöld, infrastrukturålder), och den omgivande avsikten (brådskande MFA- eller lösenordsformulering) vägs in i domen. Pixel-tricket slutar fungera när skannern läser pixlar.

Vanliga frågor

Vad betyder quishing?

Nätfiske via QR-kod: den skadliga länken kodas som en bild så att textbaserade e-postfilter missar den och offret öppnar den på sin telefon.

Varför använder angripare QR-koder istället för länkar?

Två skäl: många e-postskannrar har historiskt inte avkodat bilder, och skanningen flyttar offret till en mobil enhet utanför företagets skydd.

Vilka är vanliga quishing-lockbeten?

MFA-ominstallation, lösenord som går ut, röstbrevlådenotifieringar, leveransaviseringar och inbjudningar till delade dokument, allt där en skanning känns som ett normalt IT-flöde.

Hur skyddar jag mitt företag från quishing?

Använd e-postsäkerhet som avkodar och utvärderar QR-koder, håll MFA-flöden utanför QR-koder i mejl som policy, och utöka URL-skydd till mobila enheter där det går.