קווישינג (Quishing, פישינג בקוד QR)

קווישינג הוא פישינג הנשען על קוד QR כדי להעביר קישור זדוני. מאחר שקוד QR מסתיר את יעדו עד רגע הסריקה, תוקפים מדביקים קודים מזויפים על כרזות, על מדחני חניה, באימיילים או כמדבקות המכסות קודים לגיטימיים, ומפנים אתכם לעמוד התחברות או תשלום מזויף. נוחות הסריקה מדלגת מעל ההרגל לבדוק קישור לפני לחיצה. וכיוון שאיננו רואים את הכתובת עד שאנחנו כבר בתוכה, קל להיסחף לעמוד המזויף בלי לחשוד. התוקפים מנצלים את האמון הרב שרוב האנשים נותנים בקודי QR, הנתפסים ככלי טכני נייטרלי ולא כמקור אפשרי להונאה. השיטה התרחבה במקביל להתפשטות קודי QR בתשלומים, בתפריטים ובשירות עצמי, מה שהפך אותם ליעד אטרקטיבי לרמאים המבקשים לעקוף את הזהירות הרגילה שלנו כלפי קישורים חשודים.

איך אנחנו בודקים: Written and reviewed by the Hunch team; recognition signs reflect how the FTC/FBI describe this scam. · עודכן לאחרונה: 2026-08

בדקו הודעה חשודה עכשיו

הזיהוי רץ 100% מקומית על המכשיר שלכם. איננו שומרים דבר.

אנא אל תדביקו מידע אישי של אנשים אחרים. הזיהוי רץ 100% מקומית על המכשיר שלכם, ואיננו שומרים דבר.

או נסו דוגמה אמיתית:

התקנה חינם

או בדקו בטלגרם

דוגמה

מדבקה על מדחן חניה מציגה קוד QR ל'תשלום כאן'. סריקתו פותחת עמוד המחקה את פורטל התשלומים של העירייה, אך למעשה רק אוסף את פרטי הכרטיס שלכם, בעוד החניה שלכם אינה משולמת בפועל.

איך לזהות את זה

  • קוד QR באימייל בלתי צפוי או על מדבקה שעשויה לכסות את המקורי
  • קוד סרוק שמוביל לעמוד התחברות או תשלום שלא ציפיתם לו
  • דומיין היעד שאינו תואם לעסק שהקוד מתיימר לשרת
  • לחץ לסרוק ולשלם במהירות כדי להימנע מקנס או עמלה

איך Hunch מסמן את זה

לאחר שסריקה מובילה לכתובת אינטרנט, הנץ' מיישם את אותן קטגוריות אותות כמו על כל קישור, דומיין דומה או לא תואם, בקשה לפרטי התחברות או תשלום, ודחיפות, על העמוד שהקוד פותח.

FAQ

מהו קווישינג?

פישינג בקוד QR, הסתרת קישור פישינג בתוך קוד QR, כך שסריקתו מפנה אתכם לאתר הונאתי.

כיצד אוכל לסרוק קודי QR בבטחה רבה יותר?

צפו בתצוגה המקדימה של הקישור שהמצלמה מציגה לפני פתיחתו, והיזהרו מקודים על מדבקות, באימיילים לא רצויים, או בכל מקום שבו ניתן לכסות קוד אמיתי.

האם קודי QR על דואר רשמי תמיד בטוחים?

לא בהכרח. רמאים שולחים גם הודעות מזויפות משכנעות בדואר, אז התייחסו לכל קוד QR המוביל לעמוד התחברות או תשלום באותה זהירות כמו לקישור לא מוכר.

קשור