Ir para o conteúdo principal

Detecte ataques de código QR

O ataque que seus filtros não conseguem ler.

E-mails de quishing não carregam link, anexo nem payload — apenas um código QR que leva seu usuário a um site de phishing de credenciais pelo celular pessoal, completamente fora da sua plataforma.
0%

Dos ataques que passam pelos filtros de spam nativos usam códigos QR como payload

Abnormal Threat Intelligence

0%

Dos ataques de código QR são phishing de credenciais que se passam pela Microsoft, Google ou DocuSign

Abnormal Threat Intelligence

<0s

Implantação via API, sem alterações de MX, sem redirecionamento de e-mail

Abnormal Platform

O desafio

Por que os filtros de URL não conseguem ver ataques de código QR

Códigos QR escondem URLs maliciosas dentro de imagens

Filtros de URL de e-mail escaneiam texto — códigos QR são imagens, então o destino malicioso nunca é inspecionado antes da entrega.

Usuários escaneiam de celulares pessoais, fora da sua infraestrutura

Quando o usuário pega o celular para escanear, o ataque sai completamente do seu dispositivo gerenciado — sem EDR, sem proxy, sem filtro de DNS.

Atacantes envolvem códigos QR em pretextos de MFA e TI

E-mails de quishing se passam pela Microsoft, Okta e DocuSign — exatamente os fluxos de trabalho com QR que os usuários são treinados para confiar.

Detecção pós-clique em sandbox chega tarde demais

Sandboxes que detonam URLs após a entrega nunca veem o escaneamento do QR porque o clique acontece fora do dispositivo.

OCR de imagem é fácil de burlar com truques de formato

Atacantes dividem códigos QR em várias imagens, os rotacionam ou os incorporam em PDFs para evitar scanners de OCR básicos.

Incidente real

UmUme-maile-maildedequishingquishingsesepassandopassandoporporcadastrocadastrodedeMFAMFAdadaMicrosoftMicrosoftchegouchegouaa280280caixascaixasdedeentrada,entrada,coletoucoletou4747conjuntosconjuntosdedecredenciaiscredenciaiseedesencadeoudesencadeoutrêstrêsaccountaccounttakeoverstakeovers——todostodososose-mailse-mailspassarampassaramporporSPF,SPF,DKIMDKIMeeDMARC.DMARC.

Baseado em um incidente real de cliente

A solução

Como a Abnormal detém ataques de código QR

  1. Pontua comportamento do remetente, segmentação de destinatários e conteúdo de redefinição de credenciais contra linhas de base por identidade, detectando a maioria dos quishing antes mesmo de qualquer código QR ser analisado.
  2. Decodifica códigos QR escondidos em imagens, PDFs e anexos, depois avalia a URL de destino com o mesmo mecanismo que inspeciona links baseados em texto.
  3. Reconhece os pretextos de cadastro de MFA e redefinição de senha nos quais os atacantes confiam, sinalizando-os contra o grafo de identidade verdadeiro do remetente.

5.000 organizações confiam em nós, incluindo 30% da Fortune 500

CVS Health
PepsiCo
Marriott
Hasbro
Lowe's
Liberty Mutual
Hitachi Energy
Unilever
Valvoline
Nestlé
Chipotle
Bristol Myers Squibb
Xerox
Texas

FAQ

Veja o quishing que seus filtros estão deixando passar

Implante em 60 segundos via API. Sem alterações de MX. Decodifique os ataques baseados em QR que seu gateway não consegue ler.