Quishing

Wat is quishing?

Quishing is een vorm van phishing waarbij criminelen een QR-code gebruiken om jou naar een valse website te lokken. Het woord is een samentrekking van QR-code en phishing. In plaats van een verdachte link in een e-mail, krijg je een QR-code te zien. Scan je die met je telefoon, dan kom je op een nepwebsite terecht die je inloggegevens of betaalgegevens probeert te stelen.

Hoe werkt quishing?

Bij quishing verstoppen criminelen een kwaadaardige link achter een QR-code. Omdat je met het blote oog niet kunt zien waar een QR-code naartoe leidt, is deze aanval lastig te herkennen. Veel spamfilters controleren wel op verdachte links, maar niet altijd op de inhoud van een afbeelding. Daardoor komen deze berichten vaker door.

De QR-code verschijnt vaak in een e-mail, brief of poster. Denk aan een nep-bericht van je bank, een valse parkeerautomaat of een sticker over een echte QR-code heen. Zodra je scant, opent de link op je telefoon. Juist op mobiel let je vaak minder goed op, waardoor je makkelijk in de val trapt.

Voorbeelden van quishing

Een e-mail waarin staat dat je een pakket moet betalen, met een QR-code voor de betaling.
Een valse sticker over de echte QR-code van een parkeerautomaat of laadpaal.
Een nep-bericht van je bank dat je je account moet "verifiëren" via een QR-code.
Een poster op straat met een QR-code die naar een phishingsite leidt.

"Controleer altijd de URL die verschijnt nadat je een QR-code scant, voordat je iets invult. Veel telefoons tonen de link kort in beeld. Vertrouw je die niet? Sluit de pagina meteen en type het webadres liever zelf handmatig in."

Arno - Directeur van Cyber Cloud

Waarom is quishing zo gevaarlijk?

Quishing werkt goed omdat mensen QR-codes vertrouwen. Sinds de coronaperiode zijn we gewend geraakt aan het scannen van codes voor menu's, betalingen en informatie. Criminelen maken daar slim gebruik van. Bovendien omzeilen QR-codes vaak de beveiligingsfilters die wel verdachte links in tekst herkennen. Dit maakt quishing in 2024 en 2025 een groeiend probleem voor zowel particulieren als bedrijven.

Hoe bescherm je jezelf tegen quishing?

Je verkleint het risico vooral door bewust en kritisch te blijven. Scan geen QR-codes uit onverwachte e-mails of van losse stickers, en controleer altijd de link die verschijnt. Twijfel je over een bericht van je bank of een bedrijf? Neem dan zelf contact op via de officiële website. Voor organisaties is het trainen van medewerkers cruciaal. Met een goede security awareness aanpak leren je collega's dit soort aanvallen herkennen.

Quishing is een moderne vorm van phishing waarbij een QR-code de valse link verbergt. Omdat je niet ziet waar de code naartoe leidt en beveiligingsfilters ze lastig herkennen, is alertheid je beste verdediging. Blijf kritisch bij elke QR-code die je scant.

Wil je de weerbaarheid van jouw medewerkers tegen phishing en quishing vergroten? De specialisten van Cyber Cloud staan voor je klaar!