Detectar Ataques de Código QR
El Ataque que Sus Filtros No Pueden Leer
Los correos electrónicos de quishing no llevan enlace, ni archivo adjunto, ni carga útil — solo un código QR que lleva a su usuario a un sitio de phishing de credenciales desde su teléfono personal, completamente fuera de su plataforma.
De los ataques que eluden los filtros de spam nativos usan códigos QR como carga útil
Abnormal Threat Intelligence
De los ataques de código QR son phishing de credenciales que suplantan a Microsoft, Google o DocuSign
Abnormal Threat Intelligence
Implementación por API, sin cambios de MX, sin redireccionamiento de correo
Abnormal Platform
El Desafío
Por Qué los Filtros de URL No Pueden Ver los Ataques de Código QR
Incidente Real
UnUncorreocorreoelectrónicoelectrónicodedequishingquishingquequesuplantabasuplantabalalainscripcióninscripcióndedeMFAMFAdedeMicrosoftMicrosoftllególlegóaa280280bandejasbandejasdedeentrada,entrada,recopilórecopiló4747conjuntosconjuntosdedecredencialescredencialesyydesencadenódesencadenótrestressecuestrossecuestrosdedecuentascuentas——cadacadacorreocorreoelectrónicoelectrónicopasópasóSPF,SPF,DKIMDKIMyyDMARC.DMARC.
Basado en un incidente real de cliente
La Solución
Un Enfoque Abnormal para Detener Ataques de Código QR
- Califica el comportamiento del remitente, la segmentación de destinatarios y el contenido de restablecimiento de credenciales contra patrones de referencia por identidad, detectando la mayoría del quishing antes de que se analice cualquier código QR.
- Decodifica códigos QR ocultos en imágenes, PDF y archivos adjuntos, luego evalúa la URL de destino con el mismo motor que inspecciona enlaces basados en texto.
- Reconoce los pretextos de inscripción de MFA y restablecimiento de contraseña en los que confían los atacantes, marcándolos contra el gráfico de identidad real del remitente.
Capacidades principales
Cómo Abnormal Detiene el Quishing
Más del 25 % de las empresas Fortune 500 confían en Abnormal AI para
decisiones de seguridad autónomas y de misión crítica
.svg){kind=logo}
Voz del Cliente
Resultados Reales de Equipos de Seguridad
“Abnormal's automation gives our analysts time back to work on other projects, and the fact that it's API-based gives us flexibility to tie in other applications and their data.”
John Roeser
Senior Manager, Information Security, Domino's
“Our goals are to get away from being so reliant on human judgment and leverage AI to be proactive. Abnormal helps us with those goals.”
Corey Kaemming
Senior Director, Information Security, Valvoline
Abnormal impulsa a más de 4500 clientes, incluido más del 25 % de las empresas Fortune 500.
FAQ
Recursos Relacionados
Vea el Quishing que Sus Filtros No Detectan
Implemente en 60 segundos a través de API. Sin cambios de MX. Decodifique los ataques basados en QR que su puerta de enlace no puede leer.