Passer au contenu principal

Détection des attaques par QR code

L'attaque que vos filtres ne peuvent pas lire.

Les e-mails de quishing ne contiennent ni lien, ni pièce jointe, ni charge utile — juste un QR code qui redirige votre utilisateur vers un site de phishing depuis son téléphone personnel, complètement en dehors de votre plateforme.

0 %

Des attaques contournant les filtres anti-spam natifs utilisent des QR codes comme charge utile

Abnormal Threat Intelligence

0 %

Des attaques par QR code sont du phishing d'identifiants usurpant l'identité de Microsoft, Google ou DocuSign

Abnormal Threat Intelligence

<0s

Déploiement via API, sans modification de vos enregistrements MX, sans reroutage du courrier

Abnormal Platform

L'enjeu

Pourquoi les filtres d'URL ne détectent pas les attaques par QR code

Les QR codes dissimulent des URL malveillantes dans des images

Les filtres d'URL analysent le texte — les QR codes sont des images, donc la destination malveillante n'est jamais inspectée avant distribution.

Les utilisateurs scannent depuis leur téléphone personnel, hors de votre environnement

Dès que l'utilisateur lève son téléphone pour scanner, l'attaque quitte entièrement votre appareil géré — pas d'EDR, pas de proxy, pas de filtre DNS.

Les attaquants enrobent les QR codes dans des prétextes MFA et IT

Les e-mails de quishing usurpent l'identité de Microsoft, Okta et DocuSign — exactement les workflows déclenchés par QR code auxquels les utilisateurs sont formés à faire confiance.

La détection post-clic par sandbox arrive trop tard

Les sandboxes qui détonent les URL après distribution ne voient jamais le scan du QR code car le clic se produit hors appareil.

L'OCR d'image est facile à contourner avec des astuces de format

Les attaquants divisent les QR codes en plusieurs images, les font pivoter ou les intègrent dans des PDF pour échapper aux scanners OCR basiques.

Incident réel

UnUne-maile-maildedequishingquishingusurpantusurpantl'inscriptionl'inscriptionMFAMFAdedeMicrosoftMicrosoftaaatteintatteint280280boîtesboîtesdederéception,réception,récoltérécolté4747jeuxjeuxd'identifiantsd'identifiantsetetdéclenchédéclenchétroistroisprisesprisesdedecontrôlecontrôlededecomptecomptechaquechaquee-maile-mailaasatisfaitsatisfaitleslescontrôlescontrôlesSPF,SPF,DKIMDKIMetetDMARC.DMARC.

D'après un incident client réel

La solution

Comment Abnormal arrête les attaques par QR code

  1. Évalue le comportement de l'expéditeur, le ciblage des destinataires et le contenu de réinitialisation d'identifiants par rapport aux profils de référence par identité, détectant la plupart des quishing avant même l'analyse d'un QR code.
  2. Décode les QR codes cachés dans les images, PDF et pièces jointes, puis évalue l'URL de destination avec le même moteur qui inspecte les liens textuels.
  3. Reconnaît les prétextes d'inscription MFA et de réinitialisation de mot de passe sur lesquels s'appuient les attaquants, en les signalant par rapport au véritable graphe d'identité de l'expéditeur.

Plus de 25 % des entreprises du Fortune 500 font confiance à Abnormal AI pour
des décisions de sécurité critiques et autonomes

CVS Health
PepsiCo
Marriott
Hasbro
Lowe's
Liberty Mutual
Hitachi Energy
Unilever
Valvoline
Nestlé
Chipotle
Bristol Myers Squibb
Xerox
Texas

FAQ

Voyez le quishing que vos filtres laissent passer

Déploiement en 60 secondes via API. Sans modification de vos enregistrements MX. Décodez les attaques par QR code que votre passerelle ne peut pas lire.