Detecte ataques de código QR
O ataque que seus filtros não conseguem ler.
E-mails de quishing não carregam link, anexo nem payload — apenas um código QR que leva seu usuário a um site de phishing de credenciais pelo celular pessoal, completamente fora da sua plataforma.
Dos ataques que passam pelos filtros de spam nativos usam códigos QR como payload
Abnormal Threat Intelligence
Dos ataques de código QR são phishing de credenciais que se passam pela Microsoft, Google ou DocuSign
Abnormal Threat Intelligence
Implantação via API, sem alterações de MX, sem redirecionamento de e-mail
Abnormal Platform
O desafio
Por que os filtros de URL não conseguem ver ataques de código QR
Incidente real
UmUme-maile-maildedequishingquishingsesepassandopassandoporporcadastrocadastrodedeMFAMFAdadaMicrosoftMicrosoftchegouchegouaa280280caixascaixasdedeentrada,entrada,coletoucoletou4747conjuntosconjuntosdedecredenciaiscredenciaiseedesencadeoudesencadeoutrêstrêsaccountaccounttakeoverstakeovers——todostodososose-mailse-mailspassarampassaramporporSPF,SPF,DKIMDKIMeeDMARC.DMARC.
Baseado em um incidente real de cliente
A solução
Como a Abnormal detém ataques de código QR
- Pontua comportamento do remetente, segmentação de destinatários e conteúdo de redefinição de credenciais contra linhas de base por identidade, detectando a maioria dos quishing antes mesmo de qualquer código QR ser analisado.
- Decodifica códigos QR escondidos em imagens, PDFs e anexos, depois avalia a URL de destino com o mesmo mecanismo que inspeciona links baseados em texto.
- Reconhece os pretextos de cadastro de MFA e redefinição de senha nos quais os atacantes confiam, sinalizando-os contra o grafo de identidade verdadeiro do remetente.
Principais recursos
Como a Abnormal detém quishing
Mais de 25% das empresas Fortune 500 confiam na Abnormal AI para
decisões autônomas de segurança de missão crítica
.svg){kind=logo}
Voz do cliente
Resultados reais de equipes de segurança
“Abnormal's automation gives our analysts time back to work on other projects, and the fact that it's API-based gives us flexibility to tie in other applications and their data.”
John Roeser
Senior Manager, Information Security, Domino's
“Our goals are to get away from being so reliant on human judgment and leverage AI to be proactive. Abnormal helps us with those goals.”
Corey Kaemming
Senior Director, Information Security, Valvoline
A Abnormal atende mais de 4.500 clientes, incluindo mais de 25% das Fortune 500.
FAQ
Recursos relacionados
Veja o quishing que seus filtros estão deixando passar
Implante em 60 segundos via API. Sem alterações de MX. Decodifique os ataques baseados em QR que seu gateway não consegue ler.