悪意のあるQRコードを活用したフィッシング攻撃は、Auguから2025年Novへの5倍も増加し、偽のメールやPDF経由でユーザーを騙し、身分証明書を盗もうとしていた。 Phishing attacks using malicious QR codes surged fivefold from Aug to Nov 2025, tricking users via fake emails and PDFs to steal credentials.

カスパスキーは、悪質なQRコードを駆使して2025年8月から11月まで5倍に増加し,発見は46,969から249723に増加したと報告している. Kaspersky reported a fivefold surge in phishing attacks using malicious QR codes from August to November 2025, with detections rising from 46,969 to 249,723. サイバー犯罪課はこれらのコードを偽のメールやPDFに埋め込み、HRの通知や署名などの通常のメッセージとして装着し、モバイルデバイスを通じて証明書を盗もうとしている。 Cybercriminals are embedding these codes in fake emails and PDFs, posing as routine messages like HR notices or invoices, to steal credentials via mobile devices. 攻撃は伝統的なメールセキュリティを回避し,しばしばバイキングと併せて,QRコードのスキャンを簡単に利用する. The attacks bypass traditional email security, often combined with vishing, and exploit the ease of scanning QR codes. カスパースキーは,組織に対し,高度な検出ツールやユーザーの訓練を受けずにも脆弱な状態を保っていると警告し,データの流出や金銭的損失を防止するためのセキュリティ対策の強化を促している. Kaspersky warns organizations remain vulnerable without advanced detection tools and user training, urging improved security measures to prevent data breaches and financial loss.