钩住：二维码网络钓鱼的真实世界研究
密码学与安全
2024-07-24 v1
摘要
在新冠疫情前，快速响应 (QR) 码的使用受到限制。自疫情暴发以来，由于其广泛且频繁的应用，为恶意行为者提供了一个吸引人的钓鱼机会。它们欺骗用户扫描二维码并将其重定向到恶意网站。为了探讨使用二维码进行钓鱼是否是另一个成功的攻击向量，我们在一个研究校园内进行了两个不同二维码变体的真实世界钓鱼活动。第一个版本比较简单，而第二个版本更专业化，并包含赢取优惠券的可能性。在研究完成后，我们对钓鱼和二维码进行了质性调查，以验证钓鱼活动的结果。无论是钓鱼活动还是调查都显示，专业设计更容易引起注意。它们还说明，由于其易用功能，用户更频繁地使用二维码。尽管结果确认技术熟练的用户对风险更敏感，但也支持针对非技术熟练用户的潜在恶意行为，并建议针对防御措施进行进一步的工作。
引用
@article{arxiv.2407.16230,
title = {Hooked: A Real-World Study on QR Code Phishing},
author = {Marvin Geisler and Daniela Pöhn},
journal= {arXiv preprint arXiv:2407.16230},
year = {2024}
}