ทำไมผู้หลอกลวงถึงเริ่มส่งรูปภาพของลิงก์มายังคุณ

ลิงก์สแกนเนอร์นั้นเป็นสิ่งที่เรียบง่าย แต่ไม่หยุดยั้ง มันอ่านตัวอักษร URL ในอีเมล ตรวจสอบกับรายการโดเมนที่ทราบว่าไม่ปลอดภัย ติดตามการเปลี่ยนเส้นทาง และทำเครื่องหมายบนรายการที่นำไปสู่ที่ที่มีปัญหา มันทำงานได้ดี ดังนั้นผู้หลอกลวงจึงทำสิ่งที่เห็นได้ชัด: พวกเขาหยุดส่งลิงก์

พวกเขาเริ่มส่งรูปภาพของลิงก์

นั่นคือเคล็ดลับที่อยู่เบื้องหลัง "quishing" — QR-code phishing คิวอาร์โค้ดเป็น URL ที่เข้ารหัสเป็นรูปภาพขาวดำ ดังนั้นจุดหมายปลายทางเช่น login-verify.example จึงหยุดเป็นข้อความในเนื้อความและกลายเป็นพิกเซล จุดประสงค์ไม่ใช่ว่าที่อยู่ถูกเข้ารหัส ใครก็ตามสามารถถอดรหัสด้วยกล้องได้ในทันที จุดประสงค์คือมันไม่ได้เขียนไว้ที่ใดที่คุณ หรือตัวแยกวิเคราะห์ข้อความ สามารถอ่านได้ก่อนที่คุณจะตัดสินใจ

ว่าตัวกรองสามารถอ่านได้หรือไม่นั้นขึ้นอยู่กับสินค้าเท่านั้น สำนักงาน National Cyber Security Centre ของสหราชอาณาจักรกำหนดขีดจำกัดด้วยคำพูดที่ระมัดระวังในหมายเหตุเดือนกุมภาพันธ์ 2024 เรื่อง QR code: "เครื่องมือรักษาความปลอดภัยบางตัวที่ออกแบบมาเพื่อตรวจหาอีเมลฟิชชิ่งจะไม่สแกนรูปภาพ" สังเกตว่าสิ่งนั้นไม่ได้พูดอะไร มันไม่ได้บอกว่าไม่มีสิ่งไหนเลย Microsoft เผยแพร่อีกด้านหนึ่งในเดือนพฤศจิกายน 2024: Defender for Office 365 ตามที่เขาเขียนว่า "ได้ปรับปรุงความสามารถในการแยกข้อมูล URL จาก QR code" โดยใช้การประมวลผลรูปภาพในช่วงต้นของกระแสจดหมายเพื่อ "แยกข้อมูลและบันทึก URL ที่ซ่อนอยู่ใน QR code" และตอนนี้ยังแยกข้อมูล QR metadata และมองหารูปแบบโดยรอบ — ข้อความเนื้อหาที่น้อยที่สุด เหยื่อแบรนด์ โซ่เปลี่ยนเส้นทาง ดังนั้น "ตัวกรองไม่สามารถอ่านได้" นั้นเป็นจริงสำหรับผลิตภัณฑ์มากมายเป็นระยะเวลาหนึ่ง ยังคงเป็นจริงสำหรับบางสิ่งบางอย่าง และไม่ใช่กฎของธรรมชาติ หากคุณต้องการทราบว่ามันเป็นจริงสำหรับเมลของคุณเอง นั่นคือคำถามเกี่ยวกับผลิตภัณฑ์และการกำหนดค่าของผู้ให้บริการของคุณ ไม่ใช่เกี่ยวกับ QR code

ตัวเลขที่สามารถตรวจสอบได้นั้นมาจากผู้ขายรายเดียวกัน และควรค่าแก่การอ่านพร้อมกับขอบเขต บทความของ Microsoft เดือนพฤศจิกายน 2024 อธิบายถึงการเพิ่มขึ้นอย่างฉับพลัน "บางการโจมตีเพิ่มขึ้นในอัตราการเติบโต 270% ต่อเดือน" กล่าวว่า "ในช่วงสูงสุด Defender for Office 365 กำลังบล็อกความพยายาม 3 ล้านครั้งต่อวัน" และหลังจากการทำงานตรวจสอบที่ส่งมอบแล้ว "เราได้เห็นตัวเลขนี้ลดลงเหลือ 200,000 ความพยายาม QR code phishing ทุกวัน" Microsoft Digital Defense Report 2026 ใส่ผลรวมในมาตราส่วนปัจจุบัน: 145+ ล้านQR-code phishing attacks ที่ตรวจพบระหว่างกรกฎาคม 2025 ถึงมิถุนายน 2026 โดย Defender for Office 365 ตัวเลขเหล่านั้นทั้งหมดเป็นเทเลเมตรีของผู้ขายเดียวสำหรับผลิตภัณฑ์ของตนเอง รายงานด้วยตนเอง พวกเขาไม่ใช่ส่วนแบ่งของ phishing ทั้งหมด และพวกเขาไม่ใช่ยอดรวมของอุตสาหกรรม — เวอร์ชันก่อนหน้าของบทความนี้อ้างอิงถึงส่วนแบ่ง 25% ที่ไม่มีสิ่งพิมพ์ Microsoft ปรากฏว่าสนับสนุน และตัวเลขนั้นถูกลบออกมากกว่าการแทนที่

สิ่งที่ทำให้เทคนิคนี้ยั่งยืนคือการส่งมอบ ไม่ใช่การเข้ารหัส อีเมลลงจอดบนแล็ปท็อป โดยตัวกรององค์กร เบราว์เซอร์ที่จัดการ และตัวจัดการรหัสผ่านอยู่ที่นั่น รหัสได้รับการสแกนบนโทรศัพท์ ซึ่งมักเป็นอุปกรณ์ส่วนตัว NCSC ระบุนี่เป็นหนึ่งในเหตุผลที่ผู้ร้ายชอบวิธีนี้: "อุปกรณ์ส่วนตัวอาจไม่มีการป้องกันความปลอดภัยแบบเดียวกับคอมพิวเตอร์ที่ได้รับจากนายจ้างของคุณ" บนโทรศัพท์ แถบที่อยู่ถูกตัดออก URL เต็มนั้นยากต่อการตรวจสอบ และตัวจัดการรหัสผ่านที่จะปฏิเสธการเติมข้อมูลอัตโนมัติในโดเมนที่ผิด ไม่เกี่ยวข้องเลย

ธีมต่างๆ นั้นเป็นอย่างน่าบ่นโดยคาดการณ์ได้ ซึ่งเป็นสัญญาณในตัวมันเอง และปรากฏในคำเตือนของผู้บริโภคเกือบทุกคำศัพท์เดียวกัน การแจ้งเตือนของ FTC ในเดือนธันวาคม 2023 อธิบายวิธีที่ผู้หลอกลวงปกปิด QR code จริงบนมิเตอร์จอดรถด้วยสติกเกอร์ของตัวเอง และเตือนอย่างชัดเจน: "อย่าสแกน QR code ในอีเมลหรือข้อความข้อความที่คุณไม่ได้คาดหวัง" โดยเฉพาะอย่างยิ่งสิ่งที่ผลักดันให้คุณดำเนินการทันที ประกาศบริการสาธารณะของ FBI IC3 จากเดือนมกราคม 2022 กล่าว เช่นเดียวกันเกี่ยวกับการแทรกแซง — "อาชญากรไซเบอร์แทรกแซง QR code ทั้งดิจิทัลและจริงเพื่อแทนที่รหัสที่ถูกต้องตามกฎหมายด้วยรหัสที่เป็นอันตราย" — และบอกให้ผู้คนตรวจสอบรหัสทางกายภาพเพื่อ "สติกเกอร์ติดอยู่บนรหัสดั้งเดิม" รหัสเพื่อเปิดใช้งานการรับรองความถูกต้องแบบหลายปัจจัยที่หมดอายุ ลายเซ็นที่คุณไม่ได้คาดหวัง หมายเหตุการจัดส่งขอให้คุณยืนยันการจัดส่ง: เป้าหมายของการออกแบบคือเสมอเหตุผลเล็ก ๆ ที่สมควรคำนึงถึงเพื่อยกโทรศัพท์ก่อนที่จะมีการตรวจสอบสิ่งใด

ดังนั้นการเคลื่อนไหวป้องกันจึงเป็นตัวที่น่าบ่น และเป็นตัวที่หน่วยงานเผยแพร่จริงๆ คำแนะนำของ IC3 สำหรับข้อความที่ต้องการการชำระเงินหรือการเข้าสู่ระบบหลังจากการสแกน: "โทรไปยังบริษัทเพื่อตรวจสอบ" โดยใช้ "หมายเลขโทรศัพท์ของบริษัทผ่านเว็บไซต์ที่เชื่อถือได้แทนหมายเลขที่ระบุไว้ในอีเมล" และ "หลีกเลี่ยงการชำระเงินผ่านไซต์ที่นำทางมาจาก QR code แทนที่จะป้อน URL ที่รู้จักและเชื่อถือได้ด้วยตนเอง" ไม่มีสิ่งใดในนั้นที่ต้องให้คุณตัดสินใจว่า QR code เฉพาะหนึ่งนั้นเป็นอันตรายหรือไม่ — ซึ่งเป็นส่วนที่ไม่มีมนุษย์ใดดีในการตัดสิน

สิ่งหนึ่งที่ QR code ในอีเมลไม่เคยบอกคุณคือว่าข้อความนั้นถูกปลอมแปลนหรือไม่ การรับรองโดเมนตอบคำถามที่แตกต่างไปโดยสิ้นเชิง และข้อกำหนด DMARC ปัจจุบันวางการวิเคราะห์เนื้อหาไว้นอกขอบเขตอย่างชัดเจน — นั่นคือเหตุผลที่ข้อความที่รับรองแล้วอย่างเต็มที่สามารถมีภาพที่เป็นอันตราย กลไกนั้นควรค่าแก่การอ่านของตัวเอง และเป็นหัวข้อของบทความเพื่อนในซีรีส์นี้

การแก้ไข วันที่ 20 ตุลาคม 2026 เวอร์ชันก่อนหน้าของบทความนี้กล่าวว่าตัวกรองสแปมไม่สามารถอ่าน QR code ได้ และสแกนเนอร์นั้นมองไม่เห็นที่อยู่ที่เข้ารหัส นั่นเป็นจริงสำหรับผลิตภัณฑ์รักษาความปลอดภัยอีเมลบางตัวและไม่ใช่ของคนอื่น ๆ: Microsoft ได้บันทึก URL extraction จาก QR code ใน Defender for Office 365 ในเดือนพฤศจิกายน 2024 และคำพูดของ NCSC คือไม่ใช่เครื่องมือทั้งหมดสแกนรูปภาพ บทความยังอ้างถึงตัวเลขประมาณ 25% ของ phishing อีเมลโดยใช้ QR code ที่เชื่อกันว่าเป็นของ Microsoft ไม่มีการเผยแพร่ของ Microsoft ที่สนับสนุนส่วนแบ่งนั้นที่พบได้ ดังนั้นตัวเลขจึงถูกลบออกและแทนที่ด้วยตัวเลขที่ Microsoft เผยแพร่โดยตรง โดยระบุผลิตภัณฑ์และระยะเวลา โดเมนเฟิดชิ่งสาธิตที่ถูกเรนเดอร์เป็นลิงก์สดถูกแทนที่ด้วยตัวอย่างที่ไม่สามารถคลิกได้บนเนมสเปซสงวน .example และการอ้างอิงไปยังหน้าแรก CISA ถูกแทนที่ด้วยคำแนะนำ FBI IC3 และ FTC ที่เฉพาะเจาะจง

@@END@@