QR kódy sa stali súčasťou nášho každodenného života. Stretávame sa s nimi na jedálnych lístkoch v reštauráciách, na parkovacích automatoch, faktúrach či v reklamách. V posledných rokoch sa však stále častejšie objavujú aj v emailových schránkach.
Pre kyberzločincov predstavujú ideálny spôsob, ako zamaskovať škodlivé odkazy, obísť tradičné bezpečnostné filtre a presunúť útok z chráneného firemného počítača na osobný telefón zamestnanca.
Tento fenomén sa nazýva Quishing (phishing cez QR kódy) a jeho výskyt dramaticky rastie. Čo by ste o tejto hrozbe mali vedieť a ako pred ňou dokážete ochrániť svoju firmu?
Čo je to Quishing a prečo je taký nebezpečný?
Quishing je forma phishingového útoku, pri ktorej útočníci ukrývajú škodlivý odkaz do QR kódu namiesto klasického textového linku.
Hlavnou výhodou pre útočníkov je utajenie pre ľudské oko: Cieľová URL adresa je zakódovaná vo vizuálnom vzore. Zamestnanec tak na prvý pohľad nevidí, kam ho kód presmeruje, a chýba aj text, v ktorom by mohol spozorovať gramatické chyby či podozrivé formulácie.
Obchádzanie filtrov: Tradičné emailové ochrany často nevedia z obrázka QR kód extrahovať a preveriť. Ak je navyše vložený do PDF dokumentu alebo prílohy vo formáte JPEG, pravdepodobnosť doručenia do schránky výrazne rastie.
Zneužitie dôveryhodných značiek: Útočníci emaily maskujú ako oficiálne správy od známych služieb (napr. Microsoft 365, DocuSign alebo banky) s naliehavou výzvou na „overenie účtu“ či „zabezpečenie prístupu“.
Štatistiky hovoria jasne
Podľa najnovších dát zo správy ESET Threat Report H1 2026 boli škodlivé QR kódy prítomné až v 11 % všetkých phishingových emailov. Útočníci ich už nevyužívajú len na krádež hesiel, ale aj na:
Obchádzanie dvojfázového overenia (MFA): Získavanie overovacích tokenov v reálnom čase.
Finančné podvody: Presmerovanie priamo do platobnej aplikácie s vopred vyplnenými údajmi príjemcu.
Infekciu zariadení: Sťahovanie škodlivých aplikácií mimo oficiálnych obchodov.
Zneužitie štátmi podporovanými skupinami: Útoky pomocou QR kódov využívajú dokonca aj pokročilé hrozby (napr. známa skupina Kimsuky).
Ako účinne chrániť vašu organizáciu?
Ochrana pred quishingom vyžaduje kombináciu správnych technológií, nastavenia procesov a vzdelávania zamestnancov.
1. Vzdelávanie a povedomie zamestnancov
Školenia: Zaraďte tému quishingu do pravidelných bezpečnostných školení a simulačných cvičení.
Overovanie zdrojov: Naučte zamestnancov neskenovať QR kódy z nevyžiadaných emailov. Ak správa žiada overenie účtu, zamestnanec by mal kontaktovať danú službu alebo IT oddelenie cez overený kanál, nie prostredníctvom údajov z emailu.
2. Pokročilé technické riešenia
Spoliehať sa len na ľudský faktor nestačí. Moderné bezpečnostné nástroje dokážu zachytiť hrozby ešte predtým, než sa dostanú k používateľovi:
ESET Cloud Office Security: Toto riešenie odhaľuje potenciálne quishingové útoky tým, že automaticky identifikuje QR kódy v emailových správach a prílohách, extrahuje z nich odkazy a preverí ich pomocou antiphishingových a antimalvérových technológií ESET. Škodlivý email tak zablokuje skôr, než dorazí do schránky.
Mobilná bezpečnosť (EDR / Mobile Security): Keďže QR kódy sa skenujú prevažne smartfónmi, je kľúčové mať zabezpečené aj mobilné zariadenia (či už firemné, alebo súkromné využívané na prácu v režime BYOD). Riešenia pre mobilnú bezpečnosť zablokujú prístup na nebezpečné webové stránky.
Správa zariadení (MDM): Nástroje na správu mobilných zariadení pomáhajú vynútiť bezpečnostné zásady a udržiavať softvér na všetkých zariadeniach vždy aktualizovaný.
Silná autentifikácia (MFA): Zaveďte viacfaktorové overenie odolné voči phishingu na všetkých firemných prístupoch.
Zabezpečte svoju firmu pred modernými hrozbami
Quishing už nie je novou neznámou hrozbou, ale bežným nástrojom v rukách útočníkov. Správnym nastavením bezpečnostných systémov a vzdelávaním tímu môžete riziko úspešného kybernetického útoku znížiť na minimum.
Potrebujete pomôcť so zabezpečením firemných emailov alebo mobilných zariadení?
V našej ponuke nájdete špičkové bezpečnostné produkty ESET (vrátane ESET Cloud Office Security), ktoré vašu firmu spoľahlivo ochránia.
👉 Kontaktujte nás pre bezplatnú konzultáciu alebo návrh riešenia na mieru pre vašu organizáciu.