ข้อความ SMS ที่ดูเหมือนมาจากธนาคาร ผู้ให้บริการขนส่ง หรือหน่วยงานรัฐ มักแนบลิงก์ไปยังหน้าเว็บปลอมหรือแอปดูดข้อมูล ขณะที่ QR code ในอีเมลหลบระบบกรองลิงก์แบบเดิมได้ และทำให้ผู้ใช้เปิดลิงก์บนมือถือที่ไม่มีระบบป้องกันขององค์กร
วิธีป้องกัน
- สื่อสารกับพนักงานและลูกค้าว่าองค์กรไม่ส่งลิงก์ให้กรอกรหัสผ่านผ่าน SMS
- ใช้ระบบกรองอีเมลที่ถอดรหัส QR code ได้
- บังคับใช้ MDM และห้ามติดตั้งแอปนอก Store บนมือถือที่ใช้งาน
- รวม Smishing และ Quishing ไว้ใน Phishing simulation
บทวิเคราะห์แนวโน้มโดยทีม Threat Intelligence ของ Cybershield