مجرمان سایبری با استفاده از کدهای QR در ایمیل‌ها و فایل‌های PDF، کاربران را به صفحات جعلی ورود هدایت می‌کنند تا اطلاعات حساب‌های کاربری آن‌ها، به‌ویژه حساب‌های مایکروسافت ۳۶۵، را به سرقت ببرند. این روش که با نام «Quishing» نیز شناخته می‌شود، در واقع نوعی فیشینگ با استفاده از کدهای پاسخ سریع است.
بر اساس گزارش رسمی مایکروسافت در آوریل ۲۰۲۶، حجم حملات فیشینگ مبتنی بر کد QR افزایش قابل‌توجهی داشته است. طبق آمار این شرکت، تعداد این حملات از ۷.۶ میلیون مورد در ژانویه به ۱۸.۷ میلیون مورد در مارس ۲۰۲۶ رسید؛ افزایشی حدود ۱۴۶ درصدی در طول این سه ماه.
در این روش، مهاجمان ممکن است یک کد QR را داخل ایمیلی با موضوعاتی مانند مشاهده سند، تأیید هویت، بازنشانی رمز عبور یا بررسی فاکتور قرار دهند. کاربر با اسکن کد، به صفحه‌ای هدایت می‌شود که ظاهر آن شبیه صفحه ورود مایکروسافت است؛ اما اطلاعاتی که وارد می‌کند می‌تواند مستقیماً در اختیار مهاجمان قرار بگیرد.
یکی از دلایل خطرناک بودن این شیوه آن است که نشانی مخرب داخل یک تصویر یا فایل پیوست پنهان می‌شود. در نتیجه، بررسی خودکار متن ایمیل ممکن است برای شناسایی تهدید کافی نباشد. همچنین کاربر ممکن است کد را با گوشی اسکن کند و ادامه فرایند را خارج از محیطی انجام دهد که ابزارهای امنیتی سازمان روی آن نظارت دارند.
مایکروسافت در گزارش خود اعلام کرده است که فایل‌های PDF به یکی از مسیرهای اصلی انتقال کدهای QR مخرب تبدیل شده‌اند. سهم فایل‌های PDF در این حملات از ۶۵ درصد در ژانویه به ۷۰ درصد در مارس ۲۰۲۶ افزایش یافته است. این شرکت همچنین از افزایش ۳۳۶ درصدی کدهای QR قرارگرفته مستقیماً در متن ایمیل‌ها در ماه مارس خبر داده است.
برای کاهش خطر، کاربران نباید کدهای QR موجود در ایمیل‌ها یا فایل‌های غیرمنتظره را بدون بررسی اسکن کنند. پیش از وارد کردن رمز عبور، باید نشانی دقیق صفحه مقصد را بررسی کنند و برای ورود به حساب‌های مهم، مستقیماً از وب‌سایت یا برنامه رسمی استفاده کنند. فعال بودن تأیید هویت چندمرحله‌ای نیز می‌تواند به کاهش خطر دسترسی غیرمجاز کمک کند، هرچند همه روش‌های فیشینگ را متوقف نمی‌کند.
