Пока индустрия кибербезопасности фокусировалась на анализе текста, злоумышленники нашли брешь в обычных изображениях. В 2026 году квишинг (QR-фишинг) стал индустриальным стандартом для обхода корпоративных систем защиты.
Почему статистика бьет рекорды
Согласно отчетам аналитиков APWG и Acronis, количество атак с использованием QR-кодов выросло на 400 процентов по сравнению с прошлыми периодами. Этот взрывной рост объясняется тем, что традиционные почтовые шлюзы (SEG) воспринимают код как обычную картинку и пропускают его.
Исследования показывают следующие критические цифры:
- Доверие пользователей: 73 процента людей сканируют QR-коды без проверки конечного адреса. Годы использования кодов в ресторанах и на билетах сформировали опасную привычку.
- Скорость реакции: Среднее время от получения фишингового письма до перехода по ссылке составляет всего 21 секунду. Хакеры делают ставку на импульсивность.
- Объем угроз: Только в секторе образования ежедневно фиксируется более 15 000 писем с вредоносными QR-кодами.
- Масштаб проблемы: По данным ZenSec, за прошедший год было обнаружено более 1.7 миллиона уникальных вредоносных кодов во вложениях.
Анатомия атаки: уход с радаров
Квишинг — это стратегия по выводу жертвы из-под защиты. Когда пользователь сканирует код, атака переходит с рабочего ПК на личный смартфон. Здесь нет корпоративных EDR-агентов и жесткой фильтрации трафика. Статистика подтверждает: 52 процента всех инцидентов сегодня связаны с финансово мотивированными атаками, где QR-код является лишь входной точкой для кражи учетных данных.
Новые техники обхода в 2026 году
Злоумышленники используют методы, которые делают квишинг еще скрытнее. В ход идут ASCII-коды (созданные из символов), разделение картинки на части и динамические редиректы. В результате 12 процентов всех фишинговых инцидентов теперь используют именно изображения, что в десятки раз больше показателей пятилетней давности.
Как закрыть дыру в безопасности
В 2026 году безопасности почты требуется «зрение». Защита должна включать автоматическое распознавание образов (OCR) и проверку ссылок в изолированной песочнице. Только автоматизированный анализ изображений в реальном времени может остановить поток квишинга, против которого бессильны обычные текстовые фильтры.