QR码钓鱼垃圾邮件是下一个网络安全威胁 - 彭博社

Drake Bennett

2023-08-18

一家招聘会上的二维码 —— 不恶意，可能。

摄影师：Christinne Muschi/Bloomberg这个二维码还有一个更烦人的用途。但首先…

今天你需要知道的三件事：

• 微软CEO表示人工智能将会和互联网一样重要• 纽约市禁止官员使用TikTok• 科技行业的裁员正在减缓

除了Zoom和那些小硅胶东西，可以让你把手部消毒液瓶固定在腰包拉链上，新冠疫情还把二维码这项技术推到了我们的生活中。

到目前为止，我们已经习惯使用它们向朋友付款、给人小费而不用进行身体接触，以及远程登录我们的工作站。我们已经习惯了 —— 然后厌倦了 —— 在餐厅里使用它们点饮料和食物。

因此，黑客也开始使用它们。根据网络安全公司Cofense的说法，一家未透露名称的美国大型能源公司遭受了一次利用附加在电子邮件中的二维码进行网络钓鱼攻击。

网络钓鱼邮件声称来自微软，告诉接收者扫描附加的QR码以查看安全要求并更新他们的帐户。事实上，扫描这些代码会将目标引导至设立用于窃取信息的网站。这些代码使网络钓鱼消息能够规避搜索已知恶意链接的电子邮件安全过滤器。

在某种程度上，它们也绕过了我们自己的人类安全过滤器。当然，QR码早在大流行病之前就存在；它们出现在食品包装和公交车站广告上。但它们似乎有点花哨，大多数人在日常生活中不必依赖它们。我记得曾经为我的智能手机下载了一个QR扫描器应用程序，可能只用过一次。

换句话说，2019年发送的带有QR码的网络钓鱼邮件会显得奇怪和可疑。现在它们是一种巴甫洛夫条件，促使我们不经思考地拿起手机。

我不喜欢QR码。部分原因是我不喜欢不得不盯着屏幕并操作它，才能从站在我面前的人那里订购玉米片。

但另一部分原因是，这是信息以我无法直接理解的方式呈现给我的又一个例子，然后我必须让设备来解释。这就像生活在一个我不懂语言的国家，唯一懂这种语言的只有计算机。它现在只是证实了我最坏的猜疑，即这些代码包含的消息有时是恶意谎言。

显然，QR码是为了标记和跟踪汽车零部件而发明的。这似乎是一个非常好的主意。让我们不要将它们用于其他任何用途。

Peloton正在推销其设备作为一项工作场所福利，这是为了重新启动疫情期间逐渐式微的明星的增长。

观看 Bloomberg Technology 电视分析沃尔玛的收益和零售商进军科技领域。### 充分充电

中国正在拖累全球智能手机市场陷入十年来的最糟糕年份。

亚马逊向意见领袖提供每个视频25美元用于产品推广，大幅低于视频创作者通常收费的价格。

高成本不会阻止德国移除中国华为制造的零部件，一位官员表示。与此同时，一家芯片设计公司表示，如果没有新的出口限制，它可以向中国出售更多产品。

应用材料公司发布强劲的预测，这表明芯片低迷可能已经结束。

Spotify考虑一项不寻常的举措来提高利润率：禁止白噪音播客。

两位科技界名人辞职他们的工作是构建受鱼类和蜜蜂启发的人工智能。