O que é quishing
Quishing é phishing entregue por QR Code. A vítima escaneia o código com o celular (muitas vezes um aparelho fora do controle de segurança da empresa) e cai na landing. A qlture oferece dois modos:
| Modo | Como entrega | Rastreio |
|---|---|---|
| QR no e-mail | QR embutido no corpo do e-mail | Por alvo (individual) |
| Pôster com QR | Cartaz físico impresso, colado em áreas comuns | Anônimo (coletivo) |
Modo 1 — QR no e-mail
Escolha o vetor Email + QR (quishing) no topo do editor. No corpo do e-mail, use o placeholder {{qrcode}}:
Escaneie o código abaixo para validar sua conta:
{{qrcode}}
A plataforma gera um PNG do QR Code por alvo, apontando para o link rastreável individual, e o embute no e-mail. Escanear no celular equivale a clicar — o evento é atribuído àquela pessoa.
A isca vale se o corpo tiver o placeholder de link OU o de QR Code. Você pode usar os dois no mesmo e-mail.
Modo 2 — Pôster com QR
O pôster é para colar em áreas comuns (copa, elevador, mural) e testar a curiosidade coletiva. Escolha o vetor Pôster QR (físico). Diferenças em relação ao e-mail:
- Sem alvos e sem envio. Nenhum e-mail sai; você imprime e cola o cartaz.
- Token único por campanha. Como qualquer pessoa pode escanear, não dá para saber quem foi: o rastreio é anônimo e coletivo.
- Contagem de scans. Cada leitura incrementa o total de scans da campanha, exibido nos resultados.
Gerar o PDF
O pôster tem painel próprio (fora do wizard de 4 passos). Você configura:
- Headline e subtexto do cartaz.
- E baixa um PDF A4 imprimível, pronto para impressão.
Ative a campanha em Publicar pôster — isso coloca a campanha “no ar” e gera o token do QR. A partir daí, todo scan é contado.
Resultados
- QR no e-mail: mesmo funil das campanhas de e-mail — enviado, aberto, clicado (via scan), reportado — por alvo.
- Pôster: um card de scans anônimos, com o total de leituras ao longo da campanha.
Relacionado
- Simulação de phishing — visão geral e passos da campanha.
- Smishing — isca por SMS.
