Qué es el quishing
Quishing es phishing entregado por código QR. La víctima escanea el código con el móvil (a menudo un dispositivo fuera del control de seguridad de la empresa) y cae en la landing. qlture ofrece dos modos:
| Modo | Cómo entrega | Rastreo |
|---|---|---|
| QR en el correo | QR embebido en el cuerpo del correo | Por objetivo (individual) |
| Póster con QR | Cartel físico impreso, pegado en áreas comunes | Anónimo (colectivo) |
Modo 1 — QR en el correo
Elige el vector Email + QR (quishing) en la parte superior del editor. En el cuerpo del correo, usa el placeholder {{qrcode}}:
Escanea el código de abajo para validar tu cuenta:
{{qrcode}}
La plataforma genera un PNG del código QR por objetivo, apuntando al enlace rastreable individual, y lo embebe en el correo. Escanear con el móvil equivale a hacer clic, y el evento se atribuye a esa persona.
El cebo es válido si el cuerpo tiene el placeholder de enlace O el de código QR. Puedes usar ambos en el mismo correo.
Modo 2 — Póster con QR
El póster es para pegar en áreas comunes (cocina, ascensor, mural) y poner a prueba la curiosidad colectiva. Elige el vector Póster QR (físico). Diferencias frente al correo:
- Sin objetivos y sin envío. No sale ningún correo; imprimes y pegas el cartel.
- Token único por campaña. Como cualquier persona puede escanear, no se puede saber quién fue: el rastreo es anónimo y colectivo.
- Conteo de escaneos. Cada lectura incrementa el total de escaneos de la campaña, mostrado en los resultados.
Generar el PDF
El póster tiene su propio panel (fuera del asistente de 4 pasos). Configuras:
- Titular y subtexto del cartel.
- Y descargas un PDF A4 imprimible, listo para impresión.
Activa la campaña en Publicar póster: esto pone la campaña “en el aire” y genera el token del QR. A partir de ahí, todo escaneo se cuenta.
Resultados
- QR en el correo: mismo embudo que las campañas de correo (enviado, abierto, clicado vía escaneo, reportado), medido por objetivo.
- Póster: una tarjeta de escaneos anónimos, con el total de lecturas a lo largo de la campaña.
Relacionado
- Simulación de phishing — visión general y pasos de la campaña.
- Smishing — cebo por SMS.
