QR kodlar, son yıllarda e-postalarda giderek daha fazla yer alan ve sokak lambalarında, park alanlarında sıkça görülen iki boyutlu barkodlardır. "Quick Response" (Hızlı Yanıt) kelimesinin kısaltması olan QR kodları, URL’leri, ödeme ayrıntılarını, iletişim bilgilerini ve diğer verileri kodlayarak kullanıcıların A noktasından B noktasına hızlıca ulaşmasına yardımcı olur. Son yıllarda temassız etkileşim taleplerinin artması ile QR kodları, günlük yaşamın sıradan bir parçası hâline gelmiştir.

Siber tehdit aktörleri, QR kodlarını kimlik avı iş akışlarına mükemmel bir şekilde entegre edebilmekte ve kötü amaçlı bağlantıları veya ekleri bir QR koduyla değiştirebilmektedir. Bu durum, kurbanı genellikle güvenli bir kurumsal ortamdan potansiyel olarak daha az yönetilen bir mobil cihaza yönlendirdiği için kurumsal güvenliği atlatma olasılığını artırır.

Saldırganlar için önemli bir avantaj, QR kodlarının gizliliğidir; kodlar, okunabilir metin yerine görsel bir desende saklanmıştır. Bu, kötü amaçlı URL’lerin gizlenmesine yardımcı olur ve birçok geleneksel e-posta filtrelerinin bunları ayıklamasını engeller. QR kodları bazen PDF veya JPEG eklerine gömülerek daha da gizlenir, bu da çalışanların gelen kutularına ulaşma olasılığını artırır. Çalışanlar, gerçek bir mesaj ile kötü niyetli bir mesajı ayırt etmekte zorlanabilir.

Kötü amaçlı QR kodları, kullanıcıları hesaplarını güvende tutmaya veya bilgilerini doğrulamak için kimlik doğrulaması yapmaya teşvik eden uyarılara gömülerek sosyal mühendislik taktiklerinden yararlanır. Güvenilir markalarla birlikte kullanıldığında, bu tür saldırılar aciliyet hissi yaratmakta ve kurbanların bağlantılara tıklama olasılığını artırmaktadır.