--- id: "phishing-003" title: "Quishing: Sådan omgår QR-kode phishing virksomhedens mailfiltre" description: "Lær hvordan quishing omgår avancerede spamfiltre via medarbejderens private smartphone, og styrk jeres IT-sikkerhed mod QR-kode phishing." canonical: https://startbrain.io/da/cybersikkerhed/quishing-qr-kode-phishing-it-sikkerhed/ slug: "quishing-qr-kode-phishing-it-sikkerhed" date: "2026-10-03" category: "phishing" product: "superphisher" lang: da author: "Brain Security · F&U Cyber & Den Menneskelige Faktor" frameworks: "CFCS · D-mærket · NIS 2 · DORA · Datatilsynet · ISO 27001" --- # Quishing (QR-kode Phishing): Truslen der omgår jeres spamfiltre Forestil jer følgende scenarie: Jeres organisation har implementeret markedets mest avancerede Secure Email Gateways, en moderne EDR-agent på samtlige endpoints og konsekvent multifaktorgodkendelse. Alligevel oplever I en mandag morgen, at loginoplysningerne for en controller i økonomiafdelingen er kompromitteret uden en eneste teknisk sikkerhedsalarm. Angrebsvektoren var hverken en eksekverbar vedhæftet fil eller et mistænkeligt link i brødteksten. Det var en simpel sort-hvid firkant i en harmløs PDF-fil med en opfordring til at forny en sikker adgang. Quishing, en sammentrækning af QR-kode og phishing, udgør i dag et alvorligt operationelt problem for CISO'er og IT-sikkerhedsansvarlige. Ved at lokke offeret til at scanne en grafisk kode med sin private smartphone bryder angriberen den etablerede forsvarsperimeter. Angrebet flyttes bevidst uden for IT-afdelingens overvågede infrastruktur. --- ## Hvad er quishing og hvorfor fejler traditionelle mailgateways? > **Kort fortalt: Quishing udnytter QR-koder til at skjule ondsindede URL-adresser i billedfiler. Traditionelle mailgateways analyserer primært rå tekst, hvilket tillader koden at nå direkte frem til indbakken uden at blive blokeret af spamfilteret.** Ved et konventionelt phishingangreb inspicerer jeres Secure Email Gateway links i mailen, slår deres omdømme op mod trusselsdatabaser (Threat Intelligence) og analyserer vedhæftede filer i en sandbox. Ved quishing er truslen usynlig for disse kontrolmekanismer. URL-adressen findes ikke som en læsbar tekststreng i mailen: Den er indlejret grafisk som et mønster af pixels i et PNG-billede eller indlejret i et PDF-dokument. For at opdage denne vektor skal mailfiltre udføre optisk tegngenkendelse (OCR) eller billedanalyse on-the-fly for at afkode det todimensionelle mønster. Denne proces kræver massive beregningsressourcer og skaber forsinkelser i mailflowet, som de færreste organisationer kan acceptere i praksis. Samtidig tilpasser de cyberkriminelle deres metoder ved at justere kontrasten, indsætte kendte firmalogoer i midten af koden eller benytte betingede omdirigeringer (conditional redirects), der udelukkende udløses, hvis anmodningen stammer fra en mobilbrowser. Mailgatewayen slipper derfor beskeden igennem som legitim post. --- ## Fælden ved kanalskift: Fra arbejdsstation til privat smartphone > **Kort fortalt: Ved at tvinge brugeren til at scanne koden med mobilkameraet omgår angriberen computerens EDR-beskyttelse og flytter interaktionen til en privat enhed uden virksomhedens DNS-filtrering og netværkskontrol.** Den reelle risiko ved quishing ligger i dette skift af kontekst, ofte omtalt som et cross-device angreb. Mens medarbejderen læser sin mail på en arbejdscomputer beskyttet af strenge sikkerhedspolitikker, opfordrer mailen til at bruge telefonen til at bekræfte handlingen: Det kan være synkronisering af en godkendelsesapp, nulstilling af en adgangskode eller håndtering af en intern HR-opgave. Så snart medarbejderen retter mobilkameraet på sin private enhed (BYOD) mod skærmen: - **Forsvinder EDR-beskyttelsen:** Den private smartphone har som regel hverken telemetri-agenter eller centralt URL-filter installeret. - **Kortsluttes netværkssikkerheden:** Trafikken sendes over det mobile 4G- eller 5G-netværk uden om virksomhedens proxyer, firewalls og DNS-blokeringslister. - **Skjuler mobilens brugerflade advarselstegn:** Mobilbrowsere afkorter ofte adresselinjen af pladshensyn, hvilket gør falske domæner og typosquatting næsten umulige at gennemskue med det blotte øje. Vektoren stopper ikke ved digitale indbakker. Metoden observeres i stigende grad i det fysiske miljø. Falske QR-koder klistres på ladestandere på virksomhedens parkeringsplads, vedlægges i fysiske breve angiveligt sendt fra HR, eller hænges op i kantinen under påskud af at give adgang til en ny medarbejderportal. I relation til krav i NIS 2-loven, D-mærket og Datatilsynets fokus på medarbejdersikkerhed udgør disse blinde vinkler en betydelig organisatorisk risiko. --- ## Hvordan beskytter I jeres organisation mod QR-kode phishing? Når en trussel omgår de tekniske barrierer, beror det primære forsvar på medarbejdernes kritiske sans og klare procedurer. Man kan sjældent forhindre medarbejdere i at have en smartphone ved hånden, men man kan fjerne den automatiske refleks og skabe sund skepsis. For at opbygge et modstandsdygtigt forsvar mod quishing anbefales følgende tiltag: - **Fastlæg en klar intern nultolerance:** Gør det til en eksplicit regel i sikkerhedspolitikken, at interne funktioner (IT-support, HR, Finans) aldrig beder medarbejdere om at scanne en QR-kode for at nulstille adgangskoder eller konfigurere totrinsgodkendelse. - **Udrul beskyttelse på mobile enheder:** Såfremt virksomheden stiller smartphones til rådighed, bør disse administreres via MDM med integreret scanning af links, der åbnes via kameraet. - **Træn med realistiske scenarier:** Teoretiske gennemgange ændrer sjældent adfærd over for målrettet social engineering. For at opbygge reelle reflekser skal medarbejderne møde truslerne i praksis. Med [Super Phisher](/en-us/catalog/super-phisher/) kan I simulere moderne quishing-scenarier og lære organisationen at identificere advarselssignalerne, før kameraet aktiveres. - **Etabler en enkel rapporteringsvej:** Sørg for, at medarbejderne hurtigt og uden friktion kan anmelde mistænkelige mails eller fysiske skilte til IT-sikkerhedsteamet. Moderne IT-sikkerhed handler ikke om at forbyde praktiske digitale værktøjer, men om at give hver enkelt medarbejder de rette forudsætninger for ikke at blive den utilsigtede indgangsvinkel til et netværksindbrud. Ønsker I at vurdere organisationens parathed over for avancerede social engineering-taktikker? [Kontakt vores team for en dialog](/en-us/book-a-demo/), så vi sammen kan tilrettelægge en træningsindsats afstemt med jeres trusselsbillede. ### Executive Synthesis of Guide Pillars: Quishing: Sådan omgår QR-kode phishing virksomhedens mailfiltre | Strategic Dimension | Detailed CISO Recommendation | | --- | --- | | **Forsvinder EDR-beskyttelsen** | Den private smartphone har som regel hverken telemetri-agenter eller centralt URL-filter installeret. (Fælden ved kanalskift: Fra arbejdsstation til privat smartphone) | | **Fastlæg en klar intern nultolerance** | Gør det til en eksplicit regel i sikkerhedspolitikken, at interne funktioner (IT-support, HR, Finans) aldrig beder medarbejdere om at scanne en… (Hvordan beskytter I jeres organisation mod QR-kode phishing?) | | **Kortsluttes netværkssikkerheden** | Trafikken sendes over det mobile 4G- eller 5G-netværk uden om virksomhedens proxyer, firewalls og DNS-blokeringslister. (Fælden ved kanalskift: Fra arbejdsstation til privat smartphone) | | **Udrul beskyttelse på mobile enheder** | Såfremt virksomheden stiller smartphones til rådighed, bør disse administreres via MDM med integreret scanning af links, der åbnes via kameraet. (Hvordan beskytter I jeres organisation mod QR-kode phishing?) | --- ## Læs videre: relaterede artikler og løsninger fra Brain Security ### Relaterede artikler om dette emne - **[CEO-svindel 2.0: Nar stemmekloning og video-deepfakes rammer finansafdelingen](/da/cybersikkerhed/ceo-svindel-deepfake-stemmekloning-vishing-finans/)** (Phishing & Social Engineering) : Beskyt okonomifunktionen mod CEO-fraud via AI-deepfakes og vishing. Se konkrete modforholdsregler, procedurer og praktisk traning for CISO og direktion. - **[MFA Fatigue og Push Bombing: Omgå totrinsgodkendelse uden at hacke koden](/da/cybersikkerhed/mfa-fatigue-push-bombing-totrinsgodkendelse-ciso/)** (Phishing & Social Engineering) : Forstå mekanismen bag MFA fatigue (push bombing), og træn dine medarbejdere til at reagere korrekt på mistænkelige godkendelsesanmodninger. - **[Vishing: Sådan manipulerer cyberkriminelle jeres medarbejdere og IT-servicedesk over telefonen](/da/cybersikkerhed/vishing-telefon-phishing-social-engineering-it-sikkerhed/)** (Phishing & Social Engineering) : Lær hvordan vishing rammer IT-support og MFA. Styrk organisationens modstandskraft mod social engineering og overhold kravene i NIS2 og D-mærket. - **[PCI DSS v4.0 Krav 12.6: Styrk jeres indsats mod phishing og social engineering](/da/cybersikkerhed/pci-dss-v4-krav-12-6-phishing-awareness/)** (Compliance (NIS 2, DORA, ISO)) : Få styr på PCI DSS v4.0 krav 12.6 med målrettet awareness-træning mod phishing og social engineering. Se CISO-anbefalingerne til QSA-audits her. ### Udforsk Brain Securitys løsninger på vores hjemmeside - **Relateret løsning : [Super Phisher](/en-us/catalog/super-phisher/)** : Realistiske phishingsimuleringer (Super Phisher): træn medarbejdere i at opdage og rapportere social engineering. - **[Se use cases efter sikkerhedsmål og branche](/en-us/use-cases/)** - **[Sammenlign vores formater til cyber- og AI-bevidsthed](/en-us/compare/)** - **[Udforsk hele det interaktive katalog fra Brain Security](/en-us/catalog/)** - **[Tal med vores team om jeres behov (demo og opsætning)](/en-us/book-a-demo/)** --- - https://startbrain.io/da/cybersikkerhed/quishing-qr-kode-phishing-it-sikkerhed/ - [Français](https://startbrain.io/fr/cybersecurite/quishing-phishing-qr-code-entreprise/) - [Deutsch](https://startbrain.io/de/cybersecurity/quishing-qr-code-phishing-unternehmenssicherheit-verhindern/) - [English (UK)](https://startbrain.io/en-gb/cybersecurity/quishing-qr-code-phishing-corporate-security/) - [English (US)](https://startbrain.io/en-us/cybersecurity/quishing-qr-code-phishing-corporate-defenses/) - [Español](https://startbrain.io/es/cyberseguridad/quishing-phishing-codigo-qr-seguridad-empresa/) - [Italiano](https://startbrain.io/it/sicurezza-informatica/quishing-phishing-qr-code-sicurezza-aziendale/) - [Nederlands](https://startbrain.io/nl/cybersecurity/quishing-qr-code-phishing-bedrijfsbeveiliging-omzeilen/) - [Português](https://startbrain.io/pt/ciberseguranca/quishing-como-phishing-qr-code-contorna-seguranca/) - [日本語](https://startbrain.io/ja/cybersecurity/quishing-qr-code-phishing-ciso-defense/) - [Polski](https://startbrain.io/pl/cyberbezpieczenstwo/quishing-phishing-kod-qr-bezpieczenstwo-firmy/) - [Svenska](https://startbrain.io/sv/cybersakerhet/quishing-qr-kod-phishing-it-sakerhet/) - [Suomi](https://startbrain.io/fi/kyberturvallisuus/quishing-qr-koodi-tietojenkalastelu-tietoturva/) - [Norsk](https://startbrain.io/no/cybersikkerhet/quishing-qr-kode-phishing-sikkerhet-norge/) - [English (Canada)](https://startbrain.io/en-ca/cybersecurity/quishing-qr-code-phishing-enterprise-defence/) - [llms.txt](https://startbrain.io/llms.txt)