{"id":37652,"date":"2025-06-15T14:00:32","date_gmt":"2025-06-15T14:00:32","guid":{"rendered":"https:\/\/staging.pageloot.com\/?p=37652"},"modified":"2026-06-10T21:27:13","modified_gmt":"2026-06-10T21:27:13","slug":"qr-code-phishing-business-risks-and-fixes","status":"publish","type":"post","link":"https:\/\/pageloot.com\/ms\/blog\/qr-code-phishing-business-risks-and-fixes\/","title":{"rendered":"Phishing Kod QR: Cara untuk Melindungi Perniagaan Anda"},"content":{"rendered":"<p class=\"wp-block-paragraph\">Adakah perniagaan anda menggunakan kod QR tanpa mengetahui yang mana telah diusik? Pancingan data kod QR \u2013 yang biasa dipanggil \u201cquishing\u201d \u2013 mengubah kemudahan harian menjadi perangkap pencurian kelayakan, dan penapis keselamatan tradisional sering terlepas sepenuhnya. Panduan ini merangkumi cara serangan ini berfungsi, kosnya kepada perniagaan, dan kawalan khusus yang boleh anda laksanakan untuk menghentikannya.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"h-how-qr-code-phishing-works\">Cara Pancingan Data Kod QR Berfungsi<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Pancingan data kod QR mengeksploitasi kelemahan asas: kod QR tidak boleh dibaca oleh manusia. Dengan URL tradisional, mata yang terlatih sering dapat mengesan domain palsu atau rentetan yang mencurigakan. Kod QR menyembunyikan semua itu. Seperti yang dijelaskan oleh Alex Mosher, naib presiden global di MobileIron:<\/p>\n\n\n\n<blockquote class=\"is-layout-flow wp-block-quote-is-layout-flow\">\n<p>\u201cKod QR secara semula jadi menyembunyikan destinasinya. Oleh itu, keupayaan untuk mengubah kod QR untuk menunjuk kepada sumber alternatif tanpa dikesan adalah mudah dan sangat berkesan.\u201d<\/p>\n<\/blockquote>\n\n\n\n<p class=\"wp-block-paragraph\">Penyerang membenamkan URL berniat jahat di dalam kod QR yang mengalihkan mangsa ke halaman log masuk palsu yang direka untuk mengumpul kelayakan, atau ke tapak yang mencetuskan muat turun perisian hasad. Memburukkan lagi masalah, banyak sistem keselamatan e-mel tidak dapat menyahkod imej kod QR \u2013 mereka melihat gambar, bukan pautan \u2013 jadi muatan itu terlepas melalui penapis yang akan menangkap URL pancingan data biasa.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Pada tahun 2023, pancingan data kod QR menyumbang 22% daripada semua serangan pancingan data. Satu kempen quishing berskala besar meningkat sebanyak 2,400% dalam beberapa bulan, dan analisis operasi yang menyasarkan korporat mendapati bahawa kira-kira 29% e-mel berniat jahat mengandungi kod QR.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"h-where-attackers-plant-malicious-qr-codes\">Di Mana Penyerang Menanam Kod QR Berbahaya<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Serangan e-mel dan dokumen<\/strong> adalah kaedah penghantaran yang paling biasa. Penyerang membenamkan kod QR di dalam lampiran PDF atau Word untuk memintas penapis keselamatan e-mel. Pada tahun 2023, 82% serangan quishing menyamar sebagai jenama yang dipercayai \u2013 Microsoft disasarkan dalam 51% kes yang diperhatikan, diikuti oleh DocuSign pada 31% dan Adobe pada 15%. Antara pertengahan 2024 dan akhir 2024, penyelidik menemui lebih 500,000 e-mel pancingan data yang mengandungi kod QR yang dibenamkan dalam PDF.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Pengubahan fizikal<\/strong> adalah sama bahayanya. Penyerang meletakkan pelekat kod QR palsu di atas kod sah di lokasi trafik tinggi \u2013 restoran, meter letak kereta, lapangan terbang, dan ruang runcit. Di San Francisco, penjenayah meletakkan kod QR palsu pada tiket letak kereta yang mengarahkan pengguna ke halaman transit palsu yang direka untuk mencuri butiran kad kredit. Pentadbiran Keselamatan Sosial secara khusus memberi amaran bahawa kod QR sah pada papan tanda rasmi biasanya bukan pelekat; kod yang dilekatkan sebagai pelekat harus dianggap mencurigakan.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Umpan kejuruteraan sosial<\/strong> melengkapkan gambaran. Mangsa digesa untuk mengimbas kod QR untuk menuntut diskaun, menyambung ke Wi-Fi percuma, atau melengkapkan tinjauan. Dalam satu kes yang didokumenkan di Singapura, seorang wanita mengimbas kod di kedai teh buih menjangkakan ganjaran kesetiaan. Sebaliknya, aplikasi berniat jahat telah dimuat turun ke telefonnya, dan penyerang menguras $2,000 dari akaun banknya.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"h-what-these-attacks-cost-businesses\">Kos Serangan Ini kepada Perniagaan<\/h2>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"h-credential-and-data-theft\">Kecurian Kelayakan dan Data<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Hampir 90% serangan quishing direka khusus untuk mencuri kelayakan log masuk dan data sensitif. Penyerang mengalihkan mangsa ke replika Microsoft 365, SharePoint, atau portal perbankan yang meyakinkan. Eksekutif disasarkan secara tidak seimbang kerana kelayakan mereka membuka kunci sistem kritikal dan data istimewa.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Peranti peribadi memburukkan lagi keadaan ini. Apabila pekerja mengimbas kod QR pada telefon yang tidak didaftarkan dalam pengurusan perusahaan, pasukan IT tidak mempunyai keterlihatan tentang apa yang berlaku atau apa yang diakses.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"h-financial-losses\">Kerugian Kewangan<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Purata kos pelanggaran data mencapai $4.45 juta pada tahun 2023, dengan penipuan Kompromi E-mel Perniagaan purata $4.89 juta \u2013 sebelum mengambil kira denda kawal selia dan perbelanjaan undang-undang. Kerugian pancingan data langsung melonjak 76% tahun ke tahun. Insiden individu menggambarkan skala: penipuan stesen kereta api UK menyebabkan seorang mangsa berhutang \u00a313,000; sebuah keluarga Calgary kehilangan $10,000 akibat penipuan kod QR Facebook Marketplace.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Perniagaan kecil menanggung bahagian kerosakan yang tidak seimbang. Di UK, perusahaan kecil menghadapi anggaran 65,000 serangan siber setiap hari, dengan purata kos menyelesaikan serangan yang berjaya sekitar $33,700.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"h-operational-disruption-and-reputational-damage\">Gangguan Operasi dan Kerosakan Reputasi<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Kelayakan yang dicuri sering berfungsi sebagai titik masuk untuk penggunaan perisian tebusan. Pada tahun 2023, organisasi membelanjakan purata $1.82 juta untuk pulih daripada insiden perisian tebusan. Firma pembinaan dan kejuruteraan menghadapi risiko serangan kod QR 19.2 kali lebih tinggi daripada purata; firma perkhidmatan profesional menghadapi risiko 18.5 kali lebih tinggi.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Selain daripada masa henti operasi, perniagaan menghadapi kehilangan pelanggan, premium insurans keselamatan siber yang lebih tinggi, dan penelitian kawal selia apabila data pelanggan terdedah. Membina semula kepercayaan selepas pelanggaran mengambil masa yang lebih lama daripada menyelesaikan insiden teknikal itu sendiri.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"h-how-to-prevent-qr-code-phishing-a-layered-approach\">Cara Mencegah Pancingan Data Kod QR: Pendekatan Berlapis<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Tiada satu kawalan pun yang menghapuskan quishing. Cadangan konsisten daripada penyelidik keselamatan, agensi persekutuan, dan pasukan keselamatan perusahaan adalah pertahanan berlapis yang menggabungkan penapisan e-mel, kawalan identiti, perlindungan titik akhir, latihan pekerja, dan aliran kerja pelaporan.<\/p>\n\n\n\n<figure><img decoding=\"async\" src=\"https:\/\/pageloot.com\/wp-content\/uploads\/2026\/05\/layered-quishing-defense-c353d0-e3b6b6a918fe.webp\" alt=\"Pertahanan pancingan data kod QR berlapis\" \/><\/figure>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"h-email-security-controls\">Kawalan Keselamatan E-mel<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Konfigurasikan sistem keselamatan e-mel dengan keupayaan yang melangkaui pengimbasan pautan standard. Kawalan yang berkesan termasuk:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Penapisan berkemampuan OCR<\/strong> yang menyahkod imej kod QR dalam e-mel dan menganalisis URL terbenam terhadap risikan ancaman<\/li>\n\n\n\n<li><strong>Dasar anti-pancingan data<\/strong> ditala untuk menandakan muatan berasaskan imej, terutamanya kod QR yang terbenam dalam lampiran dokumen PDF atau Office<\/li>\n\n\n\n<li>Peraturan gerbang spam yang ketat yang menganggap kod QR yang tidak diminta dalam e-mel sebagai berisiko tinggi secara lalai<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Untuk persekitaran Microsoft 365 secara khusus, Microsoft Defender for Office 365 termasuk penyahkodan imej kod QR untuk memaparkan URL terbenam bagi semakan reputasi dan penilaian Pautan Selamat.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"h-identity-and-access-controls\">Kawalan Identiti dan Akses<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Kelayakan yang dicuri hanya berguna jika ia boleh digunakan. Kawalan identiti berlapis mengurangkan risiko tersebut dengan ketara:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Pengesahan berbilang faktor (MFA)<\/strong> merentasi semua akaun, dengan keperluan pengesahan yang lebih kukuh untuk pengguna berkeistimewaan tinggi dan eksekutif<\/li>\n\n\n\n<li><strong>Kaedah MFA kalis pancingan data<\/strong> seperti kunci keselamatan perkakasan atau kunci laluan, yang terikat pada domain yang sah dan tidak boleh dipintas oleh tapak penipuan<\/li>\n\n\n\n<li>Menyekat protokol pengesahan legasi yang tidak menyokong MFA, menghapuskan laluan pintasan biasa<\/li>\n\n\n\n<li>Dasar akses bersyarat yang menandakan atau menyekat percubaan log masuk daripada peranti tidak terurus<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Untuk konteks yang lebih mendalam tentang bagaimana kod QR bersilang dengan aliran kerja pengesahan, lihat <a href=\"https:\/\/pageloot.com\/ms\/blog\/how-qr-codes-simplify-multi-factor-authentication\/\">bagaimana kod QR memudahkan pengesahan berbilang faktor<\/a>.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"h-endpoint-and-device-protection\">Perlindungan Titik Akhir dan Peranti<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Peranti terurus dengan keselamatan titik akhir yang terkini menyediakan jaring keselamatan yang kritikal:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Gunakan pengesanan dan tindak balas titik akhir (EDR) pada semua peranti terurus<\/li>\n\n\n\n<li>Dayakan semakan reputasi pelayar (seperti Microsoft SmartScreen) yang memberi amaran kepada pengguna sebelum mereka mencapai domain pancingan data yang diketahui<\/li>\n\n\n\n<li>Guna pakai dasar Pengurusan Peranti Mudah Alih (MDM) yang menguatkuasakan garis dasar keselamatan pada telefon yang digunakan untuk mengimbas kod QR untuk kerja<\/li>\n\n\n\n<li>Sekat muat turun daripada peranti tidak terurus pada rangkaian korporat<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">FTC menasihatkan agar sistem pengendalian peranti sentiasa dikemas kini dan menggunakan kata laluan yang kuat serta unik merentasi akaun sebagai kebersihan asas yang mengurangkan kesan sebarang percubaan pancingan data yang berjaya.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"h-employee-training-and-awareness\">Latihan dan Kesedaran Pekerja<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Pekerja anda adalah barisan pertahanan paling langsung terhadap 'quishing', dan latihan mestilah eksplisit \u2013 kesedaran pancingan data umum tidak secara automatik berpindah kepada ancaman kod QR.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Program latihan yang berkesan meliputi:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Mengapa kod QR berbahaya: destinasi tersembunyi sehingga selepas imbasan<\/li>\n\n\n\n<li>Tanda-tanda amaran dalam e-mel yang mengandungi kod QR: desakan, ucapan umum, mesej yang tidak diminta daripada jenama terkenal, dan permintaan untuk kelayakan log masuk<\/li>\n\n\n\n<li>Tanda-tanda gangguan fizikal: kod yang dilekatkan sebagai pelekat di atas bahan bercetak, kod pada papan tanda tidak rasmi<\/li>\n\n\n\n<li>Tabiat pengesahan: jika kod QR tiba dalam e-mel yang tidak dijangka, hubungi pengirim melalui nombor telefon yang diketahui atau laman web rasmi dan bukannya mengimbas kod tersebut<\/li>\n\n\n\n<li>Pemeriksaan URL: selepas mengimbas, semak URL dalam bar pelayar sebelum memasukkan sebarang kelayakan \u2013 cari salah ejaan, huruf yang ditukar, atau domain yang tidak dikenali<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Jabatan Kesihatan dan Perkhidmatan Manusia A.S. mengesyorkan melatih pengguna akhir untuk mengekalkan tahap skeptisisme yang sihat dan mengenali petunjuk seperti alamat pengirim yang mencurigakan, pautan palsu, dan tatabahasa yang tidak betul \u2013 kesemuanya muncul dalam kempen pancingan data berasaskan QR sama seperti dalam kempen berasaskan teks.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Jalankan latihan 'quishing' simulasi bersama simulasi pancingan data standard. Sasarkan kumpulan berisiko tinggi \u2013 eksekutif, pasukan kewangan, dan sesiapa sahaja yang mempunyai keistimewaan pentadbiran \u2013 dengan senario yang lebih kerap dan realistik.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Untuk pandangan yang lebih luas mengenai <a href=\"https:\/\/pageloot.com\/ms\/blog\/best-practices-for-qr-code-security-in-cyber-defense\/\">amalan terbaik keselamatan kod QR dalam pertahanan siber<\/a>, termasuk penyulitan dan gandingan pengesahan, panduan tersebut merangkumi kawalan teknikal dengan lebih mendalam.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"h-reporting-and-incident-response\">Pelaporan dan Tindak Balas Insiden<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Pekerja memerlukan cara yang jelas dan mudah untuk melaporkan kod QR yang mencurigakan \u2013 sama ada dalam e-mel atau di ruang fizikal. Butang lapor-pancingan data dalam klien e-mel menghilangkan halangan untuk laporan digital. Untuk kod fizikal, berikan panduan tentang cara menandakan dan mengambil gambar pelekat yang mencurigakan atau bahan yang diganggu.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Pelan tindak balas insiden anda harus secara khusus menangani senario quishing dengan langkah-langkah yang ditetapkan:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Asingkan mana-mana akaun yang mungkin telah menyerahkan kelayakan melalui kod QR berniat jahat<\/li>\n\n\n\n<li>Batalkan sesi aktif dan tetapkan semula kata laluan dengan segera<\/li>\n\n\n\n<li>Semak akses tanpa kebenaran atau pergerakan data dalam tempoh antara imbasan dan tindak balas<\/li>\n\n\n\n<li>Maklumkan individu yang terjejas mengikut dasar pemberitahuan pelanggaran anda<\/li>\n\n\n\n<li>Jalankan semakan pasca-insiden untuk mengenal pasti bagaimana kod QR memintas kawalan sedia ada<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Jalankan ujian penembusan yang merangkumi senario quishing untuk mencari kelemahan sebelum penyerang melakukannya.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"h-qr-codes-your-business-deploys-securing-your-own-codes\">Kod QR yang Digunakan Perniagaan Anda: Mengamankan Kod Anda Sendiri<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Mencegah quishing juga bermakna memastikan kod QR yang diterbitkan oleh perniagaan anda tidak boleh dijadikan senjata terhadap pelanggan atau pekerja anda.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Gunakan kod QR dinamik dan bukannya kod statik.<\/strong> Kod statik secara kekal mengekod URL destinasi. Jika destinasi itu pernah dikompromi, kod tersebut menjadi liabiliti yang tidak dapat anda perbaiki tanpa mencetak semula. <a href=\"https:\/\/pageloot.com\/ms\/dynamic-qr-code-generator\/\">Kod QR dinamik<\/a> menunjuk kepada URL pengalihan pendek yang anda kawal \u2013 anda boleh mengemas kini destinasi, mengalihkan ke halaman baharu, atau melumpuhkan kod sepenuhnya dari papan pemuka pengurusan tanpa menyentuh bahan bercetak.<\/p>\n\n\n\n<blockquote class=\"is-layout-flow wp-block-quote-is-layout-flow\">\n<p><strong>Pastikan Kod QR yang Diterbitkan Anda Terkawal<\/strong> Jika anda mengesyaki salah satu kod yang digunakan anda telah diusik atau menunjuk ke tempat yang tidak selamat, anda boleh mengemas kini atau melumpuhkannya serta-merta. Gunakan <a href=\"https:\/\/pageloot.com\/ms\/dynamic-qr-code-generator\/\">Penjana dynamic QR code<\/a> untuk mengurus semua kod anda dari papan pemuka terpusat dengan analitik imbasan masa nyata.<\/p>\n<\/blockquote>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Gunakan penjenamaan yang konsisten pada kod anda.<\/strong> Tujuh puluh satu peratus orang tidak dapat membezakan kod QR palsu daripada yang sah dengan pasti. Kod QR berjenama \u2013 dengan logo anda, warna syarikat, dan domain tersuai dalam URL destinasi \u2013 memberikan isyarat visual kepada pengguna bahawa kod itu adalah sahih. Kod QR hitam-putih generik dengan URL pendek yang tidak jelas tidak memberikan jaminan sedemikian.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Pantau analitik imbasan untuk anomali.<\/strong> Kod QR dinamik mengumpul data imbasan termasuk cap masa, jenis peranti dan lokasi geografi. Peningkatan mendadak dalam imbasan dari kawasan yang tidak dijangka, atau aktiviti imbasan di luar waktu perniagaan biasa, boleh menunjukkan bahawa salah satu kod anda telah disalin dan diedarkan semula secara berniat jahat. Papan pemuka analitik Pageloot memaparkan corak ini supaya anda boleh menyiasat dan bertindak balas dengan cepat.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Untuk melihat secara terperinci data imbasan yang dikumpul oleh kod anda dan cara mentafsirkannya secara bertanggungjawab, lihat <a href=\"https:\/\/pageloot.com\/ms\/blog\/dynamic-qr-codes-what-data-is-collected\/\">memahami data yang dijejaki oleh kod QR dinamik anda<\/a>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Lakukan audit fizikal secara berkala.<\/strong> Untuk mana-mana kod QR yang dipaparkan di tempat awam atau separa awam \u2013 meja restoran, papan tanda acara, paparan kenderaan, atau tingkap kedai runcit \u2013 periksa kod secara fizikal mengikut jadual yang tetap. Cari pelekat yang diletakkan di atas kod asal dan uji destinasi setiap kod sebelum pelanggan menemuinya.<\/p>\n\n\n\n<figure><img decoding=\"async\" src=\"https:\/\/pageloot.com\/wp-content\/uploads\/2026\/05\/staff-inspecting-qr-192004-71336d039337.webp\" alt=\"Audit kod QR\" \/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Gunakan destinasi HTTPS secara eksklusif.<\/strong> Setiap URL yang dipautkan oleh kod QR anda harus menggunakan HTTPS. Menghantar pengguna ke destinasi HTTP yang tidak disulitkan menjejaskan kepercayaan dan mendedahkan data dalam transit.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Untuk panduan tambahan mengenai <a href=\"https:\/\/pageloot.com\/ms\/blog\/qr-code-privacy-risks-and-how-to-avoid-them\/\">risiko privasi kod QR dan cara mengelakkannya<\/a>, termasuk cara mengimbangi analitik dengan privasi pengguna, sumber tersebut merangkumi pertimbangan data yang sering diabaikan oleh perniagaan.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"h-evaluating-detection-tools\">Menilai Alat Pengesanan<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Latihan pekerja dan kawalan platform menangani sebahagian besar risiko, tetapi alat pengesanan khusus menambah lapisan lain \u2013 terutamanya untuk organisasi dengan jumlah e-mel yang tinggi atau penggunaan kod QR yang kompleks. Jika anda sedang menilai pilihan, <a href=\"https:\/\/pageloot.com\/ms\/blog\/top-tools-to-detect-qr-code-phishing\/\">alat yang direka untuk mengesan pancingan data kod QR<\/a> terdiri daripada platform analitik tingkah laku perusahaan kepada tambahan gerbang e-mel dan aplikasi pengimbasan mudah alih dengan pemeriksaan reputasi terbina dalam.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Gabungan yang tepat bergantung pada timbunan keselamatan sedia ada anda, jumlah kod QR yang anda terima berbanding yang digunakan, dan sama ada gangguan fizikal adalah kebimbangan penting untuk lokasi anda. Quishing bukanlah ancaman hipotesis. Ia menyumbang sebahagian besar aktiviti pancingan data dunia sebenar, memintas kawalan yang sudah ada pada kebanyakan organisasi, dan secara tidak seimbang menyasarkan perniagaan dan pengguna yang paling kurang dilengkapi untuk mengenalinya. Menutup jurang memerlukan tindakan yang disengajakan merentasi keselamatan e-mel, kawalan identiti, latihan pekerja, dan kod QR yang anda terbitkan sendiri.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Mulakan dengan kawalan yang boleh anda laksanakan dengan segera \u2013 MFA, kesedaran pekerja, dan menukar kod yang diterbitkan anda kepada pengurusan dinamik \u2013 kemudian bina ke arah pertahanan berlapis yang menjadikan serangan quishing secara konsisten tidak berjaya terhadap organisasi anda.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"h-frequently-asked-questions\">Soalan lazim<\/h2>\n\n\n\n<div class=\"schema-faq\"><div class=\"schema-faq-section\" id=\"faq-question-0a142415e7ad\"><strong class=\"schema-faq-question\">Apakah perbezaan antara pancingan data kod QR dan pancingan data biasa?<\/strong> <p class=\"schema-faq-answer\">Pancingan data biasa biasanya menggunakan URL yang kelihatan dalam teks e-mel atau pautan hiper yang boleh diperiksa oleh pengguna terlatih sebelum mengklik.<\/p> <\/div> <div class=\"schema-faq-section\" id=\"faq-question-68f0add58204\"><strong class=\"schema-faq-question\">Bagaimanakah perniagaan kecil boleh melindungi diri mereka jika mereka mempunyai bajet keselamatan yang terhad?<\/strong> <p class=\"schema-faq-answer\">Fokus pada kawalan berimpak tertinggi dahulu: dayakan pengesahan berbilang faktor pada semua akaun, latih pekerja untuk menganggap kod QR yang tidak dijangka sebagai mencurigakan dan mengesahkan melalui saluran bebas, dan tukar mana-mana kod QR yang diterbitkan daripada statik kepada dinamik supaya anda boleh mengemas kini atau melumpuhkannya jika masalah dikesan. Langkah-langkah ini memerlukan kos yang sedikit dan menghapuskan laluan serangan yang paling biasa. Gunakan pengimbas kod QR dengan keupayaan pratonton URL sebelum mengimbas kod yang tidak diketahui, dan wujudkan proses yang jelas untuk pekerja melaporkan kod yang mencurigakan kepada IT.<\/p> <\/div> <div class=\"schema-faq-section\" id=\"faq-question-0d855702ce5e\"><strong class=\"schema-faq-question\">Mengapa kod QR dinamik lebih selamat untuk perniagaan berbanding yang statik?<\/strong> <p class=\"schema-faq-answer\">Kod QR statik mengekod URL destinasi secara kekal. Jika URL itu terjejas \u2013 atau jika penyerang menyalin kod anda dan mengedarkannya semula yang menunjuk ke tapak berniat jahat \u2013 anda tiada cara untuk membetulkan kod cetakan asal tanpa mencetak semula semuanya. Kod QR dinamik melalui URL pengalihan pendek yang anda kawal secara berpusat. Anda boleh menukar destinasi, menambah perlindungan kata laluan, menetapkan tarikh luput, dan memantau aktiviti imbasan dalam masa nyata. Jika sesuatu kelihatan salah, anda boleh menyahaktifkan kod itu serta-merta. Gabungan fleksibiliti dan keterlihatan itu menjadikan kod dinamik jauh lebih selamat untuk mana-mana kod QR yang digunakan dalam konteks perniagaan yang berhadapan dengan awam atau berterusan.<\/p> <\/div> <\/div>","protected":false},"excerpt":{"rendered":"<p>Lindungi perniagaan anda daripada pancingan data kod QR. Ketahui cara serangan quishing berfungsi dan temui kawalan keselamatan berlapis seperti MFA dan penapisan OCR untuk menghentikannya.<\/p>","protected":false},"author":17,"featured_media":54101,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[2635],"tags":[],"class_list":["post-37652","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog"],"yoast_head":"<!-- This site is optimized with the Yoast SEO Premium plugin v24.7 (Yoast SEO v28.5) - https:\/\/yoast.com\/product\/yoast-seo-premium-wordpress\/ -->\n<title>QR Code Phishing: Business Risks and Fixes<\/title>\n<meta name=\"description\" content=\"QR code phishing is surging, posing serious risks to businesses through credential theft and financial loss. Learn how to protect your organization.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/pageloot.com\/ms\/blog\/qr-code-phishing-business-risks-and-fixes\/\" \/>\n<meta property=\"og:locale\" content=\"ms_MY\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"QR Code Phishing: How to Protect Your Business\" \/>\n<meta property=\"og:description\" content=\"QR code phishing is surging, posing serious risks to businesses through credential theft and financial loss. Learn how to protect your organization.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/pageloot.com\/ms\/blog\/qr-code-phishing-business-risks-and-fixes\/\" \/>\n<meta property=\"og:site_name\" content=\"Pageloot\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/pageloot\/\" \/>\n<meta property=\"article:published_time\" content=\"2025-06-15T14:00:32+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-06-10T21:27:13+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/pageloot.com\/wp-content\/uploads\/2025\/06\/image_5124d97bac748359f6451ea36430d28c.jpeg\" \/>\n\t<meta property=\"og:image:width\" content=\"1536\" \/>\n\t<meta property=\"og:image:height\" content=\"1024\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Siim T\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@getpageloot\" \/>\n<meta name=\"twitter:site\" content=\"@getpageloot\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"Siim T\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"1 minit\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/pageloot.com\\\/blog\\\/qr-code-phishing-business-risks-and-fixes\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/pageloot.com\\\/blog\\\/qr-code-phishing-business-risks-and-fixes\\\/\"},\"author\":{\"name\":\"Siim T\",\"@id\":\"https:\\\/\\\/pageloot.com\\\/es\\\/#\\\/schema\\\/person\\\/fa28992c2e52546f0812833bac852dfe\"},\"headline\":\"QR Code Phishing: How to Protect Your Business\",\"datePublished\":\"2025-06-15T14:00:32+00:00\",\"dateModified\":\"2026-06-10T21:27:13+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/pageloot.com\\\/blog\\\/qr-code-phishing-business-risks-and-fixes\\\/\"},\"wordCount\":2264,\"publisher\":{\"@id\":\"https:\\\/\\\/pageloot.com\\\/es\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/pageloot.com\\\/blog\\\/qr-code-phishing-business-risks-and-fixes\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/pageloot.com\\\/wp-content\\\/uploads\\\/2026\\\/05\\\/office-qr-flyer-cdf7db-53502f503d58.webp\",\"articleSection\":[\"Blog\"],\"inLanguage\":\"ms\"},{\"@type\":[\"WebPage\",\"FAQPage\"],\"@id\":\"https:\\\/\\\/pageloot.com\\\/blog\\\/qr-code-phishing-business-risks-and-fixes\\\/\",\"url\":\"https:\\\/\\\/pageloot.com\\\/blog\\\/qr-code-phishing-business-risks-and-fixes\\\/\",\"name\":\"QR Code Phishing: Business Risks and Fixes\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/pageloot.com\\\/es\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/pageloot.com\\\/blog\\\/qr-code-phishing-business-risks-and-fixes\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/pageloot.com\\\/blog\\\/qr-code-phishing-business-risks-and-fixes\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/pageloot.com\\\/wp-content\\\/uploads\\\/2026\\\/05\\\/office-qr-flyer-cdf7db-53502f503d58.webp\",\"datePublished\":\"2025-06-15T14:00:32+00:00\",\"dateModified\":\"2026-06-10T21:27:13+00:00\",\"description\":\"QR code phishing is surging, posing serious risks to businesses through credential theft and financial loss. Learn how to protect your organization.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/pageloot.com\\\/blog\\\/qr-code-phishing-business-risks-and-fixes\\\/#breadcrumb\"},\"mainEntity\":[{\"@id\":\"https:\\\/\\\/pageloot.com\\\/blog\\\/qr-code-phishing-business-risks-and-fixes\\\/#faq-question-0a142415e7ad\"},{\"@id\":\"https:\\\/\\\/pageloot.com\\\/blog\\\/qr-code-phishing-business-risks-and-fixes\\\/#faq-question-68f0add58204\"},{\"@id\":\"https:\\\/\\\/pageloot.com\\\/blog\\\/qr-code-phishing-business-risks-and-fixes\\\/#faq-question-0d855702ce5e\"}],\"inLanguage\":\"ms\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/pageloot.com\\\/blog\\\/qr-code-phishing-business-risks-and-fixes\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"ms\",\"@id\":\"https:\\\/\\\/pageloot.com\\\/blog\\\/qr-code-phishing-business-risks-and-fixes\\\/#primaryimage\",\"url\":\"https:\\\/\\\/pageloot.com\\\/wp-content\\\/uploads\\\/2026\\\/05\\\/office-qr-flyer-cdf7db-53502f503d58.webp\",\"contentUrl\":\"https:\\\/\\\/pageloot.com\\\/wp-content\\\/uploads\\\/2026\\\/05\\\/office-qr-flyer-cdf7db-53502f503d58.webp\",\"width\":1024,\"height\":1024,\"caption\":\"QR phishing warning\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/pageloot.com\\\/blog\\\/qr-code-phishing-business-risks-and-fixes\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/pageloot.com\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Blog\",\"item\":\"https:\\\/\\\/pageloot.com\\\/c\\\/blog\\\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"QR Code Phishing: Business Risks and Fixes\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/pageloot.com\\\/es\\\/#website\",\"url\":\"https:\\\/\\\/pageloot.com\\\/es\\\/\",\"name\":\"Pageloot\",\"description\":\"Create Free QR Codes Online\",\"publisher\":{\"@id\":\"https:\\\/\\\/pageloot.com\\\/es\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/pageloot.com\\\/es\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"ms\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/pageloot.com\\\/es\\\/#organization\",\"name\":\"Pageloot\",\"url\":\"https:\\\/\\\/pageloot.com\\\/es\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"ms\",\"@id\":\"https:\\\/\\\/pageloot.com\\\/es\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/pageloot.com\\\/wp-content\\\/uploads\\\/2020\\\/03\\\/Pageloot-QR-Code-Generator-Scanner-Tools-Online.svg\",\"contentUrl\":\"https:\\\/\\\/pageloot.com\\\/wp-content\\\/uploads\\\/2020\\\/03\\\/Pageloot-QR-Code-Generator-Scanner-Tools-Online.svg\",\"width\":1,\"height\":1,\"caption\":\"Pageloot\"},\"image\":{\"@id\":\"https:\\\/\\\/pageloot.com\\\/es\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.facebook.com\\\/pageloot\\\/\",\"https:\\\/\\\/x.com\\\/getpageloot\",\"https:\\\/\\\/www.instagram.com\\\/getpageloot\\\/\",\"https:\\\/\\\/www.linkedin.com\\\/company\\\/pageloot\\\/\",\"http:\\\/\\\/pinterest.com\\\/pageloot\",\"https:\\\/\\\/www.youtube.com\\\/pageloot\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/pageloot.com\\\/es\\\/#\\\/schema\\\/person\\\/fa28992c2e52546f0812833bac852dfe\",\"name\":\"Siim T\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"ms\",\"@id\":\"https:\\\/\\\/pageloot.com\\\/wp-content\\\/litespeed\\\/avatar\\\/b08b5ea4331bae7b2040ada99100c9df.jpg?ver=1792526369\",\"url\":\"https:\\\/\\\/pageloot.com\\\/wp-content\\\/litespeed\\\/avatar\\\/b08b5ea4331bae7b2040ada99100c9df.jpg?ver=1792526369\",\"contentUrl\":\"https:\\\/\\\/pageloot.com\\\/wp-content\\\/litespeed\\\/avatar\\\/b08b5ea4331bae7b2040ada99100c9df.jpg?ver=1792526369\",\"caption\":\"Siim T\"},\"description\":\"Siim Tiigim\u00e4gi is a part of the innovative QR code generator services at Pageloot. With a profound expertise spanning over 5 years solely on QR codes, Siim has become a subject matter expert in the field. He makes significant strides in leveraging QR technology to simplify and augment digital interactions. His journey didn\u2019t just start here. Siim has an extensive digital background with over 10 years of robust experience in the Software as a Service (SaaS) sector, a testament to his deep-seated knowledge in digital solutions.\",\"sameAs\":[\"https:\\\/\\\/www.linkedin.com\\\/in\\\/siim-tiigimagi\\\/\"]},{\"@type\":\"Question\",\"@id\":\"https:\\\/\\\/pageloot.com\\\/blog\\\/qr-code-phishing-business-risks-and-fixes\\\/#faq-question-0a142415e7ad\",\"position\":1,\"url\":\"https:\\\/\\\/pageloot.com\\\/blog\\\/qr-code-phishing-business-risks-and-fixes\\\/#faq-question-0a142415e7ad\",\"name\":\"What is the difference between QR code phishing and regular phishing?\",\"answerCount\":1,\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Regular phishing typically uses visible URLs in email text or hyperlinks that a trained user can inspect before clicking. QR code phishing conceals the destination entirely \u2013 the malicious URL is encoded inside the image, invisible until after scanning. This also makes it harder for email security filters to detect, since they see an image rather than a link. The result is that QR code phishing bypasses many controls that effectively catch text-based phishing.\",\"inLanguage\":\"ms\"},\"inLanguage\":\"ms\"},{\"@type\":\"Question\",\"@id\":\"https:\\\/\\\/pageloot.com\\\/blog\\\/qr-code-phishing-business-risks-and-fixes\\\/#faq-question-68f0add58204\",\"position\":2,\"url\":\"https:\\\/\\\/pageloot.com\\\/blog\\\/qr-code-phishing-business-risks-and-fixes\\\/#faq-question-68f0add58204\",\"name\":\"How can small businesses protect themselves if they have a limited security budget?\",\"answerCount\":1,\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Focus on the highest-impact controls first: enable multi-factor authentication on all accounts, train employees to treat unexpected QR codes as suspicious and verify through independent channels, and switch any published QR codes from static to dynamic so you can update or disable them if a problem is detected. These steps cost little and eliminate the most common attack paths. Use a QR code scanner with URL preview capability before scanning unknown codes, and establish a clear process for employees to report suspicious codes to IT.\",\"inLanguage\":\"ms\"},\"inLanguage\":\"ms\"},{\"@type\":\"Question\",\"@id\":\"https:\\\/\\\/pageloot.com\\\/blog\\\/qr-code-phishing-business-risks-and-fixes\\\/#faq-question-0d855702ce5e\",\"position\":3,\"url\":\"https:\\\/\\\/pageloot.com\\\/blog\\\/qr-code-phishing-business-risks-and-fixes\\\/#faq-question-0d855702ce5e\",\"name\":\"Why are dynamic QR codes more secure for businesses than static ones?\",\"answerCount\":1,\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Static QR codes permanently encode a destination URL. If that URL is compromised \u2013 or if an attacker copies your code and redistributes it pointing to a malicious site \u2013 you have no way to correct the original printed code without reprinting everything. Dynamic QR codes route through a short redirect URL that you control centrally. You can change the destination, add password protection, set expiration dates, and monitor scan activity in real time. If something looks wrong, you can disable the code immediately. That combination of flexibility and visibility makes dynamic codes significantly safer for any QR code used in public-facing or ongoing business contexts.\",\"inLanguage\":\"ms\"},\"inLanguage\":\"ms\"}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"Pancingan Data Kod QR: Risiko Perniagaan dan Penyelesaian","description":"QR code phishing is surging, posing serious risks to businesses through credential theft and financial loss. Learn how to protect your organization.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/pageloot.com\/ms\/blog\/qr-code-phishing-business-risks-and-fixes\/","og_locale":"ms_MY","og_type":"article","og_title":"QR Code Phishing: How to Protect Your Business","og_description":"QR code phishing is surging, posing serious risks to businesses through credential theft and financial loss. Learn how to protect your organization.","og_url":"https:\/\/pageloot.com\/ms\/blog\/qr-code-phishing-business-risks-and-fixes\/","og_site_name":"Pageloot","article_publisher":"https:\/\/www.facebook.com\/pageloot\/","article_published_time":"2025-06-15T14:00:32+00:00","article_modified_time":"2026-06-10T21:27:13+00:00","og_image":[{"width":1536,"height":1024,"url":"https:\/\/pageloot.com\/wp-content\/uploads\/2025\/06\/image_5124d97bac748359f6451ea36430d28c.jpeg","type":"image\/jpeg"}],"author":"Siim T","twitter_card":"summary_large_image","twitter_creator":"@getpageloot","twitter_site":"@getpageloot","twitter_misc":{"Written by":"Siim T","Est. reading time":"1 minit"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/pageloot.com\/blog\/qr-code-phishing-business-risks-and-fixes\/#article","isPartOf":{"@id":"https:\/\/pageloot.com\/blog\/qr-code-phishing-business-risks-and-fixes\/"},"author":{"name":"Siim T","@id":"https:\/\/pageloot.com\/es\/#\/schema\/person\/fa28992c2e52546f0812833bac852dfe"},"headline":"QR Code Phishing: How to Protect Your Business","datePublished":"2025-06-15T14:00:32+00:00","dateModified":"2026-06-10T21:27:13+00:00","mainEntityOfPage":{"@id":"https:\/\/pageloot.com\/blog\/qr-code-phishing-business-risks-and-fixes\/"},"wordCount":2264,"publisher":{"@id":"https:\/\/pageloot.com\/es\/#organization"},"image":{"@id":"https:\/\/pageloot.com\/blog\/qr-code-phishing-business-risks-and-fixes\/#primaryimage"},"thumbnailUrl":"https:\/\/pageloot.com\/wp-content\/uploads\/2026\/05\/office-qr-flyer-cdf7db-53502f503d58.webp","articleSection":["Blog"],"inLanguage":"ms"},{"@type":["WebPage","FAQPage"],"@id":"https:\/\/pageloot.com\/blog\/qr-code-phishing-business-risks-and-fixes\/","url":"https:\/\/pageloot.com\/blog\/qr-code-phishing-business-risks-and-fixes\/","name":"Pancingan Data Kod QR: Risiko Perniagaan dan Penyelesaian","isPartOf":{"@id":"https:\/\/pageloot.com\/es\/#website"},"primaryImageOfPage":{"@id":"https:\/\/pageloot.com\/blog\/qr-code-phishing-business-risks-and-fixes\/#primaryimage"},"image":{"@id":"https:\/\/pageloot.com\/blog\/qr-code-phishing-business-risks-and-fixes\/#primaryimage"},"thumbnailUrl":"https:\/\/pageloot.com\/wp-content\/uploads\/2026\/05\/office-qr-flyer-cdf7db-53502f503d58.webp","datePublished":"2025-06-15T14:00:32+00:00","dateModified":"2026-06-10T21:27:13+00:00","description":"QR code phishing is surging, posing serious risks to businesses through credential theft and financial loss. Learn how to protect your organization.","breadcrumb":{"@id":"https:\/\/pageloot.com\/blog\/qr-code-phishing-business-risks-and-fixes\/#breadcrumb"},"mainEntity":[{"@id":"https:\/\/pageloot.com\/blog\/qr-code-phishing-business-risks-and-fixes\/#faq-question-0a142415e7ad"},{"@id":"https:\/\/pageloot.com\/blog\/qr-code-phishing-business-risks-and-fixes\/#faq-question-68f0add58204"},{"@id":"https:\/\/pageloot.com\/blog\/qr-code-phishing-business-risks-and-fixes\/#faq-question-0d855702ce5e"}],"inLanguage":"ms","potentialAction":[{"@type":"ReadAction","target":["https:\/\/pageloot.com\/blog\/qr-code-phishing-business-risks-and-fixes\/"]}]},{"@type":"ImageObject","inLanguage":"ms","@id":"https:\/\/pageloot.com\/blog\/qr-code-phishing-business-risks-and-fixes\/#primaryimage","url":"https:\/\/pageloot.com\/wp-content\/uploads\/2026\/05\/office-qr-flyer-cdf7db-53502f503d58.webp","contentUrl":"https:\/\/pageloot.com\/wp-content\/uploads\/2026\/05\/office-qr-flyer-cdf7db-53502f503d58.webp","width":1024,"height":1024,"caption":"QR phishing warning"},{"@type":"BreadcrumbList","@id":"https:\/\/pageloot.com\/blog\/qr-code-phishing-business-risks-and-fixes\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/pageloot.com\/"},{"@type":"ListItem","position":2,"name":"Blog","item":"https:\/\/pageloot.com\/c\/blog\/"},{"@type":"ListItem","position":3,"name":"QR Code Phishing: Business Risks and Fixes"}]},{"@type":"WebSite","@id":"https:\/\/pageloot.com\/es\/#website","url":"https:\/\/pageloot.com\/es\/","name":"Pageloot","description":"Buat Kod QR Percuma dalam talian","publisher":{"@id":"https:\/\/pageloot.com\/es\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/pageloot.com\/es\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"ms"},{"@type":"Organization","@id":"https:\/\/pageloot.com\/es\/#organization","name":"Pageloot","url":"https:\/\/pageloot.com\/es\/","logo":{"@type":"ImageObject","inLanguage":"ms","@id":"https:\/\/pageloot.com\/es\/#\/schema\/logo\/image\/","url":"https:\/\/pageloot.com\/wp-content\/uploads\/2020\/03\/Pageloot-QR-Code-Generator-Scanner-Tools-Online.svg","contentUrl":"https:\/\/pageloot.com\/wp-content\/uploads\/2020\/03\/Pageloot-QR-Code-Generator-Scanner-Tools-Online.svg","width":1,"height":1,"caption":"Pageloot"},"image":{"@id":"https:\/\/pageloot.com\/es\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/pageloot\/","https:\/\/x.com\/getpageloot","https:\/\/www.instagram.com\/getpageloot\/","https:\/\/www.linkedin.com\/company\/pageloot\/","http:\/\/pinterest.com\/pageloot","https:\/\/www.youtube.com\/pageloot"]},{"@type":"Person","@id":"https:\/\/pageloot.com\/es\/#\/schema\/person\/fa28992c2e52546f0812833bac852dfe","name":"Siim T","image":{"@type":"ImageObject","inLanguage":"ms","@id":"https:\/\/pageloot.com\/wp-content\/litespeed\/avatar\/b08b5ea4331bae7b2040ada99100c9df.jpg?ver=1792526369","url":"https:\/\/pageloot.com\/wp-content\/litespeed\/avatar\/b08b5ea4331bae7b2040ada99100c9df.jpg?ver=1792526369","contentUrl":"https:\/\/pageloot.com\/wp-content\/litespeed\/avatar\/b08b5ea4331bae7b2040ada99100c9df.jpg?ver=1792526369","caption":"Siim T"},"description":"Siim Tiigim\u00e4gi adalah sebahagian daripada perkhidmatan penjana kod QR yang inovatif di Pageloot. Dengan kepakaran mendalam yang menjangkau lebih 5 tahun semata-mata pada kod QR, Siim telah menjadi pakar dalam bidang itu. Beliau membuat kemajuan yang ketara dalam memanfaatkan teknologi QR untuk memudahkan dan menambah interaksi digital. Perjalanannya bukan sahaja bermula di sini. Siim mempunyai latar belakang digital yang luas dengan lebih 10 tahun pengalaman teguh dalam sektor Perisian sebagai Perkhidmatan (SaaS), bukti pengetahuan mendalam beliau dalam penyelesaian digital.","sameAs":["https:\/\/www.linkedin.com\/in\/siim-tiigimagi\/"]},{"@type":"Question","@id":"https:\/\/pageloot.com\/blog\/qr-code-phishing-business-risks-and-fixes\/#faq-question-0a142415e7ad","position":1,"url":"https:\/\/pageloot.com\/blog\/qr-code-phishing-business-risks-and-fixes\/#faq-question-0a142415e7ad","name":"Apakah perbezaan antara pancingan data kod QR dan pancingan data biasa?","answerCount":1,"acceptedAnswer":{"@type":"Answer","text":"Regular phishing typically uses visible URLs in email text or hyperlinks that a trained user can inspect before clicking. QR code phishing conceals the destination entirely \u2013 the malicious URL is encoded inside the image, invisible until after scanning. This also makes it harder for email security filters to detect, since they see an image rather than a link. The result is that QR code phishing bypasses many controls that effectively catch text-based phishing.","inLanguage":"ms"},"inLanguage":"ms"},{"@type":"Question","@id":"https:\/\/pageloot.com\/blog\/qr-code-phishing-business-risks-and-fixes\/#faq-question-68f0add58204","position":2,"url":"https:\/\/pageloot.com\/blog\/qr-code-phishing-business-risks-and-fixes\/#faq-question-68f0add58204","name":"Bagaimanakah perniagaan kecil boleh melindungi diri mereka jika mereka mempunyai bajet keselamatan yang terhad?","answerCount":1,"acceptedAnswer":{"@type":"Answer","text":"Focus on the highest-impact controls first: enable multi-factor authentication on all accounts, train employees to treat unexpected QR codes as suspicious and verify through independent channels, and switch any published QR codes from static to dynamic so you can update or disable them if a problem is detected. These steps cost little and eliminate the most common attack paths. Use a QR code scanner with URL preview capability before scanning unknown codes, and establish a clear process for employees to report suspicious codes to IT.","inLanguage":"ms"},"inLanguage":"ms"},{"@type":"Question","@id":"https:\/\/pageloot.com\/blog\/qr-code-phishing-business-risks-and-fixes\/#faq-question-0d855702ce5e","position":3,"url":"https:\/\/pageloot.com\/blog\/qr-code-phishing-business-risks-and-fixes\/#faq-question-0d855702ce5e","name":"Mengapa kod QR dinamik lebih selamat untuk perniagaan berbanding yang statik?","answerCount":1,"acceptedAnswer":{"@type":"Answer","text":"Static QR codes permanently encode a destination URL. If that URL is compromised \u2013 or if an attacker copies your code and redistributes it pointing to a malicious site \u2013 you have no way to correct the original printed code without reprinting everything. Dynamic QR codes route through a short redirect URL that you control centrally. You can change the destination, add password protection, set expiration dates, and monitor scan activity in real time. If something looks wrong, you can disable the code immediately. That combination of flexibility and visibility makes dynamic codes significantly safer for any QR code used in public-facing or ongoing business contexts.","inLanguage":"ms"},"inLanguage":"ms"}]}},"_links":{"self":[{"href":"https:\/\/pageloot.com\/ms\/wp-json\/wp\/v2\/posts\/37652","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/pageloot.com\/ms\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/pageloot.com\/ms\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/pageloot.com\/ms\/wp-json\/wp\/v2\/users\/17"}],"replies":[{"embeddable":true,"href":"https:\/\/pageloot.com\/ms\/wp-json\/wp\/v2\/comments?post=37652"}],"version-history":[{"count":15,"href":"https:\/\/pageloot.com\/ms\/wp-json\/wp\/v2\/posts\/37652\/revisions"}],"predecessor-version":[{"id":54977,"href":"https:\/\/pageloot.com\/ms\/wp-json\/wp\/v2\/posts\/37652\/revisions\/54977"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/pageloot.com\/ms\/wp-json\/wp\/v2\/media\/54101"}],"wp:attachment":[{"href":"https:\/\/pageloot.com\/ms\/wp-json\/wp\/v2\/media?parent=37652"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/pageloot.com\/ms\/wp-json\/wp\/v2\/categories?post=37652"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/pageloot.com\/ms\/wp-json\/wp\/v2\/tags?post=37652"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}