Weil QR-Codes grundsätzlich nicht auf schädliche Links verweisen können.

Weil E-Mail-Filter QR-Codes grundsätzlich blockieren und daher nie zugestellt werden.

Weil QR-Codes ausschließlich in physischer Form verwendet werden und nie digital versendet werden.

Weil der eigentliche Link im QR-Code kodiert und nicht als lesbarer Text vorhanden ist, wodurch textbasierte Filter und die Skepsis des Nutzers umgangen werden.

Der Schadcode wird automatisch ohne jegliches Zutun des Opfers ausgeführt.

Das Opfer wird angeleitet, Terminal oder PowerShell zu öffnen und den Inhalt der Zwischenablage per Tastenkombination einzufügen und auszuführen.

Per JavaScript wird unbemerkt ein schädlicher Befehl in die Zwischenablage des Opfers kopiert.

Der Angriff erfordert, dass das Opfer aktiv Bilder mit Ampeln oder Bussen anklickt.

Angreifer geben sich als Vorgesetzte aus und drängen Mitarbeiter unter Zeitdruck zu unautorisierten Überweisungen oder zur Herausgabe vertraulicher Daten.

Ein Mitarbeiter meldet seinem Chef eine entdeckte Phishing-Mail.

CEO-Fraud bezeichnet das automatisierte Scannen von Netzwerken nach offenen Ports.

Der Geschäftsführer eines Unternehmens wird Opfer eines Einbruchs in die Firmenräume.

Ein Administrator vergibt versehentlich zu weitreichende Rechte an eine Software.