La decodifica del codice QR è il processo di lettura di un simbolo QR ed estrazione dei dati che contiene, come un URL, un numero di telefono o del testo. Negli strumenti di sicurezza, la decodifica trasforma un'immagine in qualcosa che può essere analizzato come un normale link. Questo è importante perché molte difese sono più efficaci quando possono ispezionare una destinazione visibile prima che un utente la apra.
Gli aggressori usano i codici QR per nascondere link dannosi all'interno delle immagini, una tecnica spesso chiamata quishing. Questo può aiutare i messaggi di phishing a eludere gli scanner che si concentrano sugli URL in testo semplice o sugli allegati. Sul fronte difensivo, i gateway di posta e gli strumenti di sicurezza mobile possono decodificare le immagini QR, confrontare la destinazione incorporata con i dati di reputazione e applicare la protezione al momento del clic quando il link viene aperto. Considerare i codici QR come link cliccabili, non come immagini innocue, è una parte fondamentale della moderna difesa contro il phishing.