Hasta ahora, los ciberataques con códigos QR funcionaban de una manera muy simple: se incrustaba un código malicioso directamente en un correo electrónico y se esperaba a que alguna víctima lo leyera. Sin embargo, recientemente, los delincuentes han ideado una variante mucho más sofisticada. En estos nuevos ataques multicapa, el QR malicioso se oculta en lo que parece ser un inofensivo archivo PDF adjunto. Mediante tácticas de evasión, como añadir un CAPTCHA de Cloudflare, consiguen ralentizar y dificultar la detección automática.

Estos ataques de desarrollan en cuatro fases: