El término squishing viene de QR phishing, o lo que es lo mismo, phishing mediante QR. Esto es así porque es un tipo de estafa basada en lanzar cebos como la pesca o el phishing, pero el cebo que se utiliza en este caso es un código QR que las víctimas deben escanear... El código apuntará a una web fraudulenta que es una copia de la página real a la que supuestamente está apuntando el código. En esta web te pedirán datos personales, como los datos de acceso de una de tus cuentas de Internet o directamente datos de tu tarjeta de crédito...
Cómo evitarlo
...Cuando entres en la web a la que apunta un código QR, revisa siempre la URL o dirección de la página. Así, podrás comprobar si la página en la que entras es la real o es otra con un nombre completamente diferente. A veces en la web a la que se te lleva pueden utilizar una palabra que sea el nombre de la empresa, por lo que conviene saber cuál es la dirección real para no caer en la trampa de entrar en páginas con nombres parecidos, pero que no son la oficial...
Fuente: https://www.xataka.com/basics/quishing- ... iberestafa