"Quishing": Betrug durch manipulierte QR-Codes

(ots) - Kurz mit dem Smartphone scannen, und schon gelangt man zu einer Webseite oder Anwendung: QR-Codes sind bequem - doch genau das machen sich auch Kriminelle zunutze. Denn hinter den vermeintlich harmlosen Codes können sich gefälschte Webseiten oder Schadsoftware verbergen, warnt das Infocenter der R+V-Versicherung.

Cyberkriminelle setzen vermehrt auf sogenannte Quishing-Angriffe, eine Kombination aus "QR-Code" und "Phishing". Dabei haben sie es auf Bankdaten, E-Mail-Konten, Passwörter, Geldzahlungen oder andere vertrauliche Daten abgesehen. Die QR-Codes wirken auf den ersten Blick unverdächtig. Doch wer sie scannt, kann auf einer täuschend echten Fake-Webseite landen oder sich unbemerkt eine Schadstoffsoftware auf sein Smartphone laden. "Häufig sind die gefälschten Seiten kaum von den echten zu unterscheiden", sagt Mirko Saam, Informationssicherheitsbeauftragter der der R+V Versicherung. Deshalb schöpfen viele Betroffene keinen Verdacht - sie geben sensible Daten weiter oder veranlassen Zahlungen.

Wo lauern die Gefahren?

Die manipulierten Codes werden von Kriminellen sowohl digital als auch auf gedruckten Materialien platziert. Dabei nutzen sie verschiedene Methoden. "Die Betrüger verschicken vermeintlich offizielle Briefe oder E-Mails. Darin fordern sie zum Beispiel dazu auf, über den QR-Code Daten zu aktualisieren oder Zahlungen zu tätigen", erklärt Saam. Auch auf Plakaten, Flyern oder Broschüren locken manipulierte QR-Codes in die Falle: Zum Beispiel, indem sie Zugang zu besonderen Angeboten versprechen. Hinzu kommen falsche QR-Codes an Bushaltestellen, auf Ladesäulen oder Parkautomaten. Sie vermitteln den Eindruck, dass die Parkgebühr auch online bezahlt werden kann.

Betrügerische QR-Codes erkennen

Um sich vor Quishing zu schützen, helfen ein paar einfache Vorsichtsmaßnahmen. "Am wichtigsten ist es, den QR-Code zu überprüfen. Wurde er zum Beispiel aufgeklebt, wie es bei einem Parkscheinautomaten vorkommen kann? Dann sollte man ihn auf keinen Fall nutzen", rät Saam. Der sichere Weg ist immer die Barzahlung oder eine Park-App, die zuvor aus einer sicheren Quelle heruntergeladen wurde.



Seriöse Absender wie Behörden, Banken oder Händler fordern niemals sensible Daten über E-Mail oder SMS an. Briefe und Nachrichten von Kriminellen sind zudem oft sehr fordernd, allgemein und ohne persönliche Anrede verfasst. "Im Zweifelsfall gilt die Grundregel: Erst den Absender kontaktieren, dann den QR-Code scannen", sagt der R+V-Informationssicherheitsbeauftragte. Scanner-Apps zeigen die URL vor dem Öffnen an - und warnen bei Bedarf. Zudem lässt sich das Smartphone so einstellen, dass ein Link vor dem Öffnen erst einmal angezeigt wird. So kann man die URL zunächst auf Echtheit prüfen.

Weitere Tipps des R+V-Infocenters:


- Wenn man auf dem Smartphone lange auf einen Link drücken, wird die echte Zieladresse angezeigt und kann überprüft werden.
- QR-Codes, die mit einer E-Mail verschickt werden, erkennt ein Anti-Viren-Programm in der Regel nicht: Sie wird nur als Bild erkannt und nicht als Sicherheitsrisiko.
- Im Ausland und auf Reisen sollten QR-Codes besonders sorgfältig überprüft werden.

Pressekontakt:

R+V-Infocenter
06172/9022-131
ruv-infocenter@arts-others.de
www.infocenter.ruv.de
Threads: @ruv_de


Original-Content von: R+V Infocenter, übermittelt durch news aktuellWeitere Infos zu dieser Pressemeldung:

Themen in dieser Pressemitteilung:


Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: ots
Datum: 19.03.2025 - 10:10 Uhr
Sprache: Deutsch
News-ID 2159537
Anzahl Zeichen: 3562

Kontakt-Informationen:
Ansprechpartner: ots
Stadt:

Wiesbaden

Kategorie:

Finanzwesen

Diese Pressemitteilung wurde bisher 236 mal aufgerufen.

Urlaubszeit: Falsche Pannenhelfer auf Beutezug ...
Wer im Sommer mit dem Auto verreist, sollte besonders wachsam sein. Trickdiebe täuschen oft Pannen vor oder führen sie sogar gezielt herbei. Ihr Ziel: Möglichst einfach an Bargeld und Wertsachen kommen. Die Maschen der Kriminellen sind dabei sehr raffiniert, warnt das Infocenter der R+V Versicher

Beeren aus Wald und Feld: Erst waschen, dann naschen ...
Ob beim Spaziergang oder beim Ausflug ins Grüne: Derzeit locken viele reife Beeren zum Naschen. Doch Zugreifen ist nicht immer eine gute Idee - die Früchte könnten verunreinigt oder verschimmelt sein. Das Infocenter der R+V Versicherung empfiehlt, wilde Beeren vor dem Verzehr genau anzuschauen un

Brandgefahr: Augen auf beim Waldspaziergang ...
Ein Funke reicht: Zigarette, Grill oder Lagerfeuer zählen zu den häufigsten Ursachen für Waldbrände. Ebenfalls gefährlich ist, wenn Autos mit heißem Auspuff auf trockenem Waldboden abgestellt werden. Besonders bei anhaltender Trockenheit breiten sich Feuer oft rasend schnell aus. Das Infocente

Weitere Mitteilungen von R+V Infocenter

dynaCERT-Händler Simply Green erzielt bemerkenswerten Erfolg mit HydraGEN™-Verkäufen ...
dynaCERT Inc. (TSX: DYA) (OTC: DYFSF) (FWB: DMJ) („dynaCERT“ oder das „Unternehmen“) und Simply Green Distributors Inc. („Simply Green“) freuen sich sehr, ein Rekordwachstum beim Verkauf der proprietären HydraGEN™-Technologie von dynaCERT in Kanada bekannt gegeben; dies stellt eine

momox weiter auf Erfolgskurs: Re-Commerce-Champion feiert starken Umsatz in 2024 ...
- Umsatzsteigerung um 8,6 % auf 377 Millionen Euro - der Bereich Bücher & Medien bleibt dominant und auch Fashion wächst zweistellig - Fokus auf Kund:innen verbessert Einkaufserlebnis in Onlineshops und Apps - Neuer Chief Growth Officer treibt nachhaltiges Wachstum weiter voran Der Re-

Künstliche Intelligenz – die Raupe Nimmersatt ...
Die Nachfrage nach KI-Anwendungen steigt rasant an. Neue Rechenzentren wachsen aus dem Boden. Strom ist nötig. Ende 2023 gab es laut Schätzungen der Internationalen Energieagentur rund 8.000 Rechenzentren weltweit. Sie verbrauchten zwei bis drei Prozent der globalen Stromproduktion. Bis 2026 wird

Künstliche Intelligenz – die Raupe Nimmersatt ...
Ende 2023 gab es laut Schätzungen der Internationalen Energieagentur rund 8.000 Rechenzentren weltweit. Sie verbrauchten zwei bis drei Prozent der globalen Stromproduktion. Bis 2026 wird dieser Bereich des Stromverbrauchs von 460 auf prognostizierte 1050 Milliarden Kilowattstunden wachsen. ChatGPT