Quishing: Betrug über gefälschte QR-Codes

Quishing – eine Kombination aus „QR-Code" und „Phishing" – ist die neue Masche, vor der die Zentralstelle Verbraucherschutz warnt. Kriminelle bringen gefälschte QR-Codes an öffentlichen Orten an oder versenden sie per E-Mail und Brief. Wer den Code scannt, landet auf einer Phishing-Seite.

Wo gefälschte QR-Codes auftauchen

• Parkautomaten: Aufkleber mit gefälschten QR-Codes über den echten Bezahl-Codes
• E-Ladesäulen: Gefälschte QR-Sticker an Ladestationen für Elektroautos
• Briefe: Angebliche Schreiben von Banken mit QR-Code zur „Kontobestätigung"
• E-Mails: QR-Codes in E-Mails, die Spam-Filter umgehen, da der schädliche Link im Bild versteckt ist
• Restaurants: Gefälschte QR-Codes auf Tischen statt der echten Speisekarten-Codes

Schutzmaßnahmen

Prüfen Sie vor dem Scannen, ob der QR-Code aufgeklebt (Overlay) ist. Schauen Sie sich die URL-Vorschau auf Ihrem Smartphone an, bevor Sie eine Webseite öffnen. Geben Sie nach QR-Code-Scan niemals Bankdaten oder Passwörter ein. Nutzen Sie an Parkautomaten und Ladesäulen bevorzugt die offizielle App des Betreibers.