Worum geht es?
Immer häufiger nutzen Cyberkriminelle sogenannte QR-Codes für Phishing-Angriffe. Diese Art des Betrugs nennt man “Quishing” (eine Mischung aus QR-Code und Phishing). Dabei werden QR-Codes so gestaltet, dass sie auf gefälschte Webseiten führen, um an Ihre Passwörter, Bankdaten oder andere vertrauliche Informationen zu gelangen.
Wie funktioniert Quishing genau?
- In einer E-Mail, einem PDF-Anhang oder sogar auf einem Aufkleber kann sich ein scheinbar harmloser QR-Code befinden.
- Wenn Sie diesen Code mit dem Smartphone scannen, werden Sie auf eine manipulierte Webseite weitergeleitet.
- Diese Seite sieht aus wie z. B. eine Login-Seite von Microsoft, Google oder einer Bank.
- Geben Sie dort Daten ein, landen sie direkt bei den Angreifern.
Warum ist das so gefährlich?
- QR-Codes wirken zunächst vertrauenswürdig, weil sie oft im Alltag eingesetzt werden.
- Sie sind für Sicherheitsprogramme schwerer zu überprüfen, da sie oft als Bild eingebettet sind.
- Am Smartphone ist es schwer, die Zieladresse zu erkennen, bevor man die Seite öffnet.
Was sollten Sie tun?
- Scannen Sie niemals QR-Codes in E-Mails oder Anhängen, auch wenn sie offiziell aussehen.
- Nutzen Sie niemals QR-Codes für Logins oder Passworteingaben.
- Prüfen Sie vor dem Scannen, ob der QR-Code vertrauenswürdig ist (z. B. an einem echten Plakat oder offiziellen Ort).
- Verwenden Sie QR-Scanner, die Ihnen vor dem Öffnen die Ziel-URL anzeigen.
- Geben Sie URLs lieber manuell ein, statt ihnen aus einem QR-Code zu folgen.
Was tun im Verdachtsfall?
- Wenn Sie versehentlich einen QR-Code gescannt haben und unsicher sind, melden Sie sich sofort beim IT-Support.
- Geben Sie keine Passwörter ein und melden Sie verdächtige Mails über den Phishing-Button in Outlook.
Fazit:
QR-Codes sind praktisch, aber leider auch für Betrüger interessant. Bleiben Sie aufmerksam und scannen Sie nur dann, wenn Sie sicher sind, dass der Code vertrauenswürdig ist. Bei Fragen oder Unsicherheiten: Fragen Sie nach, bevor Sie scannen!
