Cyberkriminelle nutzen gefälschte QR-Codes („Quishing“), um sensible Daten wie Zahlungsinformationen zu stehlen. Gefälschte QR-Codes finden sich häufig auf Strafzetteln, an Ladesäulen für E-Autos und in gefälschten Bankbriefen.
- Gefälschte Strafzettel am Auto
QR-Codes überprüfen: Scannen Sie QR-Codes nur, wenn sie verlässlich erscheinen. - Gefälschte QR-Codes an E-Auto Ladesäulen
Vermeiden Sie überklebte QR-Codes. Nutzen Sie, falls verfügbar, ein Display oder eine Ladekarte. - Bankbriefe: Seien Sie vorsichtig bei Schreiben ohne persönliche Anrede und kontaktieren Sie die Bank direkt über unabhängige Kontaktwege.
- Funktion deaktivieren: Schalten Sie das automatische Öffnen von QR-Code-Inhalten aus, um die URL erst zu überprüfen.
So schützen Sie sich vor Quishing
- Inhalte nie automatisch öffnen: Deaktivieren Sie die Funktion, die einen QR-Code-Link direkt öffnet, wenn Ihr Scanner dies ermöglicht. Ein guter QR-Code-Scanner zeigt die URL vor dem Öffnen an. Achten Sie auf ausländische Links, wie z. B. solche mit der Endung „.ru“ – dies könnte auf eine verdächtige Quelle hinweisen. Bei Kurzlinks (z. B. bit.ly) ist besondere Vorsicht geboten, da die eigentliche Zieladresse nicht sofort erkennbar ist.
- Seien Sie aufmerksam: Scannen Sie den QR-Code nicht, ohne ihn genau zu prüfen, besonders wenn Zahlungsdaten abgefragt werden. Überprüfen Sie die URL sorgfältig, um sicherzustellen, dass es sich um die Webseite Ihrer Bank oder eines vertrauenswürdigen Anbieters handelt.
- Direkte Kontaktaufnahme mit der Bank: Bei Zweifeln an der Echtheit eines Schreibens oder des QR-Codes darauf, verwenden Sie nicht die angegebenen Kontaktdaten. Suchen Sie stattdessen eigenständig nach den Kontaktdaten Ihrer Bank und fragen Sie nach.
- Vorsicht bei allgemeinen Formulierungen: Betrugsversuche verwenden oft unpersönliche Begrüßungen wie „Sehr geehrte Kontoinhaberin, sehr geehrter Kontoinhaber“. Seriöse Schreiben enthalten in der Regel personalisierte Anreden.
- Überklebte QR-Codes vermeiden: Wenn Sie an einer öffentlichen Stelle wie z. B. einer Ladesäule QR-Codes nutzen, prüfen Sie, ob der QR-Code möglicherweise überklebt wurde. Scannen Sie, falls vorhanden, besser einen Code direkt von einem Bildschirm oder Display der Ladesäule, um Manipulationen zu vermeiden.
Mehr Informationen über die Betrugsmasche lesen Sie auf der Seite des LKA Niedersachsen: