Angriffe und Betrug
Quishing (QR-Code-Phishing)
Phishing über einen QR-Code, der statt auf die erwartete Seite auf eine gefälschte Anmelde- oder Zahlungsseite führt.
Beim Quishing steckt der gefährliche Link nicht im Text, sondern in einem QR-Code. Der Code kommt per E-Mail, etwa mit der Aufforderung, die Zwei-Faktor-Anmeldung zu erneuern, oder er klebt als Aufkleber auf einem Parkautomaten, einer Ladesäule oder einem Plakat. Wer ihn mit dem Handy scannt, landet auf einer nachgebauten Seite, die Zugangsdaten oder Kartendaten abfragt.
Der Trick funktioniert aus zwei Gründen. Erstens erkennen viele E-Mail-Filter einen Link in einem Bild schlechter als einen normalen Link. Zweitens wechselt der Empfänger vom gut geschützten Firmen-PC auf das Handy, wo oft weniger Schutz läuft und die Zieladresse kaum lesbar ist.
Für Betriebe ist vor allem die E-Mail-Variante relevant. Eine Mail im Design von Microsoft 365 mit QR-Code und dem Hinweis „Ihr Kennwort läuft ab“ zielt genau auf Büromitarbeiter. Die Regeln sind dieselben wie beim Phishing: Echte Anmeldungen erfolgen über die bekannte Adresse, die Sie selbst eintippen oder als Lesezeichen gespeichert haben.
Für Ihren Betrieb
Prüfen Sie nach dem Scannen die angezeigte Adresse, bevor Sie die Seite öffnen. Steht dort nicht die erwartete Domain, brechen Sie ab.