Wo lauern die Gefahren?

Die manipulierten Codes werden von Kriminellen sowohl digital als auch auf gedruckten Materialien platziert. Dabei nutzen sie verschiedene Methoden. „Die Betrüger verschicken vermeintlich offizielle Briefe oder E-Mails. Darin fordern sie zum Beispiel dazu auf, über den QR-Code Daten zu aktualisieren oder Zahlungen zu tätigen“, erklärt Saam. Auch auf Plakaten, Flyern oder Broschüren locken manipulierte QR-Codes in die Falle: Zum Beispiel, indem sie Zugang zu besonderen Angeboten versprechen. Hinzu kommen falsche QR-Codes an Bushaltestellen, auf Ladesäulen oder Parkautomaten. Sie vermitteln den Eindruck, dass die Parkgebühr auch online bezahlt werden kann.

Betrügerische QR-Codes erkennen

Um sich vor Quishing zu schützen, helfen ein paar einfache Vorsichtsmaßnahmen. „Am wichtigsten ist es, den QR-Code zu überprüfen. Wurde er zum Beispiel aufgeklebt, wie es bei einem Parkscheinautomaten vorkommen kann? Dann sollte man ihn auf keinen Fall nutzen“, rät Saam. Der sichere Weg ist immer die Barzahlung oder eine Park-App, die zuvor aus einer sicheren Quelle heruntergeladen wurde.

Seriöse Absender wie Behörden, Banken oder Händler fordern niemals sensible Daten über E-Mail oder SMS an. Briefe und Nachrichten von Kriminellen sind zudem oft sehr fordernd, allgemein und ohne persönliche Anrede verfasst. „Im Zweifelsfall gilt die Grundregel: Erst den Absender kontaktieren, dann den QR-Code scannen“, sagt der R+V-Informationssicherheitsbeauftragte. Scanner-Apps zeigen die URL vor dem Öffnen an – und warnen bei Bedarf. Zudem lässt sich das Smartphone so einstellen, dass ein Link vor dem Öffnen erst einmal angezeigt wird. So kann man die URL zunächst auf Echtheit prüfen.

Der Beitrag „Quishing“: Betrug durch manipulierte QR-Codes erschien zuerst auf Online-Marketing Magazin.

KnowBe4, der Anbieter der weltweit größten Plattform für Security Awareness Training und simuliertes Phishing, gibt die Ergebnisse seines Q2 2024 Top-Clicked Phishing Reports bekannt. Die Ergebnisse beinhalten die am häufigsten angeklickten E-Mail-Themen in Phishing-Tests. Eine Graphik findest Du hier: https://www.knowbe4.com/hubfs/Q22024.pdf

Phishing-E-Mails sind nach wie vor ein weit verbreitetes und effektives Mittel für Cyberkriminelle. Die Täter passen sich den aktuellen Markttrends an und überlisten sowohl Endbenutzer als auch Unternehmen, indem sie Phishing-E-Mails mit authentisch und glaubwürdig wirkenden Betreffzeilen erstellen. Ihre Strategien nutzen oft menschliche Emotionen aus, um Gefühle von Dringlichkeit, Verwirrung, Angst oder sogar Aufregung hervorzurufen. So verleiten sie Empfänger dazu, auf bösartige Links zu klicken oder Anhänge zu öffnen. Das Ausmaß dieser Bedrohung offenbart sich durch den KnowBe4’s 2024 Phishing by Industry Benchmarking Report. Einer von drei Nutzern neigt dazu, auf verdächtige Links zu klicken oder betrügerischen Anfragen nachzukommen.

Der Beitrag KnowBe4 Phishing Test-Ergebnisse: Mehr QR-Codes erschien zuerst auf Online-Marketing Magazin.