QR-Codes: Digitaler Betrug per Post – so schützen Sie sich vor „Quishing“

Wenn es darum geht, an das Geld argloser Verbraucher zu gelangen, sind Betrüger äußerst kreativ. Ihre neueste Masche bezeichnen Fachleute als „Quishing“. Gemeint ist damit eine Kombination aus QR-Code und Phishing, also dem Fischen nach Passwörtern. Phishing-Versuche per E-Mail oder SMS sind inzwischen vielen Verbrauchern bekannt. Dabei werden sie vermeintlich von ihrem Kreditinstitut dazu aufgefordert, sich in ihr Onlinebanking einzuloggen. Doch die Log-in-Daten werden abgefangen. In der Folge kann es zu ungewollten Abbuchungen auf dem Konto kommen. Beim Quishing machen sich Betrüger einen anderen Kommunikationsweg zunutze. Bislang wird der von vielen Verbrauchern noch als unverdächtig gewertet. Nach Informationen der Verbraucherzentrale NRW und des Landeskriminalamts (LKA) Niedersachsen werden derzeit falsche Bankbriefe, die einen QR-Code enthalten, per Post verschickt. Einen solchen Brief, der vermeintlich von der Commerzbank stammte, hat die Verbraucherzentrale auf ihrer Internetseite veröffentlicht. Darin heißt es, das Photo-Tan-Verfahren müsse aktualisiert werden. Dafür müsse die Empfängerin des Briefs den aufgedruckten QR-Code scannen und anschließend persönliche Daten eingeben. Ralf Scherfling, Phishing-Experte der Verbraucherzentrale NRW, beobachtet: „Per E-Mail werden solche und ähnliche Aufforderungen schon seit Langem verschickt. Dass eine digitale Betrugsmasche aber mit der klassischen Post kombiniert wird, ist für uns in der Form neu.“ Tatsächlich habe die Commerzbank nichts mit dem Brief zu tun, genauso wenig wie andere Banken, in deren Namen solche Briefe verschickt würden. » Lesen Sie auch: Betrügerische Trading-Plattformen - Auf diese Anlageangebote sollten Sie nicht reinfallen Das LKA Niedersachsen hat auf seiner Seite auch Briefe veröffentlicht, die angeblich von der Deutschen Bank und der Targobank stammen. Darin werden Kunden ebenfalls aufgefordert, einen QR-Code zu scannen – wegen angeblicher EU-Vorschriften zur Verhinderung von Geldwäsche. Über den im QR-Code hinterlegten Link würden sie dann auf eine gefälschte Banking-Seite geleitet. Dort sollten sie sich einloggen und ermöglichten den Betrügern dadurch Zugriff auf ihr echtes Onlinebanking, so das LKA. Hinsichtlich der Rechtschreibung und der Grammatik sind die Schreiben häufig unauffällig. Persönliche Daten können laut LKA zum Beispiel aus einem früheren Hack eines Onlineshops stammen, wo Nutzer ihre Daten hinterlegt haben. Daher ist auch eine korrekte persönliche Anrede kein sicheres Merkmal für ein seriöses Schreiben. Um sich vor Betrug zu schützen, sollten Verbraucher nur solche QR-Codes scannen, bei denen sie sicher sind, dass diese seriös sind. „Außerdem sollte die App zum Scannen des Codes so eingestellt sein, dass der hinterlegte Link zunächst angezeigt und nicht sofort geöffnet wird“, rät Scherfling. Häufig sei am Link schon erkennbar, wenn er nicht zur echten Website eines Unternehmens führe. Im Zweifel sollten Verbraucher bei ihrer Bank nachfragen, bevor sie online sensible Daten eingeben. Und wenn es bereits zu spät ist? „Wer seine Kontodaten eingegeben hat, sollte umgehend bei der Bank sein Konto sperren lassen und den Betrug der Polizei melden“, rät Scherfling. Über eine andere Variante des Quishings hat kürzlich das Magazin „Auto Motor Sport“ berichtet: An Ladesäulen für E-Autos seien die QR-Codes der Anbieter mit QR-Codes von Betrügern überklebt worden. Nutzer, die mithilfe der Codes bezahlen wollten, hätten ihre Kreditkartendaten über gefälschte Seiten an Betrüger übermittelt. So seien entweder direkt hohe Summen auf das Konto von Betrügern geleitet worden, oder die Daten seien zunächst abgefangen und später für Abbuchungen auf der Kreditkarte genutzt worden. Und noch eine weitere Betrugsmasche zielt laut Verbraucherzentrale NRW auf Autofahrer: Kriminelle hinterlassen angebliche Strafzettel an parkenden Autos. Auch darauf befindet sich ein QR-Code, über den der vermeintliche Parkverstoß bezahlt werden soll. Mehr: Betrug mit Konto und Karte wächst – aus zwei Gründen steigt die Gefahr Erstpublikation: 05.09.2024, 17:03 Uhr.