{"id":287152,"date":"2023-10-22T00:19:00","date_gmt":"2023-10-21T22:19:00","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=287152"},"modified":"2023-10-20T01:37:32","modified_gmt":"2023-10-19T23:37:32","slug":"quishing-qr-code-phishing-ein-wachsendes-problem","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2023\/10\/22\/quishing-qr-code-phishing-ein-wachsendes-problem\/","title":{"rendered":"Quishing (QR-Code-Phishing), ein wachsendes Problem"},"content":{"rendered":"

\"SicherheitNeben dem klassischen E-Mail-Phishing, sowie SMS-Phishing auf Mobilfunkger\u00e4te breitet sich auch der Missbrauch von QR-Codes, mit denen Nutzer auf obskure Seiten gelockt werden sollen aus. Kommen QR-Codes \u00fcber E-Mails zum Opfer, spricht man von Quishing. Das ist eine zunehmendes Problem, wie ich feststellen konnte. Hier einige Informationen zu einem Sachverhalt, \u00fcber den mich ein Leser die Woche aufmerksam gemacht hat.<\/p>\n

<\/p>\n

Eine \"komische\" Spam-Mail<\/h2>\n

\"\"Tobias hat mich diese Woche auf Twitter<\/a> \u00fcber eine merkw\u00fcrdige Spam-Mail, die er erhalten hat, informiert. Die SPAM-Mail enthielt einen QR-Code und die Aufforderung, diesen QR-Code per Smartphone-Kamera zu fotografieren. Dabei wird der QR-Code gescannt und der enthaltene Link angezeigt.<\/p>\n

\"SPAM-Mail<\/a><\/p>\n

\u00dcber den angezeigten Link solle sich ein Dokument herunterladen lassen, wobei noch Anweisungen zum Download und zum Zugriff auf das Dokument gegeben werden. Dass sich hinter QR-Codes gef\u00e4hrliche Links verbergen k\u00f6nnen, d\u00fcrfte einigen Webnutzern inzwischen bekannt sein. Da ein \"Download eines Dokument\" in der SPAM-Mail angek\u00fcndigt wurde, sollten eigentlich bei jedem Empf\u00e4nger die Warnlampen angehen.<\/p>\n

Die Strategie der Spammer ist einfach. Durch den QR-Code lassen sich Links verstecken und die Absender hoffen, so durch die Filter zur Spam-Erkennung schl\u00fcpfen zu k\u00f6nnen.<\/p><\/blockquote>\n

Wie schaut es im aktuellen Fall aus? Tobias schrieb, dass der Link zur Webseite des spanischen Spezialisten f\u00fcr Seecontainer Luger f\u00fchrt und vermutet, dass diese Webseite gehackt worden ist.<\/p>\n

Ich habe die Webseite kurz auf Virustotal gecheckt, zumindest die Domain d\u00fcrfte sauber sein. Wie es mit Deep-Links ausschaut, kann ich nicht beurteilen, da mir die Phishing-Mail mit dem kompletten QR-Code nicht vorliegt.<\/p><\/blockquote>\n

Tobias hatte den Fall zuerst dann nicht sofort weiter verfolgt, sondern das Ganze nur auf Twitter gepostet. Ein Twitter-Nutzer schriebt dann als Antwort, dass sie diese Sorte E-Mails schon eine Weile s\u00e4hen. Was hier versucht werde, sei kein Angriff auf das Smartphone, sondern das Abgreifen der Logins, sprich: Phishing.<\/p>\n

In einem Nachgang schrieb mir Tobias, dass er nach Diskussion auf Twitter doch noch eine Test durchgef\u00fchrt hat. Im konkreten Fall wurde dort kurz ein \"Office 365\"-Screen\u00a0 per Popup ge\u00f6ffnet. Er vermutet, dass dort dann die Credentials f\u00fcr Office 365-Konten abgefischt werden.<\/p>\n

Finde ich zwar merkw\u00fcrdig, da ich anhand des Screenshots ein\u00a0mit DocuSign unterschriebenes Dokument zum Download erwartet h\u00e4tte. Solche Spam-Mails mit QR-Code k\u00f6nnen m.E. also beides sein:<\/p>\n