Smartphone-Nutzer sehen sich einer wachsenden Gefahr durch manipulierte QR-Codes gegenüber. Kriminelle nutzen die weitverbreitete Technologie zunehmend, um Anwender auf schädliche Webseiten zu locken und sensible Informationen abzugreifen. Diese Form des Betrugs, in Fachkreisen als „Quishing“ bekannt, hat sich in den letzten Monaten zu einer ernsthaften Bedrohung für die digitale Sicherheit entwickelt.
Die Mechanik hinter den Quishing-Angriffen
Der Begriff Quishing setzt sich aus „QR-Code“ und „Phishing“ zusammen und beschreibt eine Taktik, bei der klassische Phishing-Angriffe in den physischen oder digitalen Raum der QR-Codes verlagert werden. Betrüger platzieren dabei manipulierte Codes an öffentlichen Orten oder versenden sie über digitale Kanäle. Sobald ein Nutzer den Code mit seinem Smartphone scannt, erfolgt eine automatisierte Weiterleitung auf eine externe Internetadresse.
Branchenexperten beobachten, dass diese Angriffe oft darauf abzielen, die psychologische Barriere der Nutzer zu umgehen. Da ein QR-Code für das menschliche Auge nicht lesbar ist, vertrauen viele Anwender blind auf das Ziel der Verlinkung.
In der Praxis führen diese manipulierten Codes jedoch häufig auf täuschend echt gestaltete Webseiten, die darauf ausgelegt sind, Schadsoftware zu verbreiten oder Nutzer zur Eingabe privater Informationen zu bewegen.
Wer sein Smartphone im Alltag für Online-Banking oder zum Scannen von Codes nutzt, sollte die grundlegenden Sicherheitsvorkehrungen kennen. Dieser kostenlose Ratgeber zeigt Ihnen 5 einfache Schritte, um Ihr Gerät effektiv gegen Hacker und Datenmissbrauch abzusichern. 5 Schutzmaßnahmen für Ihr Smartphone jetzt entdecken
FBI warnt vor dem Diebstahl finanzieller Informationen
Die Tragweite dieser Betrugsmasche wird durch aktuelle Warnmeldungen von Sicherheitsbehörden unterstrichen. Das US-amerikanische Federal Bureau of Investigation (FBI) hat explizit darauf hingewiesen, dass gefälschte QR-Codes verstärkt eingesetzt werden, um finanzielle Daten zu entwenden. Die Angreifer haben es dabei insbesondere auf Zugangsdaten für das Online-Banking sowie auf Kreditkarteninformationen abgesehen.
Laut den Sicherheitsbehörden gehen die Täter dabei äußerst professionell vor. Oft werden legitime QR-Codes, etwa an Parkautomaten, in Restaurants oder auf Werbeplakaten, mit dünnen Aufklebern überklebt, die den schädlichen Code enthalten. Der Nutzer geht davon aus, eine reguläre Zahlung oder Registrierung vorzunehmen, leitet seine sensiblen Finanzdaten jedoch direkt an die Hintermänner der Angriffe weiter.
Experten raten zur Prüfung der Zieladressen
Angesichts der steigenden Fallzahlen betonen IT-Sicherheitsexperten die Notwendigkeit einer erhöhten Wachsamkeit beim Umgang mit der Scan-Technologie. Eine zentrale Empfehlung lautet, die vom Code weitergeleitete Webadresse unmittelbar nach dem Scannen zu überprüfen.
Da Kriminelle immer neue Wege finden, um Schadsoftware auf Mobilgeräte zu schleusen, ist ein aktuelles System der wichtigste Basisschutz. Erfahren Sie in diesem Gratis-Report, wie Sie Sicherheitslücken schließen und Ihr Smartphone dauerhaft vor unbefugtem Zugriff schützen. Kostenlosen Android-Sicherheitsratgeber herunterladen
Moderne Smartphone-Kameras zeigen die Ziel-URL in der Regel als Vorschau an, bevor die Seite im Browser geöffnet wird. Nutzer sollten sicherstellen, dass die angezeigte Domain plausibel ist und keine Buchstabendreher oder ungewöhnliche Endungen aufweist.
Zudem wird dazu geraten, QR-Codes an öffentlich zugänglichen Stellen kritisch zu hinterfragen. Wenn ein Code Anzeichen von Manipulation aufweist – beispielsweise wenn ein Aufkleber über einem gedruckten Element erkennbar ist – sollte vom Scan abgesehen werden.
Finanztransaktionen sollten nach Möglichkeit über offizielle Apps oder direkt über die Eingabe der bekannten Webadresse des Dienstleisters abgewickelt werden, um das Risiko einer Umleitung auf betrügerische Plattformen zu minimieren.
