QR-Codes werden zur neuen Waffe von Cyberkriminellen

Berichte des weltweit führenden Cybersicherheitsanbieters Bitdefender zeigen, dass gefälschte QR-Code-Betrügereien, die als „Quishing“ bekannt sind, jeden Tag immer mehr Opfer in die Falle locken.

Diese Angriffe der neuen Generation, die von Miettransaktionen für Elektroroller über Restaurantmenüs bis hin zu gefälschten Frachtlieferungen reichen, verwandeln die Suche der Benutzer nach Geschwindigkeit und Bequemlichkeit in eine Chance. Alev Akkoyunlu, Operations Director von Bitdefender Türkei, Laykon Bilişim, listet fünf wichtige Möglichkeiten zum Schutz der digitalen Sicherheit auf, indem Benutzer vor diesen heimtückischen Fallen gewarnt werden.

Obwohl QR-Codes zu einem festen Bestandteil des täglichen Lebens geworden sind, bringen sie große Sicherheitsrisiken mit sich. Diese QR-Codes, die auf gefälschte Zahlungsseiten weiterleiten, Malware herunterladen oder vertrauliche Anmeldeinformationen stehlen, werden häufig verwendet, insbesondere in Situationen, in denen ein Gefühl der Dringlichkeit entsteht. Nach Angaben des in Großbritannien ansässigen Unternehmens Action Fraud haben Opfer in nur einem Jahr 3,5 Millionen Pfund durch QR-Code-Betrug verloren. QR-Weiterleitungen, wie gefälschte Etiketten, die auf Elektrorollern auf der Straße geklebt werden, oder Originalcodes auf Restauranttischen oder Frachtpakete, die unerwartet an Ihrer Tür ankommen, gehören in letzter Zeit zu den beliebtesten Methoden von Cyber-Angreifern. Der Betriebsleiter von Laykon Bilişim, Alev Akkoyunlu, erklärt, dass die Logik nicht aufgegeben werden sollte, um vor solchen Betrügereien geschützt zu sein, und nennt fünf zu treffende Vorsichtsmaßnahmen. Alev Akkoyunlu, Operations Director von Bitdefender Turkey, Laykon Bilişim, Operations Director von Bitdefender Turkey, wies darauf hin, dass es über eine Struktur verfügt, die Sicherheitsfilter umgehen und direkt von der Zerstreutheit der Benutzer profitieren kann: „Obwohl Menschen im Allgemeinen die Angewohnheit haben, einen Link zu überprüfen, auf den sie klicken, zeigen sie beim Scannen von QR-Codes nicht die gleiche Skepsis Wenn man in einem Restaurant schnell auf die Speisekarte zugreifen möchte, wird ein gefälschter Code über den Originalcode geklebt.“ „Der Tag kann dazu führen, dass alle Ihre Kreditkarteninformationen innerhalb von Sekunden kopiert werden. Vor dem Scannen müssen Benutzer überprüfen, ob ein physischer Eingriff vorliegt, und sicherstellen, dass der Link, zu dem sie weitergeleitet werden, korrekt ist.“ gewarnt.

Alev Akkoyunlu teilt 5 Vorsichtsmaßnahmen mit, die Benutzer gegen gefälschte QR-Codes und „Quishing“-Angriffe treffen sollten:

1. Überprüfen Sie die physische Integrität des QR-Codes. Untersuchen Sie QR-Codes auf Elektrorollern, Restaurantkarten oder Straßenplakaten sorgfältig, bevor Sie sie scannen. Wenn Sie ein späteres Etikett oder eine Fehlausrichtung des Originalcodes bemerken, vermeiden Sie auf jeden Fall das Scannen dieses Codes.

2. Untersuchen Sie die Adresse des verweisenden Links (URL) sorgfältig. Wenn Ihre Kamera den QR-Code scannt, bestätigen Sie nicht sofort die auf dem Bildschirm angezeigte Linkadresse. Stellen Sie sicher, dass es sich bei dem Link um eine offizielle Adresse der Institution handelt, die Sie erwarten. Adressen mit verkürzten oder verdächtigen Endungen sind der deutlichste Hinweis auf Phishing-Fallen.

3. Seien Sie skeptisch, wenn Sie Ihre persönlichen Daten oder Zahlungsdetails eingeben.Wenn ein Code, den Sie scannen, sofort Zahlungsinformationen oder ein Passwort anfordert, nur um ein Menü anzuzeigen oder eine einfache Transaktion durchzuführen, stoppen Sie die Transaktion sofort. Für sichere Transaktionen nutzen Sie lieber direkt die eigene Anwendung der Institution oder die offizielle Website.

4. Achten Sie auf Codes in unerwarteten Sendungen und E-Mails. Scannen Sie nicht die QR-Codes in einem Paket, das Sie erhalten haben, obwohl Sie nicht bestellt haben, oder in Nachrichten zum Thema Kontobestätigung, die plötzlich in Ihrer E-Mail erscheinen. Wenn Sie Maßnahmen ergreifen müssen, melden Sie sich manuell über Ihren Browser auf der Website der entsprechenden Institution an.

5. Verwenden Sie ein starkes digitales Sicherheits- und Authentifizierungstool. Holen Sie im Zweifelsfall eine zweite Meinung von vertrauenswürdigen Quellen ein, anstatt den Code direkt zu scannen. Sie können Screenshots mithilfe von durch künstliche Intelligenz unterstützten Betrugserkennungsdiensten wie Bitdefender Scamio überprüfen und Ihre Geräte mit umfassenden Lösungen wie Bitdefender Mobile Security proaktiv vor Malware schützen.