QR-Codes, einst eine praktische Zahlungsmethode, entwickeln sich zunehmend zu einer Falle für Betrüger. „Quishing“ – eine Kombination aus „QR-Code“ und „Phishing“ – ist eine Betrugsform, bei der manipulierte QR-Codes eingesetzt werden, um Opfer auf gefälschte Webseiten zu locken, Schadsoftware zu installieren oder unerwünschte Transaktionen durchzuführen.

Zu den gängigen „Quishing“-Taktiken, die von diesen Personen angewendet werden, gehören:
QR-Codes in Phishing-E-Mails und -Nachrichten: Betrüger geben sich als seriöse Organisationen aus und versenden Benachrichtigungen, die zu Webseiten führen, wo sie Anmeldeinformationen stehlen oder Geldüberweisungen anfordern.
Gefälschte QR-Codes an öffentlichen Orten: Das Überdecken oder Ersetzen von Zahlungs-QR-Codes oder Informationscodes in Restaurants, Busbahnhöfen usw. durch QR-Codes von Betrügern, um beim Bezahlen Geld zu stehlen.
Man-in-the-Middle-Angriffe auf QR-Codes: Störung des Scanvorgangs, Umleitung der Benutzer auf eine Datenerfassungswebsite, bevor sie die eigentliche Seite erreichen.
QR-Codes auf gefälschten Produkten und Materialien: Auf gefälschte Waren, gefälschte Lottoscheine und betrügerische Materialien werden QR-Codes von Zielen gedruckt, um Benutzer dazu zu verleiten, auf gefährliche Websites zuzugreifen oder persönliche Informationen preiszugeben.
Die zuvor genannten Taktiken können für die Opfer schwerwiegende Folgen haben, wie zum Beispiel: Diebstahl persönlicher Daten: Weitergabe von Namen, Adressen, Telefonnummern, E-Mails und Social-Media-Konten; Geldverlust von Konten: Gefährdung von Bank- und Kreditkarteninformationen und deren Verwendung für unautorisierte Transaktionen; Infektion von Geräten mit Schadsoftware: Spyware, Viren und Datenverschlüsselung zur Erpressung von Lösegeld; Opfer anderer Betrugsformen werden: Gestohlene persönliche Daten können für bösartigere Zwecke verwendet werden.
Laut Polizei sind QR-Codes nicht per se schädlicher Code, der Nutzer direkt angreift, sondern dienen lediglich als Vermittler zur Übermittlung von Inhalten. Ob ein Nutzer angegriffen wird, hängt davon ab, wie er die Inhalte nach dem Scannen des QR-Codes verarbeitet.
Nutzer sollten äußerst vorsichtig sein bei Aufforderungen zum Scannen von QR-Codes oder zum Aufrufen verdächtiger Links, die Informationen nach dem Scannen eines Codes stets sorgfältig prüfen und insbesondere bei QR-Codes, die an öffentlichen Orten veröffentlicht oder geteilt werden, Vorsicht walten lassen.
Um einen wirksamen Beitrag zur Prävention, Abschreckung und Bekämpfung dieser Art von Kriminalität zu leisten, empfehlen die Experten für Cybersicherheit und die Bekämpfung von Hightech-Kriminalität den Bürgern Folgendes:
Vor dem Scannen eines QR-Codes sorgfältig prüfen: Überprüfen Sie immer die Quelle und Gültigkeit des QR-Codes, insbesondere bei unbekannten oder überlagerten Codes.
Achten Sie genau auf Ihre Umgebung: Vergewissern Sie sich an der Kasse, dass der QR-Code nicht manipuliert wurde.
Vorsicht vor ungewöhnlichen Angeboten: Vermeiden Sie das Scannen von QR-Codes, die an übermäßig attraktive Werbeaktionen angehängt sind.
Prüfen Sie die URL nach dem Scannen sorgfältig: Stellen Sie sicher, dass die Webadresse mit "https://" beginnt und der korrekte Domainname Ihrer Organisation ist.
Verwenden Sie eine sichere QR-Code-Scan-App: Ziehen Sie die Verwendung einer App in Betracht, die über eine Funktion verfügt, die Sie vor schädlichen Links warnt.
Aktualisieren Sie Ihre Sicherheitssoftware: Stellen Sie sicher, dass Ihr Gerät durch die neueste Antivirensoftware geschützt ist.
Beschränken Sie die Weitergabe persönlicher Informationen: Seien Sie vorsichtig bei der Angabe von Informationen nach dem Scannen eines QR-Codes.
Anzeichen von Betrug melden: Benachrichtigen Sie umgehend die Behörden, wenn Sie den Verdacht haben, Opfer eines Betrugs geworden zu sein.
Darüber hinaus muss jeder Bürger wachsamer sein und sich das nötige Wissen aneignen, um sich selbst und seine Mitmenschen zu schützen; überprüfen Sie immer, bevor Sie einen QR-Code scannen.
In der heutigen digitalen Welt voller Annehmlichkeiten sind Wachsamkeit und Vorsicht der Nutzer die erste Verteidigungslinie gegen immer raffiniertere Betrugsmaschen.
Quelle: https://baolaocai.vn/bung-phat-lua-dao-mang-ten-quishing-post403640.html






Kommentar (0)