QR-Codes sind eine bequeme Zahlungsmethode und werden zunehmend zur Falle für Betrüger. „Quishing“ – eine Kombination aus „QR-Code“ und „Phishing“ – ist eine Betrugsform, bei der bösartige QR-Codes verwendet werden, um Opfer auf gefälschte Websites zu locken, Malware zu installieren oder unerwünschte Transaktionen durchzuführen.

Häufige „Quishing“-Techniken, die von den Versuchspersonen verwendet werden:
QR-Codes in Phishing-E-Mails und -Nachrichten: Vortäuschen seriöser Organisationen und Senden von Nachrichten, die zu Websites führen, auf denen Anmeldeinformationen gestohlen oder Geldüberweisungen angefordert werden.
Gefälschte QR-Codes an öffentlichen Orten: Überschreiben oder ersetzen Sie Zahlungs-QR-Codes, Informationen in Restaurants, Bushaltestellen usw. durch QR-Codes anderer Personen, um Geld zu stehlen, wenn Benutzer bezahlen.
Man-in-the-Middle-Angriff auf QR-Codes: Stört den Scanvorgang und leitet den Benutzer über eine Website zur Datenerfassung um, bevor er die eigentliche Seite erreicht.
QR-Codes auf gefälschten Produkten und Dokumenten: Drucken von QR-Codes von Objekten auf gefälschte Waren, virtuelle Lotterielose, betrügerische Dokumente, um Benutzer dazu zu verleiten, gefährliche Websites zu besuchen oder persönliche Informationen preiszugeben.
Die oben genannten Tricks können für die Opfer zahlreiche schwerwiegende Folgen haben, wie etwa: Diebstahl persönlicher Informationen: Weitergabe von Namen, Adressen, Telefonnummern, E-Mails, Konten in sozialen Netzwerken; Verlust von Geld auf Konten: Bankdaten und Kreditkarten werden gestohlen und illegale Transaktionen durchgeführt; mit Malware infizierte Geräte: Installation von Spyware, Viren und Datensperren, um Lösegeld zu erpressen; Opfer anderer Formen von Betrug: Gestohlene persönliche Informationen können für schändlichere Zwecke verwendet werden.
Nach Angaben der Polizei handelt es sich bei QR-Codes nicht um direkte Schadsoftware, sondern lediglich um eine Zwischenstation zur Übermittlung von Inhalten. Ob Nutzer angegriffen werden, hängt davon ab, wie die Inhalte nach dem Scannen des QR-Codes verarbeitet werden.
Benutzer müssen bei Aufforderungen zum Scannen von QR-Codes oder zum Zugriff auf unbekannte Links äußerst wachsam sein. Sie müssen die Informationen nach dem Scannen des Codes stets sorgfältig prüfen und bei an öffentlichen Orten veröffentlichten oder geteilten QR-Codes besonders wachsam sein.
Um zur Verhütung, Unterbindung und wirksamen Bekämpfung dieser Art von Kriminalität beizutragen, empfiehlt die Cybersicherheits- und Hightech-Kriminalitätspräventionsgruppe Folgendes:
Vor dem Scannen eines QR-Codes doppelt prüfen: Überprüfen Sie immer die Herkunft und Gültigkeit eines QR-Codes, insbesondere bei unbekannten oder überlappenden Codes.
Beobachten Sie Ihre Umgebung aufmerksam: Kontrollieren Sie an der Kasse, ob der QR-Code manipuliert wurde.
Vorsicht vor ungewöhnlichen Angeboten: Vermeiden Sie das Scannen von QR-Codes mit allzu attraktiven Werbeaktionen.
Überprüfen Sie die URL nach dem Scannen sorgfältig: Stellen Sie sicher, dass die Webadresse mit „https://“ beginnt und der richtige Domänenname für Ihre Organisation ist.
Verwenden Sie eine sichere App zum Scannen von Barcodes: Erwägen Sie die Verwendung einer App, die vor schädlichen Links warnt.
Aktualisieren Sie die Sicherheitssoftware: Stellen Sie sicher, dass Ihr Gerät durch die neueste Antivirensoftware geschützt ist.
Beschränken Sie die Weitergabe persönlicher Informationen: Seien Sie vorsichtig, wenn Sie nach dem Scannen eines QR-Codes Informationen weitergeben.
Anzeichen von Betrug melden: Benachrichtigen Sie sofort die Behörden, wenn Sie einen Betrugsverdacht haben.
Darüber hinaus muss jeder Bürger wachsam sein und über das nötige Wissen verfügen, um sich selbst und seine Mitmenschen zu schützen. Überprüfen Sie immer alles, bevor Sie einen QR-Code scannen.
In einer digitalen Welt voller Annehmlichkeiten sind Wachsamkeit und Vorsicht der Benutzer die erste Verteidigungslinie gegen immer raffiniertere Betrügereien.
Quelle: https://baolaocai.vn/bung-phat-lua-dao-mang-ten-quishing-post403640.html
Kommentar (0)