Vorsicht vor QR-Code-Betrug!

SGGPO 06.09.2023 20:31

Um QR-Code-Betrug vorzubeugen, empfehlen Vertreter der Abteilung für Informationssicherheit des Ministeriums für Information und Kommunikation den Nutzern, besonders wachsam gegenüber QR-Codes zu sein, die an öffentlichen Orten veröffentlicht oder geteilt oder über soziale Medien oder E-Mails versendet werden.

Betrug durch QR-Code-Scanning ist eines von sechs Problemen, die das Büro des Ministeriums für Information und Kommunikation (MIC) kürzlich in einem Bericht als besonders relevant eingestuft hat. Dieser Bericht wurde auf der regulären monatlichen Pressekonferenz des MIC am Nachmittag des 6. September vorgestellt.

Laut einem Bericht des Ministeriums für Information und Kommunikation besteht neben dem Problem manipulierter QR-Code-Zahlungen im Einzelhandel, wodurch Geld auf die Konten von Betrügern gelangt, seit Kurzem ein Phänomen: Schadcodes verbreiten sich leicht in Artikeln und Bildern über Messenger-Apps, Foren und soziale Medien. Scannen Nutzer diese QR-Codes, werden sie auf Glücksspiel-Werbeseiten weitergeleitet, die Schadsoftware enthalten, welche auf ihren Smartphones installiert werden kann.

Das Ministerium für Information und Kommunikation hielt am Nachmittag des 6. September seine reguläre Pressekonferenz ab, die von den stellvertretenden Ministern Pham Duc Long und Nguyen Thanh Lam geleitet wurde.

Auf einer Pressekonferenz zum Thema QR-Code-Betrug antwortete Herr Nguyen Duy Khiem, Vertreter der Abteilung für Informationssicherheit (Ministerium für Information und Kommunikation), auf Medienanfragen, dass QR-Codes nicht nur in Vietnam, sondern weltweit immer beliebter werden. Insbesondere nach den Auswirkungen der Covid-19-Pandemie ist die Nachfrage nach QR-Codes rasant gestiegen. Laut Statistiken der Zahlungsabteilung der vietnamesischen Staatsbank verzeichneten QR-Codes ein starkes Wachstum sowohl in der Anzahl als auch im Wert. Im Jahr 2022 stiegen die Zahlungen per QR-Code im Vergleich zu 2021 um über 225 % (Anzahl) bzw. über 243 % (Wert). „Dies zeigt, dass die Zahlungsmethode mit QR-Codes bei den Verbrauchern immer bekannter wird“, so Herr Nguyen Duy Khiem.

Mit der zunehmenden Beliebtheit von QR-Code-basierten Zahlungsmethoden hat auch der QR-Code-Betrug weltweit deutlich zugenommen und ist kürzlich sogar in Vietnam aufgetreten. Dort warnten Anfang August mehrere Banken vor Kreditkartenbetrug mittels QR-Codes. Die Warnungen besagten, dass Betrüger, nachdem sie über soziale Medien Kontakt zu ihren Opfern aufgenommen haben, QR-Codes zum Scannen versenden. Diese Codes führen zu gefälschten Bankwebseiten, auf denen Nutzer aufgefordert werden, Informationen wie vollständigen Namen, Personalausweisnummer, Kontodaten, Sicherheitscode oder Einmalpasswort (OTP) einzugeben. Anschließend werden die Konten der Nutzer kompromittiert. Im Vergleich zu herkömmlichen schädlichen Links haben QR-Codes den Vorteil, dass sie direkt in E-Mails und Nachrichten eingebettet werden können, ohne von Filtern blockiert zu werden, was sie zu einem leichteren Ziel für Betrüger macht.

Vertreter der Abteilung für Informationssicherheit stellten klar, dass QR-Codes in Wirklichkeit kein Schadcode für direkte Angriffe sind, sondern lediglich als Vermittler zur Übermittlung von Inhalten dienen. Ob Nutzer angegriffen werden, hängt davon ab, wie sie die Inhalte nach dem Scannen des QR-Codes verarbeiten.

Vorsicht vor Betrugsversuchen über QR-Codes (Bild 2).

Nguyen Duy Khiem, Vertreter der Abteilung für Informationssicherheit (Ministerium für Information und Kommunikation), spricht auf der Pressekonferenz mit der Presse.

Aufgrund der oben genannten Fakten empfiehlt Herr Nguyen Duy Khiem Nutzern, beim Scannen von QR-Codes Vorsicht walten zu lassen, insbesondere bei solchen, die öffentlich gepostet oder geteilt oder über soziale Medien oder E-Mail versendet werden. Nutzer sollten die Kontoinformationen der Person, die den QR-Code sendet, sorgfältig überprüfen und den Inhalt der verlinkten Webseite genau prüfen. Sie sollten darauf achten, ob der Link mit „https“ beginnt und ob es sich um eine bekannte Domain handelt. Darüber hinaus wird Nutzern dringend davon abgeraten, persönliche Daten wie Bank- oder Social-Media-Zugangsdaten preiszugeben. Nutzen Sie Passwortmanager, Zwei-Faktor-Authentifizierung und andere sichere Kontoschutzmaßnahmen.

Bezüglich der Organisationen, die QR-Codes bereitstellen, empfahlen Vertreter der Abteilung für Informationssicherheit, dass diese – ähnlich wie Banken ihre Kunden kürzlich gewarnt haben – verstärkt auf die Warnung und Aufklärung der Nutzer achten sollten. Diese Behörden und Organisationen sollten zudem umgehend Lösungen zur Überprüfung verdächtiger Transaktionen anbieten. Darüber hinaus sollten sie die an den Verkaufsstellen angezeigten QR-Codes regelmäßig kontrollieren.

Quelle