Was ist Quishing?

Quishing ist eine Kombination aus „QR“ (Quick Response) und „Phishing“. Es handelt sich um eine Cyberbetrugsmasche, bei der Kriminelle QR-Codes verwenden, um Opfer auf betrügerische Websites zu locken oder sie dazu zu bringen, sensible Informationen preiszugegen.

Wie funktioniert Quishing?

1. Erstellung betrügerischer QR-Codes: Cyberkriminelle erstellen QR-Codes, die zu gefälschten Websites oder bösartigen Anwendungen führen.
2. Verteilung der Codes: Diese QR-Codes werden dann über verschiedene Kanäle verbreitet:
   • E-Mails
   • Soziale Medien
   • Physische Orte (z.B. gefälschte Werbeplakate oder manipulierte echte QR-Codes)
3. Täuschung der Opfer: Die Betrüger locken Opfer mit verschiedenen Vorwänden dazu, die Codes zu scannen:
   • Versprechen von Rabatten oder Gewinnen
   • Vortäuschen offizieller Mitteilungen
   • Ausnutzung aktueller Ereignisse oder Krisen
4. Datendiebstahl oder Malware-Infektion: Wenn das Opfer den Code scannt, kann es zu verschiedenen schädlichen Aktionen kommen:
   • Weiterleitung zu Phishing-Websites
   • Automatischer Download von Malware
   • Abfrage sensibler Daten

Warum ist Quishing gefährlich?

• Vertrauenswürdigkeit von QR-Codes: Viele Menschen vertrauen QR-Codes, da sie oft in legitimen Kontexten verwendet werden.
• Schwer zu erkennen: Es ist für das bloße Auge unmöglich, den Inhalt eines QR-Codes zu lesen.
• Bequemlichkeit: QR-Codes sind einfach zu scannen, was die Hemmschwelle senkt.
• Vielseitigkeit: Quishing-Angriffe können sowohl online als auch offline durchgeführt werden.

Wie kann man sich schützen?

1. Vorsicht bei unbekannten QR-Codes: Seien Sie skeptisch gegenüber QR-Codes aus unbekannten Quellen.
2. Überprüfen der URL: Achten Sie darauf, wohin der QR-Code Sie leitet, bevor Sie sensible Informationen eingeben.
3. Sicere QR-Code-Scanner: Verwenden Sie QR-Code-Scanner-Apps mit eingebauten Sicherheitsfunktionen.
4. Aktualisierte Sicherheitssoftware: Halten Sie Ihre Geräte und Antivirensoftware stets auf dem neuesten Stand.
5. Schulung und Bewusstsein: Informieren Sie sich und andere über die Gefahren von Quishing.

Fazit

Quishing stellt eine wachsende Bedrohung in unserer zunehmend digitalisierten Welt dar. Durch Wachsamkeit und die Anwendung grundlegender Sicherheitspraktiken können Sie sich jedoch effektiv vor solchen Angriffen schützen.