Dreiste Masche mit gefälschten QR-Codes: So könnt Ihr Euch schützen!
Von Helena Dolderer
Stuttgart - Vorsicht, Falle: Wer einen gefälschten QR-Code scannt, dem könnte eine böse Überraschung drohen!
Die Polizei in Baden-Württemberg warnt derzeit vor einer Betrugsmasche mit manipulierten QR-Codes an Parkscheinautomaten, sogenanntes Quishing.
Kriminelle überkleben dabei den echten mit einem manipulierten Code. Wer den Fake nicht erkennt, ist im Nu sein Geld los.
Doch es gibt Tipps, wie man einen möglichen Betrug früh genug erkennt.
Was ist Quishing?
Der Begriff Quishing setzt sich aus den Wörtern "Quick Response" (QR) und "Phishing" zusammen. Beim "Phishing" versuchen Kriminelle über gefälschte E-Mails, Kurznachrichten oder Briefe an persönliche Daten zu gelangen. Beim Quishing nutzen sie dafür manipulierte QR-Codes.
Die funktionieren wie ein Link. Wenn Betroffene einen manipulierten Code scannen, werden sie auf eine "täuschend echte" Internetseite weitergeleitet. Dort werden sie dann dazu aufgefordert, Konto- oder Zugangsdaten anzugeben.
Welche Fälle sind aktuell bekannt?
Derzeit kommt Quishing vermehrt im Zusammenhang mit Parkscheinautomaten vor. In Freiburg waren Ende November an mehreren Automaten gefälschte QR-Codes entdeckt worden, wie die örtliche Polizei mitteilte. Im September war eine Frau auf einem Parkplatz in Baden-Baden durch die Masche um 2000 Euro betrogen worden.
Betrüger hätten dort echte QR-Codes der Firma EasyPark überklebt.
"Bisher sind uns Betrugsversuche in Landau, Baden-Baden, Hannover, Berlin und Frankfurt bekannt", sagte Nico Schlegel, Geschäftsführer von EasyPark Deutschland, auf dpa-Nachfrage. Ob weitere Städte betroffen sein werden, könne man nicht absehen.
Was machen die Betrüger mit den Daten?
Mit den vertraulichen Angaben können Kriminelle die Bankkonten ihrer Opfer plündern, Bestellungen im Internet aufgeben oder auch Schadsoftware installieren. Auch Identitätsklau ist denkbar.
Im Fall der gefälschten QR-Codes an Parkscheinautomaten bezahlen Autofahrerinnen und Autofahrer, die auf die Masche hereinfallen, der Cybersicherheitsagentur Baden-Württemberg zufolge womöglich doppelt.
"Die Bezahlung landet dann auf einem falschen Konto und Sie bezahlen neben der Parkgebühr, die dann an Kriminelle geht, möglicherweise auch noch ein Knöllchen", warnt die Behörde auf ihrer Internetseite.
Woran erkenne ich einen gefälschten QR-Code?
An Parkuhren, Ladesäulen oder anderen Bezahlsystemen im öffentlichen Raum sollte der QR-Code der Polizei zufolge unbeschädigt und ordnungsgemäß angebracht sein. Fake-Codes würden oft als Sticker über die Originalcodes geklebt.
Wer einen Code scannt, bekommt meist zunächst den Link auf dem Smartphone angezeigt. Dieser sollte vor dem Öffnen überprüft werden. Wenn in dem Link Satzzeichen oder Tippfehler enthalten sind, könnte das auf eine Fälschung hinweisen.
Das Landeskriminalamt (LKA) Baden-Württemberg empfiehlt zudem, die Funktion zum automatischen Öffnen von Links über einen QR-Code, wenn möglich, zu deaktivieren. EasyPark selbst rät, die EasyPark-App aus dem App-Store herunterzuladen.
Was kann ich tun, wenn ich Opfer eines Betrugs geworden bin?
Im Fall eines Betrugs sollten Betroffene die Polizei informieren und Anzeige erstatten. Das geht über die Online-Wachen oder bei einer örtlichen Polizeidienststelle.
Betrugsopfer sollten sofort ihre betroffene Bankkarte sperren lassen und sich gegebenenfalls neue Passwörter einrichten, rät die Polizei. Zudem sollte man die Kontoabbuchungen im Blick behalten.
Titelfoto: Valentin Gensch/dpa