DEUTSCHLAND / LONDON (IT BOLTWISE) – Quishing-Attacken nutzen QR-Codes, um Nutzer auf gefälschte Bankseiten zu führen und Zugangsdaten abzugreifen. Mehrere gemeldete Fälle reichen von vierstelligen Verlusten bis zu hohen sechsstelligen Summen, darunter auch Anlagebetrug, falsche Polizeianrufe und QR-/App-Drill-Ins. Die Polizei rät, QR-Codes unbekannter Absender konsequent zu meiden und die Kontosicherheit mit Multi-Faktor-Authentisierung zu erhöhen.
Wer privat etwas verkauft, wechselt im Sekundenbruchteil vom Chat in die Zahlungslogik – und genau dort setzen Quishing-Betrügereien an. Bei dieser Spielart des Phishings wird nicht auf einen Link geklickt, sondern ein QR-Code abgerufen, der den nächsten Schritt vorgibt: meist eine manipulierte Login-Seite, auf der Zugangsdaten abgefragt werden. Wie mehrere aktuelle Polizeimeldungen zeigen, entstehen Schäden nicht nur bei technikfernen Privatpersonen. Besonders riskant ist der Kontext auf Plattformen wie Kleinanzeigen, weil Käuferinteraktionen dort häufig als „normal“ wirken und damit Vertrauen schaffen, das Betrüger gezielt ausnutzen.
Ein Beispiel: Eine Frau aus Westerkappeln verlor nach einem Inseratskontakt einen niedrigen vierstelligen Betrag. Der Ablauf folgte einem typischen Muster: Eine angebliche Käuferin schickt einen QR-Code, der zu einer gefälschten Bankseite führt; anschließend werden im Webformular Zugangsdaten eingegeben, kurz darauf wird Geld abgebucht. Solche Angriffe sind für Opfer schwerer zu prüfen als klassische Phishing-Links, weil QR-Codes auf den ersten Blick „wie ein bequemer Zahlungsweg“ wirken, aber sich ihre Zieladresse nicht ohne Weiteres verifizieren lässt. Branchenexperten berichten zudem von einer hohen Spam-Quote bei QR-bezogenen Nachrichten.
Technisch betrachtet spielt Quishing mit den gleichen Schwächen wie herkömmlicher Phishing-Abfängen: Nutzer authentifizieren sich gegenüber einer scheinbar legitimen Oberfläche, während Betrüger die Kontrolle über den dargestellten Inhalt übernehmen. Der Unterschied liegt in der Übergabeschicht: Der QR-Code ist lediglich ein Transportmedium für die finale Ziel-URL. Damit wandert das Risiko in die Smartphone-Kamera und in QR-Reader-Workflows, wo Nutzer gewohnt sind, schnell zu scannen. Hinzu kommt: Selbst wenn ein QR-Code „nur“ zu einer Seite führt, kann diese durch Copy-&-Paste-Design, Domain-Ähnlichkeiten und Timing-Mechaniken so wirken, als sei sie echt.
Für Unternehmen verschärft sich die Lage, weil Quishing organisatorisch in Social-Engineering-Szenarien eingebettet ist. Eine gefälschte „Polizei“-Interaktion ist ein ähnliches Vertrauensspiel wie eine gefälschte „Bank“-Seite: Opfer werden emotional unter Druck gesetzt, etwa durch Schockanrufe oder Zeitdruck („sofort handeln“, „sonst drohen weitere Verluste“). In den gemeldeten Fällen ging es außerdem um Anlagebetrug, bei dem Betroffene eine App installieren und Zahlungen auf Konten im In- und Ausland anstoßen sollten. Aus technischer Sicht ist das ein Mix aus Betrugs-UX, App-Delivery und Kontomissbrauch, bei dem präventive Kontrollen (z. B. MFA, Transaktionsfreigaben, Risiko-Checks) entscheidend sind.
Marktseitig zeigt sich ein klares Bild: Täter verlagern ihre Methoden dorthin, wo hohe Frequenz und heterogene Nutzergruppen aufeinandertreffen. Dass neben Quishing auch klassische Maschen wie Callcenter-Betrug oder CEO-Fraud auftreten, ist kein Zufall, sondern ein Hinweis auf modulare Kampagnen. Quellgruppen werden „angelernt“, Landing-Pages und Code-Transportmittel werden ausgetauscht, und der betrügerische Ablauf wird pro Kanal optimiert. Wie aus der Szene zu hören ist, arbeiten Betrugsnetzwerke oft mit wiederverwendbaren Templates, die innerhalb kurzer Zeit an neue Themen, aktuelle Ereignisse oder regionale Ereignisse angepasst werden.
Für die Verteidigung stehen die Chancen gut, wenn man Awareness nicht als einmalige Schulung versteht. Experten empfehlen, Messaging- und QR-Risiken in die Sicherheitsprozesse zu integrieren: technische Abwehr (z. B. URL-/Domain-Filter, Browser-Schutz, Logging verdächtiger Login-Anfragen) muss mit Benutzerführung zusammenkommen. In einem kürzlich diskutierten Sicherheitskontext betonten Analysten sinngemäß, dass Quishing schwerer zu erkennen ist, aber dennoch über sichtbare Indikatoren (Absender, Kontext, unerwartete Scans, Auffälligkeiten in der Zielseite) früh auffällt. Für Unternehmen ist außerdem wichtig, dass Sicherheitsverantwortliche ihre Schulungen auf konkrete Workflows ausrichten: „Was tun, wenn ein QR-Code im Chat landet?“.
Regulatorisch und datenschutzseitig berührt Quishing mehrere Ebenen. Wer Zugangsdaten an Angreifer liefert, gefährdet nicht nur eigene Konten, sondern auch den rechtmäßigen Umgang mit personenbezogenen Daten, die im Zahlungs- und Authentifizierungskontext verarbeitet werden. Für Anbieter von Marktplätzen bedeutet das: Sie müssen angemessene Sicherheitsmaßnahmen nach dem Stand der Technik fördern, um Betrugsversuche zu erkennen und Nutzer zu schützen. Praktisch heißt das auch, wie Chats moderiert werden, welche Mechanismen Betrüger blockieren (z. B. Rate-Limits, Warnhinweise vor Scans, URL-Screening) und wie schnell Nutzer bei Verdachtsfällen informiert werden. Für Banken und Zahlungsdienste kommen zudem Freigabe- und Risiko-Modelle ins Spiel, die verdächtige Transaktionen in Echtzeit bremsen.
Blick nach vorn ist zu erwarten, dass Quishing weiter professionalisiert wird: Betrüger werden QR-Codes stärker in legitime Kommunikationsflüsse einweben, etwa in Formular-ähnlichen Chats, in angeblichen „Sicherheits“-Updates oder in App-Installationsaufforderungen. Ein wahrscheinlicher Entwicklungspfad ist die Kombination mehrerer Schutzschichten auf Opferseite: Wenn MFA erzwungen wird, weichen Täter auf Social Engineering aus oder versuchen, innerhalb der Session an Freigaben zu gelangen. Für Entwickler und Security-Teams heißt das, QR- und Link-Risiken nicht isoliert zu betrachten, sondern als Teil eines end-to-end Sicherheitsmodells. Wer heute MFA flächig nutzt, Transaktionen zusätzlich absichert und Benutzer mit klaren Handlungsanweisungen ausstattet, reduziert den Schaden morgen messbar.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Quishing-Attacken treffen Käufer auf Kleinanzeigen: Polizei warnt vor QR-Code-Betrug" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Quishing-Attacken treffen Käufer auf Kleinanzeigen: Polizei warnt vor QR-Code-Betrug" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Quishing-Attacken treffen Käufer auf Kleinanzeigen: Polizei warnt vor QR-Code-Betrug« bei Google Deutschland suchen, bei Bing oder Google News!