PHILIPPINEN / LONDON (IT BOLTWISE) – Die Philippinische Nationalpolizei warnt vor einer Zunahme von Smishing, Vishing und Quishing in der Vorweihnachtszeit. Kriminelle setzen auf manipulierte Kurznachrichten, betrügerische Sprachanrufe und präparierte QR-Codes, die zu gefälschten Anmeldeseiten führen. Im gleichen Atemzug registriert die Polizei auch Betrugsmaschen rund um Online-Shops, Sozialhilfeversprechen sowie Pump-and-Dump-Angebote. In Deutschland meldet die Polizei Oberpfalz zudem Quishing-Fälle mit QR-Codes, die nach dem Scannen teils über Telefon die Freigabe in Apps auslösen sollen.
Zu Weihnachten beschleunigt sich bei vielen Menschen der digitale Alltag: Einkaufs- und Kontaktspitzen treffen auf eine Zeit, in der E-Mails, Messenger und Anruflisten ohnehin weniger gründlich geprüft werden. Genau diese Hektik nutzt nach Angaben der Philippinischen Nationalpolizei Kriminalität gezielt aus. Im Fokus stehen laut der Sicherheitsbehörde besonders Angriffe über manipulierte Kurznachrichten, betrügerische Sprachanrufe sowie manipulierte QR-Codes. Fachbegriffe wie Smishing (SMS-Phishing), Vishing (Phishing per Telefon) und Quishing (QR-Phishing) stehen dabei stellvertretend für verschiedene Einstiegspunkte – das Muster dahinter bleibt oft gleich: Vertrauen wird über eine plattform- oder kanalnahe Oberfläche hergestellt, dann folgen betrügerische Webseiten oder Anruf-„Unterstützung“.
Besonders konkret wird die Warnung beim Quishing. Hier leiten präparierte QR-Codes die Opfer auf gefälschte Anmeldeseiten um, auf denen sensible Daten abgefangen werden können. Zusätzlich registriert die Polizei auch Maschen mit gefälschten Online-Shops, vermeintlichen Billigreisen und angeblichen Sozialhilfeversprechen. Auffällig ist der Hinweis auf den Kontext der Antragstellung: Ein zuständiges Ministerium für soziale Wohlfahrt und Entwicklung verfügt demnach über kein offenes Online-Antragsportal. Wer also über eine „offizielle“ Seite zu einer Eingabe gedrängt wird, findet im Zweifel keinen echten Prozess vor, sondern eine betrügerische Oberfläche, die genau diese Lücke ausnutzt.
Neben klassischen Datendiebstahl-Varianten tauchen laut den Angaben auch stärker investitions- und kontobezogene Betrugsformen auf. Dazu zählen Anlagebetrügereien mit Hochzins- und Krypto-Versprechen, unter anderem in Form von sogenannten Pump-and-Dump-Methoden. Ebenfalls genannt werden Schein-Spendenaktionen, die Übernahme fremder Konten, vorgetäuschte Gewinnspiele sowie Online-Glücksspiele. Ein weiteres wiederkehrendes Element sind gefälschte Aufgaben- und Jobangebote: Zu Beginn werden geringe Provisionen von 100–200 Pesos in Aussicht gestellt, um Vertrauen aufzubauen. Dieser Mix zeigt, dass die Täter nicht nur auf Einmal-Click-Abschlüsse setzen, sondern Nutzer über mehrere Schritte – erst „kleine“ Belohnungen, dann größerer Zugriff – in einen Handlungsmodus bringen.
Auch beim Thema Anrufe und zweite Authentifizierung spielt die Vorweihnachtslogik eine Rolle. In Deutschland meldet die Polizei Oberpfalz eine Zunahme von Quishing-Fällen, bei denen Kriminelle täuschend echte Bankbriefe mit angeblichen Sicherheitsprüfungen oder der Drohung von Kontosperrungen an Privatpersonen, Arztpraxen und Unternehmen versenden. Nach dem Scannen des QR-Codes und der Dateneingabe melden sich laut Beschreibung oft falsche „Bankmitarbeiter“ per Telefon, um Transaktionen in Freigabe-Apps autorisieren zu lassen. Technisch betrachtet knüpft das an zwei Schwachstellen an: Zum einen wird der QR-Scan als schnelle Handlung akzeptiert, zum anderen wird die für viele Nutzer ungewohnte zweite Ebene (Telefonkontakt plus App-Freigabe) so gestaltet, dass sie wie Routine aus dem Bankprozess wirkt.
Im Messenger-Bereich zeichnet sich zur Festtagszeit außerdem eine neue Angriffslinie ab. Nach den Berichten versenden Täter gefälschte Wunschlisten angeblicher Bekannter. Hinter dem Vorwand einer Identitäts- oder Sicherheitsprüfung zielt die verlinkte Seite darauf ab, Telefonnummern, SMS-Codes oder Passwörter zur Zwei-Faktor-Authentifizierung abzugreifen – häufig mit dem Druck, sofort zu reagieren. Für Sicherheitsverantwortliche ist daran besonders relevant, dass der Angriff nicht zwingend „nur“ Daten stiehlt, sondern gezielt die Logik der Zwei-Faktor-Authentifizierung missbraucht: Wenn der zweite Faktor nicht beim Authentifikator selbst geprüft wird, sondern über eine fremde Seite „abverlangt“ wird, entsteht ein direkter Abfluss. Ergänzend wird für das Jahresende ein verstärkter Missbrauch von Feiertags- und Wichtelthemen befürchtet – eine soziale Hülle, die Screenshots und Plausibilitätschecks im Alltag weiter verwischt.
Die Ermittler raten daher nicht nur zu „mehr Vorsicht“, sondern zu konkreten Verhaltensregeln im jeweiligen Prozess. QR-Codes in unerwarteten Schreiben oder Nachrichten sollten genau geprüft werden, bevor Nutzerdaten eingegeben werden. Zugangsdaten gehören generell nicht auf unbestätigte Webseiten; ebenso gilt: Bei Zahlungsaufforderungen oder Warnhinweisen sollten Anwender den direkten Kontakt über verifizierte Kanäle der jeweiligen Institute suchen. Für Unternehmen – besonders Arztpraxen mit einem höheren Anteil an vertraulichen Kommunikationswegen – bedeutet das: Freigabe-Apps und Telefonanrufe dürfen nicht zum alleinigen Entscheidungsmechanismus werden, wenn der Einstieg aus einem QR- oder Linkkontext stammt. Wer zusätzlich interne Abläufe für „außerplanmäßige“ Sicherheitsanfragen definiert, senkt die Angriffsfläche, ohne die Nutzererfahrung im Weihnachtsstress auszubremsen.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Smishing, Vishing und Quishing zu Weihnachten: Polizei warnt vor QR- und Telefonbetrug" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Smishing, Vishing und Quishing zu Weihnachten: Polizei warnt vor QR- und Telefonbetrug" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Smishing, Vishing und Quishing zu Weihnachten: Polizei warnt vor QR- und Telefonbetrug« bei Google Deutschland suchen, bei Bing oder Google News!