Wie funktioniert Phishing mit Quishing?

Vorsicht vor gefälschten QR-Codes. Beim Quishing wird ein QR-Code in betrügerischer Absicht genutzt, um an sensible Nutzerdaten zu gelangen. Da die Codes von den gängigen Sicherheitsprogrammen nicht erfasst werden, können Phishing-Nachrichten mit QR-Codes unbemerkt in die Postfächer gelangen und dazu verleiten, die Codes zu scannen.

QR-Codes sind mittlerweile fester Bestandteil des digitalen Lebens. Sie werden genutzt, um sich auf Webseiten anzumelden, Speisekarten in Restaurants einzusehen oder Informationen über Sehenswürdigkeiten zu erhalten. Allerdings sollte man bei der Verwendung von QR-Codes vorsichtig sein, da Cyberkriminelle sie für Phishing-Angriffe nutzen können, diese Betrugsmethode wird als „Quishing“ bezeichnet.

Aber auch andere Einsatzmöglichkeiten der betrügerischen QR-Codes sind vielfältig. So wird von den Kriminellen zum Beispiel an der Tür eines Instituts ein QR-Code angebracht. Wird der Code gescannt, wird man aufgefordert, sich bei seinem Bankkonto anzumelden, um beispielsweise an einem Gewinnspiel teilzunehmen. Die legitim wirkende Website, auf die verwiesen wird, ist jedoch in Wirklichkeit betrügerisch, und alle eingegebenen persönlichen Daten und Kontoinformationen sind nun kompromittiert.

Um sich vor Quishing-Angriffen zu schützen, empfiehlt es sich, ähnlich wie beim Thema Phishing, vor Nutzung eines QR-Codes zu prüfen, ob es sich bei der Mail um eine Fälschung handelt, beispielweise durch Überprüfung der Absender. Der Tipp von kartensicherheit.de: Sobald Ihnen irgendetwas verdächtig vorkommt, scannen Sie auf keinen Fall den QR-Code, weiteren Schutz bietet grundsätzlich auch die Nutzung der Multi-Faktor-Authentifizierung.

_Quellen:

_{https://www.polizei-dein-partner.de/themen/internet-mobil/detailansicht-internet-mobil/artikel/vorsicht-quishing.html](https://www.polizei-dein-partner.de/themen/internet-mobil/detailansicht-internet-mobil/artikel/vorsicht-quishing.html}

_{https://www.all-about-security.de/qr-code-phishing-angriffe-quishing-eine-unterschaetze-gefahr/](https://www.all-about-security.de/qr-code-phishing-angriffe-quishing-eine-unterschaetze}