< Sexueller Missbrauch geschieht nicht im Affekt

Vorsicht, Quishing!

Quick Response (QR)-Codes sind längst ein selbstverständlicher Bestandteil unseres digitalen Alltags geworden. Hinter QR-Codes verbergen sich etwa die Eingabemaske zur Anmeldung bei einem kostenfreien Corona-Bürgertest, Speisekarten von Restaurants oder Informationen über Sehenswürdigkeiten, wenn wir als Touristen unterwegs sind. Doch auch bei der Nutzung von QR-Codes ist nun Vorsicht geboten: Cyberkriminelle setzten sie mitunter für Phishing-Angriffe ein. Das nennt man „Quishing“.

Diese Phishing-Variante arbeitet mit Fotos statt Links


QR-Codes haben eine starke Verbreitung gefunden

© F/stock.adobe.com

 

Quick Response (QR)-Codes sind längst ein selbstverständlicher Bestandteil unseres digitalen Alltags geworden. Hinter QR-Codes verbergen sich etwa die Eingabemaske zur Anmeldung bei einem kostenfreien Corona-Bürgertest, Speisekarten von Restaurants oder Informationen über Sehenswürdigkeiten, wenn wir als Touristen unterwegs sind. Doch auch bei der Nutzung von QR-Codes ist nun Vorsicht geboten: Cyberkriminelle setzten sie mitunter für Phishing-Angriffe ein. Das nennt man „Quishing“.

Virenscanner erkennen keine QR-Codes

„Quishing“ ist ein Kofferwort aus „QR“ und „Phishing“. Darunter versteht man das Phishing mit QR-Codes. Die Cyberkriminellen nutzen eine Schwäche von IT-Sicherheitslösungen aus. Diese scannen E-Mails zwar stets auf verdächtige Anhänge und URLs. Ein QR-Code, der in eine E-Mail eingebunden ist, wird von ihnen jedoch nur als Bild erkannt und deshalb sehen die Sicherheitsprogramme in einem QR-Code kein Risiko. Die Phishing-Nachrichten mit QR-Codes laufen also „unter dem Sicherheitsradar“ der Anti-Viren-Programme und gelangen unbeanstandet in die E-Mail-Postfächer der Nutzer, an deren Daten die Cyberkriminellen interessiert sind. Sie nutzen das Quishing beispielsweise dazu, um an Nutzerdaten für den Cloud-Service „Microsoft 365“ zu gelangen.

Quishing ist plattformübergreifend

Quishing-Angriffe nutzen auch die Tatsache aus, dass wir immer mehr Sicherheitsabfragen auf unseren digitalen Endgeräten gewohnt sind, die miteinander verknüpft werden. Es wird somit immer gebräuchlicher, verschiedene Plattformen oder Geräte zu kombinieren (wie Computer und Smartphone), wenn wir etwa Banküberweisungen freigeben. Deshalb sind Nutzer auch nicht überrascht, wenn sie plötzlich in der Mail aufgefordert werden, den QR-Code mit dem Handy zu scannen und damit die eine Plattform, etwa den Computer, zu verlassen.

So gehen die Cyberkriminellen vor

Das Vorgehen der Cyberkriminellen ähnelt in vielen Punkten dem herkömmlichen Phishing. In der Betreffzeile der Quiching-E-Mails wird auf ein Sicherheitsproblem hingewiesen, bei dem die Nutzer aktiv werden müssten. Manchmal wird den Nutzern auch vorgespielt, sie benötigten ein Dokument, an das sie durch das Einscannen des QR-Codes auf ihrem Smartphone gelangen könnten. Auf jeden Fall ist meist von einem akuten Handlungsbedarf die Rede. Das Ziel der Betrüger ist es, dass die Nutzer den QR-Code auf ihrem Smartphone einscannen. Dies leitet die Nutzer nun auf eine gefälschte Website weiter. Die Smartphones erkennen in der Regel nicht, dass die angesteuerte Website gefälscht ist, und lassen diese Weiterleitung zu. „Hier können unterschiedliche Dinge passieren. Entweder laden Nutzer Dokumente herunter, die mit Malware verseucht sind, oder sie geben Login-Daten ein, die direkt an die Betrüger weitergeleitet werden“, erläuterte Patrycja Schrenk, Geschäftsführerin der PSW GROUP, gegenüber dem IT-Sicherheitsmagazin "<kes>". Die erbeuteten Zugangsdaten der Nutzer können von den Cyberkriminellen nun dafür mißbraucht werden, um Einkäufe auf Online-Plattformen im Namen der ahnungslosen Nutzer zu tätigen oder um Zugang zu geschützten Firmennetzwerken zu erlangen.

Beim Quishing werden verschiedene Geräte miteinander verbunden

© sepy/stock.adobe.com

Tipps, um nicht auf Quishing hereinzufallen

Die IT-Sicherheitsexpertin Patrycja Schrenk hat vier praktische Tipps, die es den Cyberkriminellen schwerer machen, private Nutzer mit Quishing hinters Licht zu führen:

  1. Prüfen Sie sorgfältig, ob es sich bei der Mail um eine Fälschung handeln könnte. Öffnen Sie bei verdächtigen Nachrichten keine Anhänge, klicken Sie auf keine Links und scannen Sie keine QR-Codes ein. Kontaktieren Sie den vermeintlichen Absender über offizielle Kanäle, um sich zu vergewissern, ob die Nachricht tatsächlich von diesem Absender stammt.
  2. Nutzen Sie eine Multi-Faktor-Authentifizierung. Sie ist ein wirksamer Schutz vor allen Formen des Phishings. Selbst wenn Kriminelle ihre Zugangsdaten in Erfahrung bringen, fehlt ihnen dann der zweite oder dritte Faktor zum erfolgreichen Einloggen unter Ihrem Namen.

Sie hat auch zwei Tipps speziell für Unternehmen:

  1. Die Sicherheitsrichtlinie eines Unternehmens sollte zwingend auch Smartphones einschließen. Oftmals existieren für Rechner und Notebooks recht strenge Sicherheitsvorkehrungen, aber kaum für Firmentelefone. Hier muss umgedacht werden.
  2. Der beste Schutz vor Quishing ist die Weiterbildung aller Beschäftigten. Denn nur wenn Gefahren bekannt sind und erkannt werden, können Mitarbeitende entsprechend handeln.

WL (24.06.2022)

 

Kurztipps

5 Tipps für...
...den Umgang mit Kinderfotos im Netz

So verhindern Sie den Missbrauch von Kinderfotos im Netz:

5 Tipps für...
...das Erkennen von Marken- und Produktfälschungen

So erkennen Sie Marken- oder Produktfälschungen:

5 Tipps für...
...den Schutz vor K.O.-Tropfen und Co

So sollten Sie sich in Bezug auf K.O.-Tropfen und Aufputschpillen...

5 Tipps für...
...sicheres Feiern auf Festivals und Konzerten

Darauf sollten Sie achten, wenn Sie bei großen Events feiern wollen.

5 Tipps für...
...den Schutz vor Erpressersoftware (Ransomware)

Darauf sollten Sie achten, um Angriffen auf Ihren Computer mit...

5 Tipps für...
...den Schutz vor Hacker-Angriffen

Darauf sollten Sie achten, wenn Sie Ihren Rechner und Ihre...

5 Tipps für...
...sicheres Rodeln

Darauf sollten Sie achten, wenn Sie im Winter eine sichere...

5 Tipps für...
...die Immobiliensuche im Internet

Das sollten Sie beachten, um bei der Wohnungssuche im Internet...

5 Tipps für...
...Zivilcourage im Alltag

Das sollten Sie beachten, wenn Sie in der Öffentlichkeit eine...

5 Tipps für...
...verantwortungsvolles Radfahren im Straßenverkehr

So kommen Sie sicher und rücksichtsvoll durch den Stadtverkehr.

5 Tipps für...
...das Radfahren im Winter

Darauf sollten Sie achten, wenn Sie in der kalten Jahreszeit trotz...

5 Tipps für...
...das sichere Surfen im Urlaub

Darauf sollten Sie achten, wenn Sie im Urlaub mobile Geräte nutzen.

5 Tipps für...
...einen erfolgreichen Widerruf

Darauf sollten Sie achten, wenn Sie einen abgeschlossenen...

5 Tipps für...
...sicheres Bezahlen im Internet (Online Banking)

Darauf sollten Sie achten, wenn Sie online bezahlen möchten.

5 Tipps für...
...mehr Sicherheit auf der Skipiste

Darauf sollten Sie achten, wenn Sie in der Wintersportsaison auf...

5 Tipps für...
...das Böllern an Silvester

Darauf sollten Sie achten, wenn Sie an Silvester Raketen steigen...

5 Tipps für...
...den Umgang mit Spam-Mails

Darauf sollten Sie achten, wenn Sie von Spam-Mails in Ihrem...

5 Tipps für...
...sicheres Online-Dating

Darauf sollten Sie bei der Partnersuche im Netz achten.

5 Tipps für...
...den Umgang mit Mobbing am Arbeitsplatz

Darauf sollten Sie achten, wenn Sie sich gegen Mobbing im Job...

5 Tipps für...
...unfallfreies Grillen

Darauf sollten Sie achten, wenn Sie in den Sommermonaten sicher im...

5 Tipps für...
...das Baden in offenen Gewässern

Darauf sollten Sie achten, wenn Sie in offenen Gewässern wie...

5 Tipps für...
...eine sichere Fahrt auf dem E-Scooter

Darauf sollten Sie achten, wenn Sie mit dem Elektroroller unterwegs...

5 Tipps für...
...den Umgang mit Sozialen Medien

Diese Tipps helfen Ihnen, Social-Media-Kanäle sicher zu nutzen.

5 Tipps für...
...die Karnevalszeit

Ob Karneval, Fasching oder Fastnacht – darauf sollten Sie achten.

5 Tipps für...
...den sicheren Geschenkekauf

So verhindern Sie, dass der Einkauf nicht mit Frust endet.

5 Tipps für...
...ein sicheres Passwort

Darauf sollten Sie bei der Passworterstellung achten.

5 Tipps für...
...die App-Nutzung

Das sollten Sie beachten, wenn Sie Apps herunterladen und nutzen.

5 Tipps für...
...den Schutz vor Fahrraddiebstahl

So erschweren Sie Fahrraddieben ihr Vorhaben.

5 Tipps für...
...ein sicheres Fahrrad

So machen Sie Ihr Fahrrad fit für den Frühling.

5 Tipps für...
...einen sicheren Computer

So schützen Sie Ihren PC vor Viren, Trojaner und „Phishing“

Weitere Infos für Jugendliche

Bei einer Party haben drei Jungs eine Mitschülerin total abgefüllt....[mehr erfahren]

EU-Programm DRUID liefert Fakten zum Thema „Drogen im Straßenverkehr“

Die Zahl der Unfälle, bei denen Drogen im Spiel sind, steigt seit...[mehr erfahren]

„Niemand kann etwas falsch machen!“

Hört das Herz plötzlich auf zu schlagen, kann jede Sekunde über Leben...[mehr erfahren]

CrashKurs MV für junge Fahrer

In Mecklenburg-Vorpommern werden jedes Jahr rund 1.200 Menschen bei...[mehr erfahren]

Zivile Helden

Wie Kriminalprävention über Social Media funktionieren kann

Wie lässt sich das Bewusstsein für Zivilcourage bei Jugendlichen und...[mehr erfahren]