Vorsicht vor bösartigem QR-Code-Betrug

Die US-amerikanische Federal Trade Commission (FTC) warnt vor dem Erhalt seltsamer E-Mails oder Nachrichten, in denen Nutzer aufgefordert werden, QR-Codes zu scannen, weil sie ungewöhnliche Zeichen in ihren Konten oder Probleme mit ihren Lieferaufträgen aufweisen. Diese bösartigen QR-Codes leiten Nutzer auf gefälschte Websites um, die persönliche Daten stehlen.

Kern Smith, Vizepräsident des Mobilsicherheitsunternehmens Zimperium, sagte, dass Angriffe auf Mobiltelefone exponentiell zunehmen, weil die Anti-Phishing-Systeme vieler Unternehmen nicht in der Lage seien, gefälschte QR-Codes zu stoppen.

QR-Code-basierte Angriffe sind nichts Neues, aber Kriminelle nutzen diese raffinierte Taktik zunehmend, sagte Shyava Tripathi, Forscher beim Cybersicherheitsunternehmen Trellix. Allein im dritten Quartal 2023 entdeckte Trellix mehr als 60.000 bösartige QR-Code-Beispiele.

In mehreren texanischen Städten (USA) hat die Polizei gefälschte QR-Codes an Parkuhren entdeckt, die auf eine gefälschte Bezahlseite verwiesen. Beim Bezahlen wird das Geld auf das Konto des Betrügers überwiesen, und es besteht die Gefahr, dass Anmeldedaten gestohlen werden.

Laut The Independent verlor eine 71-jährige Frau in Großbritannien 13.000 Pfund, nachdem ihre Kreditkartendaten nach dem Scannen eines gefälschten QR-Codes offengelegt wurden. Obwohl ihre Bank eine Reihe betrügerischer Transaktionen blockierte, rief der Betrüger das Opfer weiterhin an, gab sich als Bankangestellte aus und überredete sie, weitere Informationen preiszugeben. Nach dem erfolgreichen Diebstahl der Daten eröffnete der Betrüger ein neues Konto, um Geld zu leihen und eine Kreditkarte unter der Identität des Opfers zu erstellen.

In den letzten Jahren sind QR-Codes aufgrund ihrer Benutzerfreundlichkeit immer beliebter geworden.

Steve Jeffery, Ingenieur beim globalen Cybersicherheits- und Automatisierungsunternehmen Fortra, sagte, dass die meisten E-Mail-Sicherheitssysteme den Inhalt von QR-Codes nicht prüfen, was es schwierig mache, Phishing-Angriffe zu verhindern. Anstatt direkte Links zu versenden, versenden Kriminelle Links über QR-Codes.

Laut einem Bericht des Sicherheits- und Risikomanagementunternehmens Reliaquest stiegen QR-Code-Betrugsfälle im September im Vergleich zu den vorangegangenen acht Monaten um 51 Prozent. Der Anstieg ist auf die Popularität von Smartphones und die mangelnde Wachsamkeit der Nutzer beim Scannen von QR-Codes zurückzuführen.

Laut The Verge empfiehlt die FTC Nutzern, ihre Geräte regelmäßig zu aktualisieren, sichere Passwörter zu erstellen und für wichtige Konten eine Multi-Faktor-Authentifizierung einzurichten. Nutzer sollten keine Apps zum Scannen von QR-Codes herunterladen, da die Kamera-App von Android und iOS diese Funktion bereits integriert hat. Nutzer sollten außerdem den Linknamen vor dem Anklicken sorgfältig prüfen, da Kriminelle Buchstaben austauschen können, die vom ursprünglichen Namen abweichen.

Quellenlink: https://thanhnien.vn/canh-giac-truoc-chieu-tro-lua-dao-bang-ma-qr-doc-hai-185231213103539545.htm