Gefälschte QR-Codes: So schützen Sie sich vor dem Betrug

QR-Codes sind in vielen Bereichen des Alltags praktische Helfer: Ob im öffentlichen Nahverkehr, beim Online-Banking oder an Parkautomaten - ein schneller Scan genügt, um eine Webseite aufzurufen, eine Zahlung vorzunehmen oder eine Anmeldung zu bestätigen. Doch genau hier setzen Betrüger an. Immer mehr Fälle von sogenanntem "Quishing" werden bekannt.

Beim "Quishing" - eine Zusammensetzung aus "QR-Code" und "Phishing" - platzieren Kriminelle gefälschte QR-Codes in E-Mails, Briefen oder im öffentlichen Raum, um ahnungslose Nutzer auf betrügerische Webseiten zu locken. Davor warnen die Verbraucherzentralen.

Die Gefahr: Scannt man einen gefälschten QR-Code und folgt dem dazugehörigen Link, landet man etwa auf einer gefälschten Banking-Seite, auf der man sich einloggen soll, berichtet das Landeskriminalamt (LKA) Niedersachsen. Opfer würden dann beispielsweise durch verschiedene Prozesse geführt, bis sie ihr echtes Online-Banking freischalteten. Dann haben Betrüger leichtes Spiel. Oft geht es auch um andere persönliche Daten.

Dabei setzen Kriminelle da an, wo es häufig schnell gehen muss. Wie die Verbraucherzentrale berichtet, werden manipulierte QR-Codes an Parkautomaten oder Ladesäulen für E-Autos angebracht.

Besonders gefährlich: Kriminelle haben dabei offenbar reale Codes für das Bezahlen des Ladevorgangs überklebt, sodass Menschen nicht auf die echte Bezahlseite des Anbieters geführt werden - sondern in die Hände von Betrügern.

In der Düsseldorfer Rheinbahn brachten Unbekannte ein Plakat für ein Fake-Gewinnspiel an - Teilnehmer sollten per QR-Code ihre Daten preisgeben. Auch gefälschte Strafzettel können zur Falle werden: Denn dass einige Städte das Bezahlen von Strafzetteln per QR-Code anbieten, nutzen auch hier Kriminelle für sich, indem sie falsche Strafzettel mit manipulierten Codes an parkenden Autos anbringen. So geschehen in Berlin, berichten Verbraucherschützer.

Zum Erfolg der Täter ist insgesamt bisher wenig bekannt: Zumindest in Niedersachsen hätten Betroffene den Betrug rechtzeitig bemerkt, so das LKA. Hier gebe es noch keine finanziellen Schäden.

Das Vertrauen der Opfer versuchten Kriminelle im vergangenen Jahr offenbar auch mit gefälschten Bankbriefen zu gewinnen: Wie das LKA Niedersachsen erklärte, wurden dazu neben der korrekten Empfängeradresse auch die Logos und die korrekte Anschrift des Bankinstituts verwendet.

Dem LKA Niedersachsen liegen demnach vermeintliche Briefe der Targo-Bank, der Deutschen Bank sowie der Commerzbank vor - dabei handelt es sich um Fälschungen.

Die Daten für solche Briefsendungen erhalten Täter möglicherweise durch Hackerangriffe oder durch bereits erfolgte Phishing-Aktionen, so das LKA Niedersachsen. Auch die Kombination verschiedener teils illegaler Datenbestände sei denkbar.