Quishing und Smishing: Betrug per QR-Code und SMS
Angreifer weichen auf Kanäle aus, in denen Nutzer weniger misstrauisch sind. Worauf es zu achten gilt.
Beim Quishing führen manipulierte QR-Codes auf Webseiten, die Zugangsdaten abgreifen. Beim Smishing kommen die Köder per SMS oder Messenger, etwa als angebliche Paketbenachrichtigung.
Weil QR-Codes das Ziel nicht erkennen lassen, lohnt es sich, die angezeigte Adresse vor dem Öffnen zu prüfen. Aufkleber über echten Codes an Parkautomaten oder Ladesäulen sind ein bekanntes Muster.
Nachrichten mit Dringlichkeit und Links sollten nie direkt beantwortet werden. Besser ist der Weg über die offizielle App oder Webseite des Absenders.
Wer bereits Daten eingegeben hat, ändert umgehend das Passwort, aktiviert einen zweiten Faktor und informiert den Anbieter sowie gegebenenfalls die Bank.