JOURNAL

Phishing – jetzt auch als Briefpost per QR-Code!

Phishing-QR-Codes-per-Post

Nicht nur über Phishingmails oder schädliche Online-Werbung können Verbraucher auf gefälschte Websites gelockt werden. Das LKA Niedersachsen warnt aktuell vor krimineller Briefpost, die im Namen von Commerzbank und Deutscher Bank versendet wird. Beigefügt ist dem jeweiligen Schreiben ein QR-Code. Wer den Code scannt und dem Link folgt, landet auf einer gefälschten Banking-Seite. Dort wird man zur Dateneingabe aufgefordert. So kann es Cyberkriminellen gelingen, Zugriff auf das echte Onlinebanking ihrer Opfer zu erhalten.

Inhaltsverzeichnis
Das Wichtigste in Kürze

Mit Hilfe des sogenannten Phishings versuchen Betrüger an die Kontodaten von Verbraucherinnen und Verbrauchern zu gelangen. Gefälschte Eingabemasken auf manipulierten Internetseiten sollen potenzielle Opfer dazu animieren, ihre Login-Daten preiszugeben. Phishing-Nachrichten werden immer professioneller und sind in vielen Fällen nur noch schwer als solche erkennbar. Aktuell werden sie nicht nur digital, sondern auch als Schreiben mit QR-Code per Briefpost verschickt.

Definition

Phishing ist ein Kunstwort, das sich aus „password“und „fishing“ zusammensetzt. Es handelt sich um eine besondere Form unverlangt zugesandter E-Mails – sogenannter Spam-Mails –, mit denen versucht wird, von Ihnen geheime Zugangsdaten abzufragen. Beim Phishing geht es oft um Ihr Konto. Es kann aber auch andere Zugangsdaten betreffen, beispielsweise die Daten zu Ihrem Benutzerkonto bei Ebay, Paypal oder anderen Diensten im Internet. Wie beim Fischen hoffen die Täter, dass ihnen einige arglose Verbraucherinnen und Verbraucher ins Netz gehen.

Phishing per Briefpost mit QR-Code

Um an persönliche Daten oder Geld ihrer Opfer zu gelangen, nutzen Betrüger anscheinend nicht mehr ausschließlich den digitalen Weg. Gerade wurde der Fall eines Verbrauchers bekannt, der einen Brief von der Deutschen Bank erhielt – mit korrekter postalischer Anschrift und dem Logo/der Anschrift des Kreditinstituts. In diesem forderte ihn der Absender auf, den QR-Code auf dem Brief zu scannen, um so seine Identität zu überprüfen. Ein Anruf bei der Deutschen Bank bestätigte das Misstrauen des Mannes: Die Bank hatte keinen Brief verschickt. Nun warnt auch das Landeskriminalamt Niedersachsen vor dieser Betrugsmasche. Demnach werden im Namen der Commerzbank ebenfalls Briefe verschickt.

Der Betrug per QR-Code wird auch Quishing genannt. Wichtig: Scannen Sie diese QR-Codes keinesfalls ab. Lassen Sie sich nicht von den im Schreiben dargelegten Gründen unter Druck setzen und rufen Sie nicht die im Brief angegebenen Telefonnummern an. Kontaktieren Sie die Bank direkt. Die richtigen Kontaktdaten finden Sie auf der Website des Kreditinstituts, in Ihrem Online-Banking-Account oder auf Ihrem Kontoauszug.

© Landeskriminalamt Niedersachsen

Quellen: Phishing-Radar, Landeskriminaldirektion Niedersachsen, Verbraucherzentrale Nordrhein-Westfalen

Letztes Update: 19.08.2024

Haben Sie Fragen im Bezug auf Datenschutz und Phishing?