QR-Code-Betrug

Bildquelle

Hacker nutzen aktuell schädliche Quick-Response-Codes, besser bekannt als QR-Codes, um an Ihre privaten Daten zu gelangen. QR-Codes wurden bereits 1994 von der japanischen Automobilindustrie entwickelt, um Lagerbestände effektiver zu verfolgen. Seitdem werden sie von zahlreichen Branchen eingesetzt, um Informationen zu erfassen und mit Verbrauchern zu teilen. Heute findet man sie auf Werbetafeln, Webseiten, in Zeitschriften und sogar auf Kleidung. Die meisten von uns wissen zwar, wie man diese Codes mit dem Smartphone scannt, um Händlerinformationen abzurufen oder eine Garantie zu registrieren, doch viele sind sich der Cybersicherheits- und Datenschutzrisiken, die mit ihrer Verwendung und ihrem Missbrauch verbunden sind, nicht bewusst.

Wie klauen Hacker einen QR-Code?

Eine der häufigsten und einfachsten Methoden, mit denen Hacker unsere Informationen stehlen, sind Phishing-Angriffe. Erfahren Sie mehr über dieses Thema in unserem vorherigen Blog-Artikel über Vermeidung von Phishing-Angriffen Zusammenfassend lässt sich für diesen QR-Code-Artikel sagen, dass Phishing-Angriffe typischerweise über E-Mails oder Webseiten dazu verleiten, persönliche Informationen preiszugeben. Hacker erstellen Webseiten, die identisch mit einer legitimen Unternehmenswebseite aussehen, deren eigentlicher Zweck darin besteht, Ihre Anmeldeinformationen und privaten Informationen zu stehlen.
Bei einem dieser QR-Code-Angriffe erhalten Sie eine E-Mail von Ihrer Bank mit einem fantastischen Kreditkartenangebot. Sie werden aufgefordert, den eingebetteten QR-Code zu scannen, um das Angebot zu nutzen. Sobald Sie den Code gescannt haben,Bank” QR-Code, werden Sie zu dem weitergeleitet, was Ihr „Banken“ Webseite für den Kreditkartenantrag. Hier ist jedoch Vorsicht geboten, da Sie sich möglicherweise nicht auf der tatsächlichen Webseite Ihrer Bank befinden. Der Domänenname hinter dem QR-Code kann leicht abweichen (bestbankofall.com wurde durch bestbank0fall.com ersetzt) [beachten Sie die Null (0) anstelle eines O (oh)].
Wenn Sie das Kreditkartenantragsformular ausfüllen, auch wenn Sie das Formular nicht zur Bearbeitung absendenHacker haben heimlich Ihre Daten abgegriffen und nutzen diese, um Kreditkarten in Ihrem Namen zu eröffnen, Ihre Identität zu stehlen oder Ihre Bankanmeldedaten zu stehlen, sofern Sie diese angegeben haben. Neben diesen Datendiebstahlangriffen gibt es auch QR-Code-Angriffe, die Nutzer dazu verleiten, Viren auf ihre Mobilgeräte, Tablets und Computer herunterzuladen.

Wie kann ich mich schützen?

Hier sind einige wichtige Basistipps, um QR-Code-Betrug zu vermeiden :

• Wenn Sie eine E-Mail von einer Bank, einem Unternehmen oder einer anderen Person erhalten, in der Sie aufgefordert werden, einen QR-Code zu scannen, ein Dokument zu prüfen oder eine Kreditkarte zu beantragen, überprüfen Sie noch einmal, ob der Domänenname absolut korrekt ist, und achten Sie auf ähnliche Buchstaben, fehlende Buchstaben oder Buchstabenkombinationen (z. B. r+n = m wie in rn).
• Wenn Sie eine E-Mail von einem Unternehmen oder einer Person erhalten, die Sie nicht kennen, scannen Sie den QR-Code einfach nicht, da es sich wahrscheinlich um einen Betrug handelt.
• Wenn Sie ein QR-Code-Angebot prüfen müssen, geben Sie den Domänennamen manuell ein und besuchen Sie die Website des Unternehmens manuell, um zum QR-Code-Angebot zu gelangen.
• QR-Codes werden zunehmend für Zahlungen eingesetzt. Da es derzeit genügend Alternativen für Sofortzahlungen gibt, empfehlen wir die Zahlung per QR-Code nicht. Fragen Sie einfach nach Alternativen.

Zusammenfassung

QR-Codes sind praktisch für Unternehmen, Verbraucher und Vermarkter, um Informationen auszutauschen. Hacker stehlen jedoch unsere privaten Daten, weil sich die Menschen der Risiken nicht bewusst sind und nicht wissen, wie man Websites richtig validiert. Es ist wichtig, vor diesen Betrügereien auf der Hut zu sein. Wiegen Sie sich nicht durch die Bequemlichkeit eines QR-Codes in falscher Sicherheit. Seien Sie wachsam und nutzen Sie Ihr neu gewonnenes Wissen, um sich zu schützen.

Autor, Ty Mezquita, Blogger/Social Media – Cyberhoot

Redakteur, Craig, Mitgründer – CyberHoot

Update: Naked Security – einer der von CyberHoot empfohlenen Blogs – hat hier mehr zu diesem Thema geschrieben: QR-Codes benötigen eine Überarbeitung der Cybersicherheit.

Tun Sie genug, um Ihr Unternehmen zu schützen?

Melden Sie sich noch heute bei CyberHoot an und schlafen Sie besser, da Sie wissen,

Mitarbeiter sind im Cyberspace geschult und auf der Hut!

Jetzt anmelden!