Der Begriff „Quishing“ – ein Kunstwort aus QR-Code und Phishing – steht exemplarisch für eine neue Form digitaler Täuschung im realen Raum. Cyberkriminelle platzieren dabei täuschend echte QR-Codes in öffentlich zugänglichen Orten, etwa auf Parkautomaten oder in öffentlichen Verkehrsmitteln. [...]
Ein Brief vom Amt. Ein Hinweis auf ein Gewinnspiel der örtlichen Verkehrsbetriebe. Ein QR-Code am Parkautomat. Alltägliche Dinge, denen viele von uns wenig Beachtung schenken – und genau das macht sie so gefährlich. Denn Betrüger haben ihre Methoden weiterentwickelt. Was früher die offensichtlich verdächtige E-Mail des nigerianischen Prinzen war, ist heute das täuschend echte Schreiben vom „Beitragsservice“ oder der QR-Code am Parkautomat, der direkt auf eine gefälschte, doch täuschend echt anmutende Website führt.
Der Begriff „Quishing“ – ein Kunstwort aus QR-Code und Phishing – steht exemplarisch für diese neue Form digitaler Täuschung im realen Raum. Cyberkriminelle platzieren täuschend echte QR-Codes in öffentlich zugänglichen Orten, etwa auf Parkautomaten oder in öffentlichen Verkehrsmitteln. Wer würde nicht mal eben scannen – schnell, bequem, nebenbei? Täter setzen auf Vertrauen, Routine und vermeintliche Dringlichkeit, um Betroffene auf gefälschte Webseiten zu lenken, persönliche Daten abzugreifen oder Zahlungen zu erschleichen. Die Professionalität, mit der diese Täuschungsmanöver umgesetzt werden, ist dabei oft erschreckend hoch.
Kaum jemand zweifelt
Was diese Entwicklung besonders perfide macht: Sie durchbricht den bislang wirksamen und gelernten Sicherheitsreflex vieler Menschen. Während die meisten von uns bei E-Mails genau hinsehen und auf Absender, Schreibweise, Anhänge und Links achten – greift dieser Schutzmechanismus bei analogen oder hybriden Betrugsformen noch zu selten. Ein offizieller Brief mit Briefkopf? Wird meist ohne Misstrauen geöffnet. Ein Aushang in der Bahn? Kaum jemand zweifelt. Die Folge: ein unbedachter Scan, eine schnelle Eingabe von Daten – und schon ist der Schaden angerichtet.
Für Bürgerinnen und Bürger stellt sich deshalb eine dringende Frage: Wie kann man sich in Zeiten von analogem Phishing schützen? Zunächst durch Aufmerksamkeit und einer gesunden Portion Skepsis – auch außerhalb des digitalen Raums. QR-Codes in der Öffentlichkeit sollten nur dann gescannt werden, wenn sie aus eindeutig verlässlicher Quelle stammen. Briefe mit Zahlungsaufforderungen sollten – so authentisch sie auch wirken – immer mit einem zweiten Blick überprüft werden: Gibt es offizielle Kontaktmöglichkeiten? Stimmen Adresse und Impressum? Ergibt der Kontext Sinn?
Gezielte Sensibilisierung
Unternehmen und Behörden wiederum sind gefordert, ihre Kommunikationskanäle transparenter und fälschungssicherer zu gestalten. Verbraucherinnen und Verbraucher müssen gezielt sensibilisiert werden – nicht nur für Cyberrisiken im Netz, sondern auch für deren analoge Ableger auf dem Gehweg, am Automaten oder im Briefkasten.
Phishing ist kein rein digitales Phänomen mehr. Die Täter kommen uns im Alltag gefährlich nah – und nutzen unsere Gewohnheiten gnadenlos aus. Wer denkt, wachsam zu sein genügt, um nicht darauf hereinzufallen, unterschätzt unter Umständen die neue Qualität dieser Betrugsform. Es braucht mehr Aufklärung, mehr gesunden Menschenverstand – und klare Sicherheitslösungen, die dort ansetzen, wo Täuschung beginnt: im Vertrauen.
Fünf Alltagstipps für Verbraucher
Misstrauen erlaubt: Auch analoge Informationen (Briefe, Flyer, Aushänge) können gefälscht sein – prüfen statt blind vertrauen. Hören Sie auf Ihr Bauchgefühl.
- Nur scannen, wenn der QR-Code eindeutig von einer offiziellen oder bekannten Quelle stammt: Ortscheck: Ist der Ort eines QR-Codes oder Aushangs plausibel? Passt er zur Umgebung und dem Kontext?
- Phishing im Briefkasten: Ist der Absender korrekt geschrieben? Stimmt das Logo, die Adresse, das Impressum? Bei Zweifeln ruhig die offizielle Stelle anrufen und ein Schreiben verifizieren lassen.
- Zielseite prüfen: Öffnet sich eine HTTPS-Seite? Sieht die Webadresse korrekt aus? Vorsicht bei fremden Domains. QR-Scanner mit Vorschaufunktion nutzen, die das Ziel anzeigt, bevor die Seite geladen wird.
- Auf Anzeichen von Manipulation achten: Ist der Code überklebt worden?
- Gesunder Menschenverstand zählt: Wenn etwas zu dringend oder zu gut klingt, ist es oft ein Trick.
* Christian Reinhardt ist Cybersecurity Awareness Specialist bei SoSafe.
Be the first to comment