POL-FR: Warnmeldung vor Betrug mit manipulierten QR-Codes

Freiburg (ots) - In den vergangenen Wochen haben sich im Zuständigkeitsbereich des Polizeipräsidiums Freiburg Vorfälle gehäuft, bei denen Kriminelle teils hohe Geldbeträge durch sogenanntes "Quishing" erbeuten konnten. Betrüger nutzen QR-Codes, die zu gefälschten Webseiten führen, welche legitimen Seiten ähneln. Diese Webseiten fordern Benutzer dann auf, persönliche Informationen wie Passwörter oder Kreditkartendaten einzugeben. In den zurückliegenden Sachverhalten hatte sich die Täterschaft als Mitarbeiter einer Bank ausgegeben. Ihren Opfern gaben Sie vor, dass es auf deren Bankkonten zu verdächtigen Lastschriftanfragen gekommen sei. Um diese zu stornieren, sollten die Geschädigten einem manipulierten QR-Code folgen. Kurz darauf seien mehrere unautorisierte Abbuchungen von den betroffenen Konten durchgeführt worden.

Insgesamt entstanden Vermögensschäden von mehreren zehntausend Euro.

So können Sie sich vor "Quishing" schützen:

• QR-Codes genau prüfen: Achten Sie darauf, ob der QR-Code Teil der offiziellen Beschilderung ist oder ob es sich um einen Aufkleber handelt. Ein zusätzlicher Aufkleber, der die Originalbeschriftung überklebt, kann ein Warnsignal sein.
• Vorsicht bei Kurzlinks: Überprüfen Sie die angezeigte URL nach dem Scannen des QR-Codes genau, bevor Sie sie öffnen. Besonders auf kleinen Smartphone-Displays kann der gefährliche Teil des Links leicht übersehen werden.
• Direkten App-Zugriff bevorzugen: Wenn Sie die dazugehörige App bereits installiert haben, nutzen Sie diese direkt, anstatt den QR-Code zu scannen. Geben Sie den Zonencode manuell in die App ein, falls verfügbar.
• Im Zweifelsfall nicht scannen: Wenn Ihnen etwas verdächtig vorkommt, scannen Sie den QR-Code nicht.
• Aktuelle Warnungen beachten: Informieren Sie sich über aktuelle Betrugsmaschen, beispielsweise auf Betreiber-Webseiten.

Was tun, wenn man Opfer geworden ist?

• Karte sofort Sperren: Lassen Sie Ihre Debit- oder Kreditkarte umgehend sperren, falls Sie Ihre Daten auf einer gefälschten Webseite eingegeben haben, z. B. über den Sperr-Notruf 116 116.
• Anzeige erstatten: Erstatten Sie Anzeige bei der örtlichen Polizeidienststelle oder über die Onlinewache. Lassen Sie dort auch eine KUNO-Meldung für Ihre debitkarte vornehmen.
• Kontoauszüge prüfen: Überprüfen Sie Ihre Kontoauszüge auf unbefugte Abbuchungen.
• Smartphone-Sicherheit erhöhen: Nutzen Sie zusätzliche Apps, die vor gefälschten Webseiten warnen können.