Die Bank von Spanien warnt vor „QRshing“

Die Agentur hat auf ihrem Bankkundenportal Empfehlungen veröffentlicht, um zu vermeiden, in diese Art von Betrug zu geraten.

Die Verwendung von QR-Codes findet weltweit immer mehr Verbreitung. Ob es darum geht, die Speisekarte eines Restaurants zu konsultieren, eine Eintrittskarte für eine Veranstaltung zu entwerten oder einen Impfpass zu erhalten. Diese zunehmende Verwendung hat dazu geführt, dass Betrüger sich daran gewöhnt haben, sie für ihre Verbrechen zu verwenden, es ist das sogenannte „ QRshing “, das Ergebnis der Kombination von QR und „Phishing“.

QR-Codes sind immer noch weiterentwickelte Barcodes, die Sie nach dem Scannen mit der Kamera eines mobilen Geräts zu bestimmten Informationen führen, die sich im Internet oder in einer Datenbank befinden. Diese Informationen können jeglicher Art sein, sogar sensibel, wenn sie von Kriminellen verwendet werden, um sich das Geld oder die persönlichen Daten von Personen anzueignen. Mit dieser Methode wurden mehrere Arten von Betrug entdeckt:

– Verkehrsstrafen mit einem QR, der zu einer gefälschten Website führt, auf der Sie die Strafe bezahlen können, obwohl am Ende der Betrüger den Betrag erhält.

– Der umgekehrte QR-Betrug: Er wird ausgeführt, wenn die Rechnung an Kellner bezahlt wird. Der mutmaßliche Kriminelle zeigt dem Opfer einen QR-Code, der mit seiner eigenen Bank verknüpft ist, aber in Wirklichkeit handelt es sich um eine Geldforderung. Außerdem gelangt er auf diese Weise an Personal- und Bankdaten.

– Kombination des QR mit anderen Techniken, wie der Installation von „Malware“ („bösartige Software“) oder Webseiten, die sich als echte Seiten ausgeben („Web-Spoofing“), sodass das Opfer persönliche Daten preisgibt.

– Anbringung von Aufklebern über dem echten QR-Code in einem Gewerbebetrieb.

Angesichts der Zunahme von Betrügereien mit dieser Methode hat die Banco de España auf ihrem Banking-Kundenportal Empfehlungen veröffentlicht, um diese Art von Betrug zu vermeiden:

– Es ist zwar nicht unfehlbar, aber wenn die Webseite mit „https“ beginnt , bedeutet dies, dass sie ein Mindestmaß an Sicherheit und Schutz erfüllt.

– Treffen Sie äußerste Vorsichtsmaßnahmen und überprüfen Sie, ob der Weblink oder die URL nicht verdächtig ist, bevor Sie sie öffnen. Wenn es sich um einen verkürzten Link handelt, ist es besser, ihn vorher zu “verlängern”, um ihn zu überprüfen, oder ihn nicht zu öffnen.

– Wenn wir auf eine Website zugreifen, die uns nach Daten fragt, ist es vorzuziehen, direkt von der vollständigen URL oder von der Anwendung selbst aus einzugeben.

– Für den Fall, dass wir Eigentümer eines Unternehmens sind, überprüfen Sie den QR, den wir den Kunden zur Verfügung stellen, um sicherzustellen, dass sie nicht gefälscht wurden.

– Verwenden Sie Anwendungen, mit denen Sie den Link sehen können, bevor Sie ihn öffnen. Im Falle von Android haben wir die Google Lens -App (die bereits vorinstalliert ist) oder bestimmte Anwendungen, die aus dem Play Store heruntergeladen werden können. Bei iOS- Geräten erfolgt dies von der Kamera selbst, obwohl die Funktionalität aktiviert werden muss.

Bild: Copyright: markoaliaksandr