Polizei warnt vor Betrugsversuchen durch „Quishing“: Gefälschte Bankanschreiben mit QR-Codes im Umlauf
(lei) Die Polizei warnt aktuell vor einer Betrugsmasche, dem sogenannten "Quishing", bei der Kriminelle gefälschte Schreiben im Namen einer Bank in Dreieich-Offenbach versenden.
Mehrere Kundinnen und Kunden meldeten sich demnach in den vergangenen Wochen bei dem Geldhaus, nachdem sie entsprechende Anschreiben erhalten hatten.
In den Schriftstücken werden die Empfänger aufgefordert, einen hierin aufgedruckten QR-Code zu scannen, um angeblich eine Verifizierung für das Online-Banking vorzunehmen. Nach dem Scannen gelangen die Betroffenen auf eine täuschend echt gestaltete Internetseite mit einer Anmeldemaske für das Online-Banking. Dabei wird auch das Logo der Bank verwendet, um den Eindruck einer offiziellen Internetseite zu erwecken.
In einigen Fällen erhielten die Betroffenen anschließend Anrufe von angeblichen Sicherheitsmitarbeitern der Bank. Unter dem Vorwand einer Sicherheitsüberprüfung versuchten die Täter, weitere Daten zu erlangen oder die Freigabe von Transaktionen zu erreichen. In Einzelfällen wurden dadurch Zahlungen autorisiert.
Die Polizei empfiehlt daher:
- Scannen Sie QR-Codes nur, wenn Sie deren Herkunft zweifelsfrei
nachvollziehen können.
- Prüfen Sie vor dem Öffnen die hinterlegte Internet-Adresse
sorgfältig.
- Achten Sie auf geringfügige Abweichungen in Internet-Adressen.
- Geben Sie niemals Zugangsdaten, PINs oder TANs auf Seiten ein,
die Sie über einen unerwarteten QR-Code aufgerufen haben.
- Seien Sie misstrauisch bei Anrufen, in denen angebliche
Bankmitarbeiter zur Freigabe von Zahlungen oder zur Herausgabe
vertraulicher Daten auffordern.
- Zögern Sie nicht, bei solchen Schreiben sicherheitshalber Ihre
Bank zu kontaktieren und sich nach der Echtheit des Schreibens
zu erkundigen. Nutzen Sie bei Rückfragen ausschließlich bekannte
Kontaktwege Ihrer Bank.Wer bereits Zugangsdaten eingegeben oder Transaktionen freigegeben hat, sollte umgehend seine Bank informieren und Anzeige bei der Polizei erstatten.
Erklärung:
Das Wort "Quishing" setzt sich aus den Begriffen "QR-Code" und "Phishing" zusammen. Phishing bezeichnet den Versuch von Betrügern, über gefälschte Nachrichten oder Internetseiten an vertrauliche Daten zu gelangen. Beim Quishing werden dafür QR-Codes als Köder eingesetzt: Sie führen beispielsweise zu einer gefälschten Internetseite, auf der Zugangsdaten, PINs oder TANs abgefragt werden.
Rückfragen bitte an:
Polizeipräsidium Südosthessen
- Pressestelle -
Spessartring 61
63071 Offenbach am Main
Telefon: 069 / 8098 - 1210 (Sammelrufnummer)
Thomas Leipold (lei) - 1201 oder 0160 / 980 00745
Felix Geis (fg) - 1211 oder 0162 / 201 3806
Claudia Benneckenstein (cb) - 1212 oder 0152 / 066 23109
Maximilian Edelbluth (me) - 1213 oder 0160 / 96487309
Fax: 0611 / 32766-5014
E-Mail: pressestelle.ppsoh@polizei.hessen.de