Was ist Quishing? Die neue Gefahr durch QR-Code-Phishing

Seit der Pandemie und der Einführung der Schweizer QR-Rechnung gehört das Scannen von QR-Codes zum Alltag. Genau diese Gewohnheit nutzen Cyberkriminelle für eine neue, tückische Betrugsform: Quishing (QR-Code Phishing). Hier erfährst du, warum Quishing so gefährlich ist und wie du dein Unternehmen absicherst. Warum setzen Angreifer auf QR-Codes? Herkömmliche E-Mail-Filter scannen Texte undHyperlinks in E-Mails. Wenn ein Link auf eine bekannte Schadseite verweist, wird die Mail blockiert. Ein QR-Code ist für den Mailfilter jedoch zunächst nur ein harmloses Bild. Zudem zwingt der QR-Code den Benutzer zu einem Medienbruch: Der Mitarbeiter scannt den Code mit seinem privaten oder geschäftlichen Smartphone. Dort greifen die strengen Schutzprogramme des Firmen-PCs meist nicht mehr. Typische Quishing-Fallen im Schweizer Alltag Gefälschte Microsoft MFA-Einrichtung: Eine Mail fordert auf: «Scannen Sie diesen QR-Code, um Ihre Zwei-Faktor-Authentifizierung zu erneuern.» Die Seite greift danach das Microsoft-Passwort ab. Parkplatz- oder Restaurant-Codes: Kriminelle überkleben echte QR-Codes an Ladesäulen oder Parkscheinautomaten mit eigenen Aufklebern. Manipulierte Rechnungen: Betrüger tauschen auf PDF-Rechnungen den QR-Code aus, sodass Zahlungen auf fremde Konten fliessen. So schützt du dein Team vor Quishing Vor dem Bestätigen im Smartphone-Browser immer die angezeigte Ziel-URL genau prüfen. Keine QR-Codes in unaufgeforderten E-Mails scannen, die zu Passworteingaben auffordern. Nutzung von QR-Code-Scannern, die eine Link-Vorschau anzeigen, bevor die Website geöffnet wird. Fazit: Gesunde Skepsis beim Scannen QR-Codes sind praktisch, aber blindes Vertrauen ist riskant. Ein kurzer Blick auf die Webadresse vor dem Login schützt vor bösen Überraschungen.