Halloween-Krawalle in Köln: NRW-Innenministerium bestätigt versuchte Plünderungen
Waldbrölerin fällt auf gefälschten Krankenkassenbrief mit QR-Code rein. Die Polizei NRW erklärt, wie Quishing funktioniert und wie ihr euch davor schützt.
Ein Brief, der aussah wie von der Krankenkasse – und trotzdem nicht echt war. Genau das ist einer 58-Jährigen aus Waldbröl passiert. Wie die Polizei NRW berichtet, wirkte das Schreiben so täuschend echt, dass die Frau den enthaltenen QR-Code scannte und dabei private Daten preisgab. Ob am Ende ein finanzieller Schaden entstanden ist, stand bei der Anzeigenaufnahme noch nicht fest.
Der Fall zeigt mal wieder: Diese Betrugsmasche hat mittlerweile einen eigenen Namen – Quishing. Klingt komisch, ist aber ernst gemeint. Eine Mischung aus Phishing und QR-Code, bei der Kriminelle genau diese kleinen schwarz-weißen Quadrate nutzen, um an eure Passwörter, Logins oder Bankdaten zu kommen.
Die Täter verschicken Briefe, die auf den ersten Blick wie offizielle Post von Banken, Versicherungen oder eben Krankenkassen aussehen. Oft wirken diese Schreiben richtig professionell gestaltet, damit genau kein Verdacht aufkommt. Enthalten ist dann ein QR-Code, der angeblich zu einer wichtigen Info oder einem Formular führen soll.
Scannt man den Code, landet man aber nicht auf der echten Seite der Institution, sondern auf einer Fake-Website, die täuschend ähnlich aussieht. Dort gibt man dann unwissentlich seine Zugangsdaten ein oder veranlasst sogar einen Geldtransfer. Je nach Smartphone und Browser ist das auf den ersten Blick kaum zu erkennen, wie das Landeskriminalamt NRW erklärt.
Dass das kein Einzelfall ist, zeigt auch ein Beispiel aus dem Kreis Steinfurt: Dort waren laut der Polizei Steinfurt bereits ähnliche Quishing-Versuche aufgetaucht – zum Glück bislang ohne finanziellen Schaden für die Betroffenen.
Die Polizei rät, QR-Codes grundsätzlich kritisch zu hinterfragen, bevor ihr sie scannt. Ein paar Fragen, die ihr euch stellen solltet:
Besonders wichtig: Kontaktiert im Zweifelsfall den angeblichen Absender selbstständig über offizielle Kanäle – also nicht über die Nummer oder den Link aus dem verdächtigen Brief, sondern über die bekannte Hotline oder Website. Zusätzlich empfiehlt die Polizei, bei Online-Banking und Passwörtern grundsätzlich eine Multi-Faktor-Authentifizierung zu nutzen. Dann fehlt den Kriminellen selbst dann ein entscheidender Faktor, wenn sie eure Daten schon abgegriffen haben.
Ist der Fall schon eingetreten, gilt: schnell handeln. Die Polizei empfiehlt, betroffene Karten sofort sperren zu lassen – zum Beispiel über den Sperr-Notruf 116116 –, alle Passwörter der betroffenen Konten zu ändern und in jedem Fall Anzeige bei der Polizei zu erstatten. Je schneller ihr reagiert, desto geringer das Risiko eines größeren Schadens.
Quishing wird aktuell immer wieder in verschiedenen Regionen beobachtet – von NRW bis in andere Bundesländer. Also: Augen auf, bevor ihr den nächsten QR-Code scannt. Lieber einmal zu viel nachgefragt, als am Ende selbst betroffen zu sein.
Wir informieren dich regelmäßig über aktuelle Nachrichten, Staus und wichtigen Themen - ohne Dich zu nerven!
