Quishing in der Oberpfalz: Polizei warnt vor gefälschten QR-Codes in Bankbriefen
Wie Betrüger mit täuschend echten Bankbriefen, QR-Codes und Anrufen falscher Bankmitarbeiter an das Geld ihrer Opfer gelangen, erklärt die Polizei.
In der Oberpfalz kommt es aktuell immer wieder zu Betrugsfällen durch sogenanntes Quishing. Betroffen sind dabei nicht nur Privatpersonen, sondern auch Unternehmen, Arztpraxen und andere Einrichtungen. Die Täter versenden täuschend echt gestaltete Bankbriefe mit QR-Codes und setzen anschließend auf telefonische Kontaktaufnahme durch falsche Bankmitarbeiter, um ihre Opfer zur Freigabe betrügerischer Überweisungen zu bewegen.
Beim sogenannten Quishing handelt es sich um eine Betrugsmasche, bei der Kriminelle manipulierte QR-Codes einsetzen, um ihre Opfer auf gefälschte Internetseiten zu locken und an sensible Daten zu gelangen. Aktuell werden in der Oberpfalz vereinzelt Fälle bekannt, bei denen die Täter gezielt Bankkunden ins Visier nehmen und durch ein mehrstufiges Vorgehen Geld von deren Konten erbeuten.
Dabei beschränkt sich der Kreis der Betroffenen nicht auf Privatpersonen. Auch Unternehmen, Arztpraxen und andere Einrichtungen können ins Visier der Betrüger geraten. Insbesondere dort, wo geschäftliche Bankkonten verwaltet und Zahlungsvorgänge abgewickelt werden, kann ein erfolgreicher Betrug erhebliche finanzielle Schäden verursachen.
Die Betrugsmasche beginnt mit einem täuschend echt gestalteten Brief, der angeblich von der Hausbank stammt. Darin befindet sich ein QR-Code. Im Anschreiben wird beispielsweise behauptet, dass das Bankkonto gesperrt werde oder eine dringende Sicherheitsüberprüfung erforderlich sei. Durch diese vermeintlich dringliche Mitteilung setzen die Täter ihre Opfer unter Druck und verleiten sie dazu, den QR-Code zu scannen.
Der QR-Code führt auf eine gefälschte Internetseite der Bank. Diese ist häufig so gestaltet, dass sie auf den ersten Blick kaum von der tatsächlichen Internetpräsenz des Geldinstituts zu unterscheiden ist. Dort werden die Betroffenen aufgefordert, ihre Online-Banking-Zugangsdaten einzugeben. Auf diese Weise gelangen die Täter in den Besitz sensibler Kontoinformationen.
Kurz nach der Eingabe der Zugangsdaten erhalten die Geschädigten einen Telefonanruf. Der Anrufer gibt sich als Mitarbeiter der jeweiligen Bank aus und erklärt, dass es sich bei dem zuvor erhaltenen Brief um eine Fälschung gehandelt habe. Zudem behauptet er, dass Betrüger nun versuchen würden, einen hohen Geldbetrag vom Bankkonto abzubuchen. Durch diese vermeintliche Warnung erwecken die Täter den Eindruck, helfen zu wollen und das Konto der betroffenen Person beziehungsweise Einrichtung schützen zu müssen. Anschließend erklären sie, dass die angeblich drohende Abbuchung nur verhindert werden könne, wenn der Kunde den Vorgang in seiner TAN-App bestätige.
In dem Glauben, eine betrügerische Transaktion zu verhindern, geben die Geschädigten die entsprechende Freigabe in ihrer TAN-App. Tatsächlich bestätigen sie damit jedoch eine von den Tätern veranlasste Transaktion. Durch die zuvor erlangten Zugangsdaten und die anschließende Freigabe gelingt es den Betrügern, Geld von den Konten der Geschädigten abzubuchen.
Die Oberpfälzer Polizei warnt eindringlich vor dieser Betrugsmasche und rät sowohl Privatpersonen als auch Unternehmen und Einrichtungen zu besonderer Vorsicht im Umgang mit QR-Codes und telefonischen Aufforderungen vermeintlicher Bankmitarbeiter. Um sich vor Quishing zu schützen, sollten folgende Hinweise beachtet werden:
QR-Codes kritisch prüfen: Scannen Sie QR-Codes aus unerwarteten Schreiben nicht unbedacht. Rufen Sie die Internetseite Ihrer Bank im Zweifel direkt über die Ihnen bekannte Internetadresse auf.
Keine Zugangsdaten preisgeben: Geben Sie Ihre Online-Banking-Zugangsdaten niemals auf Internetseiten ein, deren Echtheit Sie nicht zweifelsfrei überprüft haben.
Keine TAN-Freigaben auf telefonische Anweisung: Bestätigen Sie niemals eine Transaktion in Ihrer TAN-App, nur weil ein vermeintlicher Bankmitarbeiter Sie telefonisch dazu auffordert.
Anrufer überprüfen: Beenden Sie im Zweifelsfall das Gespräch und kontaktieren Sie Ihre Bank selbstständig über eine Ihnen bekannte Telefonnummer. Nutzen Sie hierfür nicht die vom Anrufer mitgeteilte Rufnummer.
Freigaben genau kontrollieren: Lesen Sie die Angaben in Ihrer TAN-App sorgfältig. Prüfen Sie insbesondere Betrag und Empfänger einer Transaktion. Geben Sie nur Vorgänge frei, die Sie selbst veranlasst haben.
Innerbetriebliche Sensibilisierung: Unternehmen, Arztpraxen und andere Einrichtungen sollten ihre Mitarbeitenden über die Betrugsmasche informieren und klare Vorgaben für den Umgang mit Bankbriefen, Zugangsdaten und TAN-Freigaben festlegen.
