Beim sogenannten Quishing handelt es sich um eine Betrugsmasche, bei der Kriminelle manipulierte QR-Codes einsetzen, um ihre Opfer auf gefälschte Internetseiten zu locken und an sensible Daten zu gelangen. Aktuell werden in der Oberpfalz vereinzelt Fälle bekannt, bei denen die Täter gezielt Bankkunden ins Visier nehmen und durch ein mehrstufiges Vorgehen Geld von deren Konten erbeuten.
Dabei beschränkt sich der Täterkreis nicht auf Privatpersonen. Auch Unternehmen, Arztpraxen und andere Einrichtungen können ins Visier der Betrüger geraten. Insbesondere dort, wo geschäftliche Bankkonten verwaltet und Zahlungsvorgänge abgewickelt werden, kann ein erfolgreicher Betrug erhebliche finanzielle Schäden verursachen.
Die Betrugsmasche beginnt mit einem täuschend echt gestalteten Brief, der angeblich von der Hausbank stammt. Darin befindet sich ein QR-Code. Im Anschreiben wird beispielsweise behauptet, dass das Bankkonto gesperrt werde oder eine dringende Sicherheitsüberprüfung erforderlich sei. Durch diese vermeintlich dringliche Mitteilung setzen die Täter ihre Opfer unter Druck und verleiten sie dazu, den QR-Code zu scannen. Der QR-Code führt auf eine gefälschte Internetseite der Bank.
Diese ist häufig so gestaltet, dass sie auf den ersten Blick kaum von der tatsächlichen Internetpräsenz des Geldinstituts zu unterscheiden ist. Dort werden die Betroffenen aufgefordert, ihre Online-Banking-Zugangsdaten einzugeben. Auf diese Weise gelangen die Täter in den Besitz sensibler Kontoinformationen.
Kurz nach der Eingabe der Zugangsdaten erhalten die Geschädigten einen Telefonanruf. Der Anrufer gibt sich als Mitarbeiter der jeweiligen Bank aus und erklärt, dass es sich bei dem zuvor erhaltenen Brief um eine Fälschung gehandelt habe. Zudem behauptet er, dass Betrüger nun versuchen würden, einen hohen Geldbetrag vom Bankkonto abzubuchen.
Durch diese vermeintliche Warnung erwecken die Täter den Eindruck, helfen zu wollen und das Konto der betroffenen Person beziehungsweise Einrichtung schützen zu müssen. Anschließend erklären sie, dass die angeblich drohende Abbuchung nur verhindert werden könne, wenn der Kunde den Vorgang in seiner TAN-App bestätige.
In dem Glauben, eine betrügerische Transaktion zu verhindern, geben die Geschädigten die entsprechende Freigabe in ihrer TAN-App. Tatsächlich bestätigen sie damit jedoch eine von den Tätern veranlasste Transaktion. Durch die zuvor erlangten Zugangsdaten und die anschließende Freigabe gelingt es den Betrügern, Geld von den Konten der Geschädigten abzubuchen.
Eine 57-jährige Frau erhielt an ihre Geschäftsanschrift in Regenstauf ein gefälschtes Schreiben, das angeblich von ihrer Bank stammte. Darin wurde sie aufgefordert, einen QR-Code zu scannen und eine Referenznummer einzugeben.
Anschließend erhielt sie einen Anruf von einer unbekannten Person mit unterdrückter Rufnummer. Die Person versuchte die Frau zur Herausgabe ihrer pushTAN zu bewegen. Die 57-jährige schöpfte Verdacht, beendete das Gespräch und erstattete Anzeige bei der Polizei. Ein finanzieller Schaden entstand bislang nicht.
Die Oberpfälzer Polizei warnt eindringlich vor dieser Betrugsmasche und rät sowohl Privatpersonen als auch Unternehmen und Einrichtungen zu besonderer Vorsicht im Umgang mit QR-Codes und telefonischen Aufforderungen vermeintlicher Bankmitarbeiter.
Um sich vor Quishing zu schützen, sollten folgende Hinweise beachtet werden:
PP Oberpfalz/JM/PI Regenstauf