Let op in Kassel: valse QR-codes ontdekt op parkeerkaartautomaten!

Let op in Kassel: valse QR-codes ontdekt op parkeerkaartautomaten!

In Kassel zijn momenteel talloze parkeerautomaten het doelwit van fraudeurs. Onbekenden hebben deze machines bedekt met valse QR-codes die bedoeld zijn om nietsvermoedende gebruikers in de val te lokken. Deze zwendel, bekend als ‘quishing’, houdt in dat wanneer QR-codes worden gescand, operators naar zogenaamd betrouwbare websites worden geleid die als enige doel hebben persoonlijke informatie te stelen. De politie in Noord-Hessen is op de hoogte van de procedure en raadt ten zeerste aan om de QR-codes zorgvuldig te controleren voordat u deze gaat scannen. Hessenschau meldt dat de recherche van de deelstaat Hessen specifieke waarschuwingen heeft afgegeven tegen quishing.

‘Quishing’ is een combinatie van de termen ‘QR-code’ en ‘phishing’. Fraudeurs maken misbruik van de zwakke punten van de QR-codetechnologie. Als een gebruiker een valse QR-code scant die doorverwijst naar een externe server, kan hij nog steeds worden doorgestuurd naar de officiële website van de provider, maar onder valse voorwendselen. Over het algemeen worden contact- en bankgegevens gestolen zonder medeweten van de gebruiker. Het proces is bijzonder riskant omdat veel smartphones alleen de inhoud van een QR-code weergeven wanneer de website wordt geopend, waardoor het voor fraudeurs gemakkelijker wordt om gevoelige gegevens te onderscheppen Geldundverbraucher.

Het risico centraal

Vooral gebruikers van de betalingsdienstaanbieder Pay by Phone worden getroffen. De stad Kassel heeft al maatregelen genomen om de valse QR-codes te verwijderen, maar overweegt ook strafrechtelijke vervolging in te stellen tegen de onbekende daders. In een stad met meer dan 300 parkeerkaartautomaten is dit echter geen gemakkelijke opgave. Christopher Kunz van Heise Security wijst erop dat de daders vooral zwakkere smartphones en verouderde software exploiteren. Deze risicofactoren kunnen ertoe leiden dat belangrijke veiligheidsmaatregelen letterlijk worden omzeild.

“Het is schokkend hoe creatief fraudeurs zijn in het misleiden van hun slachtoffers”, zegt een medewerker consumentenbescherming. Het Nedersaksen Consumentencentrum adviseert alleen QR-codes van betrouwbare bronnen te scannen en altijd de URL te controleren voordat u een website opent. Dit zou bescherming kunnen bieden tegen onaangename verrassingen Consumentencentrum Nedersaksen.

Tips voor preventie

Om uzelf tegen quishing te beschermen, moeten gebruikers de volgende tips in acht nemen:

• QR-Codes nur scannen, wenn deren Herkunft bekannt und vertrauenswürdig ist.
• Eine Smartphone-Kamera-App verwenden, die die gescannte Internetadresse vor dem Öffnen anzeigt.
• Bei verdächtigen Nachrichten den Absender recherchieren und direkt über offizielle Kontaktwege bestätigen.
• An E-Ladesäulen oder ähnlichen Standorten darauf achten, ob QR-Codes überklebt wurden.
• Bei Verdacht auf Betrug schnell handeln und die Polizei informieren; bei Geldüberweisungen die Bank sofort kontaktieren.

Het onderwerp quishing laat maar weer eens zien hoe belangrijk het is om kritisch naar digitale betaalmethoden te kijken. Het valt nog te hopen dat door voorlichting en preventieve maatregelen de schade beperkt kan worden en gebruikers veiliger kunnen reizen. Let op: een goede hand in digitaal betalen is een vereiste!