Uwaga w Kassel: w automatach biletowych odkryto fałszywe kody QR!
W Kassel pojawiają się ostrzeżenia o oszustwach związanych z fałszywymi kodami QR w automatach biletowych. Eksperci zalecają ostrożność i oferują środki ochronne.

Uwaga w Kassel: w automatach biletowych odkryto fałszywe kody QR!
W Kassel celem oszustów są obecnie liczne automaty z biletami parkingowymi. Nieznani ludzie umieścili na tych maszynach fałszywe kody QR, których celem jest zwabienie niczego niepodejrzewających użytkowników w pułapkę. To oszustwo, znane jako „quishing”, oznacza, że podczas skanowania kodów QR operatorzy są kierowani do rzekomo godnych zaufania witryn internetowych, których jedynym celem jest kradzież danych osobowych. Policja w Północnej Hesji została poinformowana o procedurze i zdecydowanie zaleca dokładne sprawdzenie kodów QR przed zeskanowaniem. Hessenschau informuje, że Biuro Policji Kryminalnej Hesji wydało specjalne ostrzeżenia przed quishingiem.
„Quishing” to połączenie terminów „kod QR” i „phishing”. Oszuści wykorzystują słabości technologii kodów QR. Jeśli użytkownik zeskanuje fałszywy kod QR przekierowujący na serwer zewnętrzny, nadal może zostać przekierowany na oficjalną stronę dostawcy, ale pod fałszywym pretekstem. Ogólnie rzecz biorąc, dane kontaktowe i bankowe są kradzione bez wiedzy użytkownika. Proces ten jest szczególnie ryzykowny, ponieważ wiele smartfonów wyświetla zawartość kodu QR dopiero po otwarciu strony internetowej, co ułatwia oszustom przechwycenie wrażliwych danych Geldundverbraucher.
Ryzyko w centrum uwagi
Szczególnie dotknięci są użytkownicy dostawcy usług płatniczych Pay by Phone. Miasto Kassel podjęło już działania w celu usunięcia fałszywych kodów QR, ale rozważa także postawienie zarzutów karnych nieznanym sprawcom. Jednak w mieście, w którym znajduje się ponad 300 automatów biletowych, nie jest to łatwe zadanie. Christopher Kunz z Heise Security zwraca uwagę, że sprawcy wykorzystują w szczególności słabsze smartfony i nieaktualne oprogramowanie. Te czynniki ryzyka mogą prowadzić do dosłownego omijania ważnych środków bezpieczeństwa.
„To szokujące, jak kreatywni oszuści oszukują swoje ofiary” – mówi pracownik ochrony konsumentów. Centrum Konsumenckie Dolnej Saksonii zaleca skanowanie kodów QR wyłącznie z wiarygodnych źródeł i zawsze sprawdzanie adresu URL przed otwarciem strony internetowej. Może to uchronić przed nieprzyjemnymi niespodziankami Centrum Konsumenckie Dolna Saksonia.
Wskazówki dotyczące zapobiegania
Aby uchronić się przed quishingiem, użytkownicy powinni zwrócić uwagę na następujące wskazówki:
- QR-Codes nur scannen, wenn deren Herkunft bekannt und vertrauenswürdig ist.
- Eine Smartphone-Kamera-App verwenden, die die gescannte Internetadresse vor dem Öffnen anzeigt.
- Bei verdächtigen Nachrichten den Absender recherchieren und direkt über offizielle Kontaktwege bestätigen.
- An E-Ladesäulen oder ähnlichen Standorten darauf achten, ob QR-Codes überklebt wurden.
- Bei Verdacht auf Betrug schnell handeln und die Polizei informieren; bei Geldüberweisungen die Bank sofort kontaktieren.
Temat quishingu po raz kolejny pokazuje, jak ważne jest krytyczne spojrzenie na cyfrowe metody płatności. Pozostaje mieć nadzieję, że dzięki edukacji i środkom zapobiegawczym szkody można ograniczyć, a użytkownicy będą mogli podróżować bezpieczniej. Pamiętaj: wymagana jest dobra ręka w płatnościach cyfrowych!