QR-Codes sehen auf den ersten Blick sicher aus, aber das Scannen eines Schadcodes kann Ihr Gerät und Ihre Daten gefährden. Zum Schutz Ihres Telefons und Ihrer persönlichen Daten finden Sie hier einige wirksame Methoden zum Erkennen gefälschter und betrügerischer QR-Codes.
Schnelle Links
Überprüfen Sie QR-Code-Manipulationen
QR-Codes werden häufig für legitime Zwecke verwendet, von Restaurantmenüs bis zu Parkgebühren. Einigen Betrügern gelingt es jedoch, den ursprünglichen QR-Code durch einen gefälschten zu ersetzen. Dieser gefälschte Code führt normalerweise zu einer Website, die darauf ausgelegt ist, Informationen zu stehlen oder Malware herunterzuladen. Wenn Sie nicht aufpassen, könnten Sie Opfer dieser Betrügereien werden.
Um sicherzustellen, dass ich keinen bösartigen QR-Code scanne, überprüfe ich immer den Code selbst. Betrüger überkleben manchmal den Originalcode mit ihrem QR-Code. Seien Sie also vorsichtig, wenn Sie bemerken, dass ein Code über einem anderen eingefügt wurde. Es besteht jedoch keine Garantie dafür, dass es sich um einen Betrug handelt. Beispielsweise könnte ein Restaurant für eine neue Speisekarte neue QR-Codes über die bereits vorhandenen platzieren, aber dabei ist immer Vorsicht geboten.
QR-Code-Kontextanalyse
Wenn Sie sich einen QR-Code ansehen und sich fragen, ob es sich um eine Fälschung handelt, versuchen Sie, den umgebenden Kontext zu betrachten. Manchmal kann die „Umgebung“, in der sich der QR-Code befindet, Sie darauf aufmerksam machen, ob es sich um einen Betrug handelt oder nicht.
Wirkt der QR-Code beispielsweise fehl am Platz? Möglicherweise erhalten Sie eine E-Mail mit der Aufforderung, eine Website zu besuchen. Statt eine URL anzugeben, werden Sie jedoch aufgefordert, einen Code zu scannen. Dies könnte ein Trick sein, um Sie dazu zu bringen, eine Website mit ausgeblendeter URL zu besuchen. Oder vielleicht ist die E-Mail zu vage und verrät Ihnen nicht wirklich, was Sie scannen – auch das ist verdächtig.
Wenn der QR-Code Teil einer E-Mail oder eines Flyers ist und etwas im Text „falsch aussieht“, ist das ebenfalls ein Warnzeichen. Wenn beispielsweise eine Nachricht, die Sie zum Scannen eines QR-Codes auffordert, mit einigen Die häufigsten Beispiele für Phishing- und BetrugsangriffeEs besteht eine gute Chance, dass der QR-Code Sie nirgendwo hinführt. Ist dieser QR-Code am Busbahnhof? Oder an die Wand eines Einkaufszentrums geklebt? Es handelt sich wahrscheinlich um einen Betrug.
Überprüfen Sie die Website, zu der Sie der QR-Code führt, noch einmal.
Glücklicherweise wird Ihr Telefon nicht sofort infiziert und Ihre Daten werden nicht gestohlen, wenn Sie einen bösartigen QR-Code scannen. Sie haben immer noch die Möglichkeit zu analysieren, wohin der Code Sie führt, und festzustellen, ob er legitim ist oder nicht.
Einige QR-Code-Scanner zeigen Ihnen die URL an, zu der Sie weitergeleitet werden sollen. Von hier aus können Sie einige Gängige Methoden zum Identifizieren einer Phishing-Site Indem Sie die URL analysieren und nach verdächtigen Dingen suchen. Achten Sie insbesondere auf das Vorhandensein eines gültigen SSL-Zertifikats (HTTPS) und URL-Aufbau.
Wenn ein QR-Code angeblich zum Herunterladen einer App führt, stellen Sie sicher, dass er Sie zum echten Google Play Store oder Apple App Store führt. Betrüger erstellen gefälschte Websites, die wie echt aussehen, aber die App ist tatsächlich mit Malware geladen. Notieren Sie sich im Zweifelsfall die App, die Sie laut QR-Code herunterladen sollen, öffnen Sie anschließend den App Store Ihrer Wahl und laden Sie die App manuell von dort herunter. Auf diese Weise wissen Sie, dass Sie das Original und keine Fälschung erhalten. Überprüfen Sie außerdem unbedingt den App-Entwickler und seine Bewertungen, um sich von seiner Glaubwürdigkeit zu überzeugen.
Verwenden Sie zum Scannen von QR-Codes eine sichere App.
Wenn Sie befürchten, versehentlich eine bösartige Website zu besuchen oder eine bösartige App herunterzuladen, können Sie es mit einer sicheren QR-Code-Scanner-App versuchen. Im Gegensatz zu herkömmlichen QR-Code-Scannern überprüfen diese Apps den Inhalt des gescannten QR-Codes auf Schadsoftware. Wenn ein Fehler gefunden wird, werden Sie vor dem Fortfahren gewarnt. Beispielsweise ein Scanner Trend Micro QR-Code-Scanner Überprüfen Sie jeden gescannten Code, um sicherzustellen, dass er Sie zu einem sicheren Ziel leitet.
Obwohl QR-Codes schädlich sein können, können Sie vor dem Scannen zahlreiche Vorsichtsmaßnahmen treffen. Überprüfen Sie, ob der Code manipuliert wurde, beachten Sie den Kontext des QR-Codes und prüfen Sie noch einmal, wohin er Sie leitet, bevor Sie persönliche Daten eingeben oder Dateien auf Ihr Telefon herunterladen.
