QR-Codes sind weiterhin eine beliebte Methode der Cyberkriminalität. Laut neuen Daten von Cisco Talos ist mehr als die Hälfte aller QR-Codes in E-Mails mit Spam oder Betrug verknüpft.6].

Heutzutage scannen die meisten Menschen täglich mindestens einen QR-Code, oft mit ihrem Mobiltelefon. QR-Codes werden im Rahmen der Multi-Faktor-Authentifizierung, für Werbeangebote oder als Teil digitaler Identitätslösungen verwendet. Die Einführung von digitale Ausweise hat die Identität von Millionen Schweden mit einem persönlichen QR-Code verknüpft. Während der Weihnachtseinkaufssaison steigt die Nutzung deutlich an, insbesondere da viele Lieferunternehmen verwenden QR-Codes [2].

Zunahme gefälschter QR-Codes

Im vergangenen Jahr kam es zu einem starken Anstieg gefälschter QR-Codes bei Cyberbetrug, ein Trend, der sich weiter fortsetzt.5Laut Cisco Talos enthält eine von 500 E-Mails einen QR-Code, und 60 % davon stehen im Zusammenhang mit Spam oder Betrugsversuchen.3].

Werbung

Henrik Bergqvist, Sicherheitsexperte bei Cisco Schweden, sagt:
”Wir sind darauf trainiert, Anhängen und Links in E-Mails misstrauisch gegenüberzustehen, aber gegenüber QR-Codes hegen wir nicht dieselbe Skepsis. Ihre Einfachheit und alltägliche Verwendung senken die Hemmschwelle für unüberlegtes Handeln.”

Warum gefälschte QR-Codes effektiv sind

Ein Grund für ihre Beliebtheit unter Cyberkriminellen ist, dass QR-Codes Sicherheitsmaßnahmen umgehen können, die verdächtige Links und Anhänge blockieren sollen. Viele E-Mail-Schutzprogramme haben nur begrenzte Analysemöglichkeiten. QR-Codes [4Darüber hinaus wird sogenannte “QR-Kunst” verwendet, bei der Codes in Bilder integriert werden, was die Betrugserkennung noch schwieriger macht.2].

Wie Sie sich schützen können

Sicherheitsunternehmen arbeiten an der Verbesserung des Schutzes, aber als Nutzer können Sie kostenlose Online-QR-Code-Decoder verwenden, um den Inhalt vor dem Zugriff zu überprüfen. scannt einen Code [6].
”Wir müssen QR-Codes genauso skeptisch gegenüberstehen wie Links oder angehängten Dateien.”, Ende Henrik Bergqvist.