Quishing (QR-Code-Phishing)
Quishing ist Phishing über QR-Codes: Ein Code in einer Mail, auf einem Brief oder Aufkleber führt auf eine gefälschte Seite, die Zugangsdaten oder Zahlungsdaten abgreift.
Ausführliche Erklärung
Viele Mail-Filter prüfen nur Links im Text, ein QR-Code ist ein Bild. Wer ihn mit dem Handy scannt, verlässt zudem den geschützten Firmenrechner. Beides macht Quishing für Angreifer attraktiv.
Typische Szenarien
- Mail im Stil von Microsoft oder dem IT-Team: „MFA neu einrichten, QR-Code scannen“
- Gefälschte Paket- oder Parkscheinaufkleber mit überklebtem Original-Code
- Rechnung oder Bestellung als Anhang, der den Zahlungsweg per QR-Code nennt
Schutz
- Vor dem Aufrufen die Adresse prüfen, die der Scanner anzeigt
- Keine Anmeldedaten nach einem Scan eingeben, den man nicht selbst ausgelöst hat
- MFA-Einrichtung nur über den bekannten Weg der IT, nicht per Mail
- Mitarbeitende anhand von Beispielen schulen
IT-Betreuung
IT-Betrieb mit festem Ansprechpartner
30 Minuten, kostenlos: Wir sehen uns an, welche Geräte, Server und Lizenzen Sie haben, und zeigen Ihnen, was wir Ihnen davon abnehmen können.