Uwaga: oszuści używają fałszywych kodów QR na parkometrach!
Nowe oszustwo w Celle: Quishing – fałszywe kody QR na automatach parkingowych prowadzą do kradzieży danych. Policja ostrzega!

Uwaga: oszuści używają fałszywych kodów QR na parkometrach!
W ciągu ostatnich kilku miesięcy w Niemczech rozpowszechniło się nowe oszustwo: quishing. Jest to perfidny wariant dobrze znanego phishingu, którego celem są szczególnie łatwowierni kierowcy. Policja i Biuro Policji Kryminalnej Dolnej Saksonii biją na alarm i pilnie ostrzegają przed fałszywymi kodami QR, które są naklejane na prawdziwe kody QR w automatach biletowych. Użytkownicy, którzy myślą, że mogą łatwo zapłacić telefonem komórkowym, są kierowani na fałszywe strony internetowe, które wymagają podania wrażliwych danych. Z raportów wynika, że straty finansowe już zostały poniesione merkur.de.
Wklejone kody QR odkryto w kilku miastach, w tym w Bad Harzburg, Goslar, Hanower i Kassel. To zaalarmowało nie tylko policję, ale także ADAC, który również ostrzegł przed tym niebezpiecznym oszustwem. „Quishing” to termin używany w tym kontekście do określenia niewłaściwego użycia kodów QR. Śledczy stwierdzili, że oszuści często wykorzystują dobrze znane logo, aby zdobyć zaufanie użytkowników i nakłonić ich do ujawnienia informacji o płatnościach.
Jak działa oszustwo?
Zasada quishingu jest prosta: przestępca nakleja fałszywy kod QR na prawdziwy. Każdy, kto to zeskanuje, zostanie zwykle przekierowany na stronę internetową, która wygląda bardzo podobnie do oryginału. Wykorzystywane strony wymagają podania szczegółów płatności, zwykle pod pretekstem uiszczenia opłaty lub zakupu biletu. Dzieje się tak nie tylko w automatach biletowych, ale także na stacjach e-ładowania oraz w lokalnym transporcie publicznym, np Centrum porad konsumenckich zgłoszone.
Szczególnie niepokojący jest fakt, że użytkownicy skanujący kod QR często nie widzą, dokąd są kierowani. „Nie wszystkie smartfony przed otwarciem wyświetlają informację o kodzie QR” – wyjaśnia rzecznik Centrum Doradztwa Konsumenckiego. To sprawia, że oszustwo jest jeszcze bardziej niebezpieczne.
Środki ostrożności i wskazówki
- Überprüfen Sie vor dem Scannen, ob der QR-Code unversehrt ist und keine abziehbaren Sticker aufweist.
- Nutzen Sie Apps, die die Informationen des QR-Codes vor dem Öffnen anzeigen können.
- Bei verdächtigen Informationen oder Anschreiben sollten Sie den Absender direkt kontaktieren, aber nicht die im Schreiben angegebene Telefonnummer verwenden.
- Im Zweifel sollten Sie auf bargeldloses Bezahlen verzichten und stattdessen Barzahlung in Betracht ziehen.
- Betroffene sollten im Falle eines Betrugs umgehend ihre Bank informieren und Anzeige bei der Polizei erstatten.
W ostatnich miesiącach liczba incydentów związanych z quishingiem znacznie wzrosła. Tylko w 2023 r. zgłoszono ponad 8878 takich ataków, co stanowi wzrost o 51% w porównaniu z pierwszymi ośmioma miesiącami roku. Szczegółowa analiza kodów QR pokazuje, że prawie 2% z nich zostało sklasyfikowanych jako złośliwe, a większość ataków miała na celu kradzież danych osobowych, np. strony internetowej. Tygrysy z kodem QR okazuje się.
Biorąc pod uwagę ten alarmujący rozwój sytuacji, należy pilnie zwracać uwagę na kody QR. Bądź ostrożny, skanuj tylko kody, których jesteś pewien i uważaj, na której stronie internetowej wprowadzasz swoje dane.