QR-Code im Briefkasten: So wird Papier zur digitalen Betrugsfalle
Phishing kommt längst nicht mehr nur per E-Mail oder SMS. Das Bundesamt für Cybersicherheit BACS warnt vor einer besonders raffinierten Variante: Betrüger legen gefälschte Abholungseinladungen der Schweizerischen Post direkt in Briefkästen und locken ihre Opfer über einen QR-Code auf täuschend echte Phishing-Seiten. Dort sollen persönliche Daten und Kreditkarteninformationen eingegeben werden. Das Gefährliche an dieser Masche ist die Kombination aus analog und digital. Viele Menschen sind bei verdächtigen Nachrichten inzwischen vorsichtig, einem Papierzettel im eigenen Briefkasten schenken sie dagegen eher Vertrauen. Genau diese Gewohnheit nutzen die Täter aus. Die gefälschten Abholungseinladungen imitieren Farben, Logo und Aufbau echter Post-Benachrichtigungen und behaupten, eine Sendung habe nicht zugestellt werden können. Wer den aufgedruckten QR-Code scannt, landet auf einer gefälschten Webseite. Dort wird zunächst ein neues Lieferfenster abgefragt, danach folgen persönliche Angaben wie Name, Geburtsdatum, Adresse, E-Mail und Telefonnummer. Schliesslich wird eine kleine angebliche Bearbeitungsgebühr verlangt. Das eigentliche Ziel sind jedoch die Kreditkartendaten.
Weiterlesen