Achtung, Quishing: Polizei warnt vor gefälschten QR-Codes auf Bank-Briefen | Weiden24

Diese Betrugsmasche wird „Quishing” genannt: Betrüger haben nach Mitteilung des Polizeipräsidiums Oberpfalz wiederholt versucht, mit gefälschten QR-Codes an Bankdaten zu kommen. Betroffen seien nicht nur Privatpersonen, sondern auch Unternehmen, Arztpraxen und andere Einrichtungen.

Deshalb warnt die Polizei vor dieser offenbar gerade in der Oberpfalz sehr aktuellen Masche: „Die Täter versenden täuschend echt gestaltete Bankbriefe mit QR-Codes.” Danach würden sich falsche Bankmitarbeiter telefonisch bei den Opfern melden, um diese zur Freigabe betrügerischer Überweisungen zu bewegen.

Beim sogenannten Quishing setzen Kriminelle manipulierte QR-Codes ein, um ihre Opfer auf gefälschte Internetseiten zu locken und an sensible Daten zu gelangen, heißt es in einer Mitteilung des Polizeipräsidiums: „Aktuell werden in der Oberpfalz vereinzelt Fälle bekannt, bei denen die Täter gezielt Bankkunden ins Visier nehmen und durch ein mehrstufiges Vorgehen Geld von deren Konten erbeuten.” Ins Visier nähmen die Täter nicht nur Privatpersonen, sondern auch Unternehmen, Arztpraxen und andere Einrichtungen. „Insbesondere dort, wo geschäftliche Bankkonten verwaltet und Zahlungsvorgänge abgewickelt werden, kann ein erfolgreicher Betrug erhebliche finanzielle Schäden verursachen.”

Die Briefe der Betrüger seien „täuschend echt gestaltet” und stammen angeblich von der jeweiligen Hausbank. „Darin befindet sich ein QR-Code. Im Anschreiben wird beispielsweise behauptet, dass das Bankkonto gesperrt werde oder eine dringende Sicherheitsüberprüfung erforderlich sei”, erklärt die Polizei. So setzten die Täter ihre Opfer unter Druck und verleiteten sie dazu, den QR-Code zu scannen. Damit gelangen sie auf eine ebenfalls gefälschte Internetseite der Bank. „Diese ist häufig so gestaltet, dass sie auf den ersten Blick kaum von der tatsächlichen Internetpräsenz des Geldinstituts zu unterscheiden ist.” Dort werden die Betroffenen aufgefordert, ihre Online-Banking-Zugangsdaten einzugeben. Damit gelangen die Täter an sensible Kontoinformationen.

Dann melden sich die Betrüger per Telefon: „Der Anrufer gibt sich als Mitarbeiter der jeweiligen Bank aus und erklärt, dass es sich bei dem zuvor erhaltenen Brief um eine Fälschung gehandelt habe. Zudem behauptet er, dass Betrüger nun versuchen würden, einen hohen Geldbetrag vom Bankkonto abzubuchen”, beschreibt die Polizei das Vorgehen der Täter. Durch die vermeintliche Warnung „erwecken die Täter den Eindruck, helfen zu wollen und das Konto der betroffenen Person beziehungsweise Einrichtung schützen zu müssen. Anschließend erklären sie, dass die angeblich drohende Abbuchung nur verhindert werden könne, wenn der Kunde den Vorgang in seiner Tan-App bestätige”.

In dem Glauben, damit eine betrügerische Transaktion zu verhindern, geben die Opfer die entsprechende Freigabe in ihrer TAN-App. „Tatsächlich bestätigen sie damit jedoch eine von den Tätern veranlasste Transaktion”, warnt die Polizei. So könnten die Kriminellen Geld von den Konten der Geschädigten abzubuchen. Die Polizei empfiehlt: