Warum Sie in einer E-Mail gesendete QR-Codes nicht scannen sollten

Warum Sie in einer E Mail gesendete QR Codes nicht scannen sollten
Berichte von Cybersicherheitsunternehmen deuten auf einen Anstieg hin Phishing-Angriffe per E-Mail. Letzten Monat wurde in einem Bericht darauf hingewiesen, dass Betrüger diese nutzen QR-Codes um Links zu Phishing- und Betrugsseiten zu verschlüsseln. Dies erfordert mehr Wachsamkeit und Vorsicht seitens der Nutzer. Hier geben wir einige Hinweise, wie Sie sich vor solchen Betrügereien schützen können.
Was sind Phishing-Angriffe?
Bei einem Phishing-Angriff handelt es sich um eine Art Cyberangriff, bei dem Hacker betrügerische Nachrichten versenden, die scheinbar von einer seriösen Quelle stammen. Diese Art von Angriffen erfolgt normalerweise per E-Mail.
Warum QR-Codes eine Bedrohung darstellen
Regierungen, Marken und Cybersicherheitsunternehmen machen die Menschen ständig auf die Tricks aufmerksam, mit denen Hacker es auf Menschen abgesehen haben. Es ist eine gängige Praxis für Cyberkriminelle, Links zu versenden, um einen Cyberangriff zu starten. Mit zunehmendem Bewusstsein überspringen Benutzer wahrscheinlich das Klicken auf verdächtig aussehende Links.
Glockenspiele in QR-Codes, die es Benutzern ermöglichen, sie einfach zu scannen und ihre Arbeit ist erledigt. Kriminelle machen sich diese Funktion zunutze, um Menschen ins Visier zu nehmen. Im Gegensatz zu E-Mail-Adressen oder Links, die bei der Identifizierung eines Cyberangriffs helfen, gibt es keine Möglichkeit, QR-Codes zu überprüfen und zu blockieren.
Bei einem QR-Code kann nicht gesagt werden, welcher Link geöffnet wird, wenn Benutzer ihn scannen. Betrüger verwenden QR-Codes, um Links zu Phishing- und Betrugsseiten zu verschlüsseln.
Was passiert, wenn Sie einen QR-Code scannen?
Wenn solche QR-Codes gescannt werden, wird der Benutzer auf eine gefälschte Website weitergeleitet, auf der er nach wichtigen privaten Informationen wie E-Mail-Anmeldeinformationen und Finanzinformationen gefragt wird. Wenn Sie die Daten eingeben, werden sie von den Hackern gestohlen und können damit Geld verdienen.
So schützen Sie
Obwohl es keine besorgniserregende Anzahl von Fällen gibt, müssen Benutzer bei derartigen E-Mails vorsichtig sein. So können Sie eine potenziell gefährliche E-Mail erkennen:

  • Erstens sollte eine E-Mail mit einem QR-Code das erste Warnsignal sein. Wenn die E-Mail einen Code enthält, betrachten Sie ihn als schädlich.
  • Eine typische gefälschte E-Mail enthält eine Warnung oder Benachrichtigung, die beispielsweise besagt, dass Ihr Kontopasswort bald abläuft und Sie möglicherweise den Zugriff auf Ihr Postfach verlieren. Die E-Mail enthält einen QR-Code, der Sie möglicherweise auf eine schädliche Website weiterleitet.
  • Solche E-Mails bieten schnelle Lösungen. Sie versprechen, dass das Problem durch einfaches Scannen des QR-Codes gelöst werden kann.
  • E-Mails, die Benutzer darüber informieren, dass „die E-Mail von einer vertrauenswürdigen Quelle stammt“, sollten mit Vorsicht behandelt werden. Darüber hinaus enthalten solche E-Mails auch einschüchternde Worte, um potenzielle Opfer glauben zu lassen, dass sie ein großes Problem haben.

Es gibt kein vernünftiges Authentifizierungssystem, daher ist das Scannen eines QR-Codes Ihre einzige Option. Wenn Benutzer auf einer Webseite aufgefordert werden, ihre privaten Daten einzugeben, müssen sie davon ausgehen, dass es sich wahrscheinlich um Phishing handelt.

Erklärt: Wie Hacker und Cyberkriminelle die Online-Betrugstechnik „Vishing“ nutzen, um Ihr Geld zu stehlen

toi-tech