Quishing
Die unsichtbare Gefahr durch QR-Codes.

Quishing, eine neue Form des Phishing, die sich gezielt mobile Geräte und QR-Codes zunutze macht. Für Unternehmen in der Region Augsburg, Ulm und München, die auf digitale Prozesse setzen, ist es höchste Zeit, sich mit dieser Bedrohung auseinanderzusetzen.

Was ist Quishing?

„Quishing“ ist ein Kunstwort aus „QR-Code“ und „Phishing“. Dabei werden QR-Codes in E-Mails eingebettet, die Empfänger mit dem Smartphone scannen sollen – oft unter dem Vorwand, ein Konto zu verlängern oder eine dringende Sicherheitsmaßnahme durchzuführen.

Laut einer aktuellen Warnung des Polizeipräsidiums Schwaben Nord erkennen viele Virenscanner QR-Codes nur als Bild und stufen sie daher nicht als gefährlich ein. Diese Sicherheitslücke nutzen Cyberkriminelle gezielt aus – aktuell kursieren gefälschte E-Mails, die angeblich von Microsoft stammen und zur Verlängerung eines Accounts auffordern.

Warum ist Quishing für Unternehmen relevant?

Viele Unternehmen setzen auf mobile Endgeräte, vom Firmen-Smartphone bis zum Tablet. Genau hier liegt die Gefahr: Quishing zielt direkt auf mobile Geräte, die oft weniger geschützt sind als klassische Arbeitsplätze.

Gerade KMUs, die auf Effizienz und digitale Kommunikation setzen, sind potenzielle Ziele. Ein unbedachter Scan kann zu Datenverlust, Identitätsdiebstahl oder sogar zu einem Sicherheitsvorfall im gesamten Unternehmensnetzwerk führen.

Tipps zum Schutz vor Quishing (laut Polizei)

• QR-Codes kritisch hinterfragen: Scannen Sie keine Codes aus unbekannten Quellen – besonders nicht aus E-Mails mit vermeintlich dringenden Aufforderungen.
• Vertrauenswürdige QR-Scanner nutzen: Einige Apps zeigen die Ziel-URL vor dem Öffnen an.
• Ziel-URL prüfen: Achten Sie auf verdächtige Domains oder ungewöhnliche Zeichenfolgen.
• Keine sensiblen Daten eingeben: Nach dem Scannen niemals unüberlegt persönliche oder geschäftliche Informationen preisgeben.
• Zwei-Faktor-Authentifizierung aktivieren: Ein zusätzlicher Schutzmechanismus für Ihre Accounts.
• Mitarbeiter sensibilisieren: Schulungen und Awareness-Kampagnen helfen, Risiken frühzeitig zu erkennen.