Definition:
Quishing ist eine spezielle Form des Phishings, bei der Angreifer QR-Codes verwenden, um Opfer auf betrügerische Webseiten zu locken. Die QR-Codes werden oft in E-Mails, Flyern oder anderen digitalen Medien eingebettet und leiten Nutzer nach dem Scannen auf gefälschte Login-Seiten oder infizierte Websites.
Bedeutung für die Sicherheit:
Quishing zielt darauf ab, sensible Informationen wie Login-Daten oder persönliche Informationen zu stehlen. Da QR-Codes für viele Nutzer undurchsichtig sind, ist es schwierig, die wahre Zieladresse vor dem Scannen zu erkennen. Das macht Quishing zu einer effektiven und schwer zu erkennenden Angriffsmethode.
Schutzmaßnahmen:
- Links prüfen: Nutze eine App oder einen Browser, um die URL vor dem Öffnen zu überprüfen, wenn ein QR-Code gescannt wird.
- Misstrauisch sein: Scanne keine QR-Codes aus unbekannten oder unseriösen Quellen, insbesondere in E-Mails oder an öffentlichen Orten.
- Verifizierte QR-Codes bevorzugen: Greife nur auf QR-Codes zurück, die aus sicheren und vertrauenswürdigen Quellen stammen.
- Multi-Faktor-Authentifizierung: Aktiviere MFA für deine Konten, um zusätzliche Sicherheit zu gewährleisten.
Hinweis:
Wie Angriffe wie Quishing ablaufen und worauf man achten sollte, erkläre ich in meinem Newscast zur digitalen Sicherheit.
