QR-Code-'Brushing'-Betrug: Kann jemand wirklich Ihre Informationen mit einem Scan stehlen?
Die Feiertage rücken näher und die Zeit des Schenkens wird bald beginnen. Viele haben bereits damit begonnen, ihre Geschenke im Voraus zu kaufen, aber einige erhalten bereits Geschenke im Voraus. Das Besondere? Sie wissen nicht, von wem es ist.
Dieses Phänomen sorgte Ende September 2024 für Aufsehen in den sozialen Medien, als die Polizei von Akron einen Facebook-Beitrag zu einem kürzlich aufgetretenen Bürstenbetrug veröffentlichte.
Der Beitrag, der am 17. September veröffentlicht wurde, erklärte das Bürsten und die Arten von Paketen, die Opfer erhalten konnten. Die Pakete enthielten keine Informationen über den Absender, aber sie enthielten einen QR-Code.
Beim Scannen sollte der QR-Code angeblich den Empfängern mitteilen, wo das Paket herkam. Laut dem Beitrag haben viele Bundesstaaten kürzlich Bürstenbetrug erlebt.
Die Polizeiabteilung warnte auch Facebook-Nutzer vor den Gefahren des Scanvorgangs dieser QR-Codes, und erklärte:
Sobald der Code gescannt wurde, werden alle Informationen von dem Telefon an Betrüger. Sie erhalten uneingeschränkten Zugriff auf das Telefon. Alle persönlichen und finanziellen Daten. Die Informationen sind für Betrüger zugänglich, und oft auch für die Bank des Opfers. Konten sind leergeräumt.
Die Polizei schloss den Beitrag mit der Aufforderung ab, alle aufzufordern, ihre Familienmitglieder zu warnen und unbekannte QR-Codes nicht zu scannen.
Inhaltsverzeichnis
QR-Code-Geschenke, aber für wen?
Es sollte beachtet werden, dass das Bürsten kein neues Konzept ist. Obwohl es in vielen Bundesstaaten in letzter Zeit einen plötzlichen Anstieg gibt, können Fälle von Bürstenschwindel bis zurück ins Jahr 2020 zurückverfolgt werden.
Im Juli dieses Jahres erhielten Tausende von Amerikanern mysteriöse Amazon-Pakete mit Pflanzensamen.
Laut dem Online-Einzelhandelsriesen wurden Samen von mindestens 14 Pflanzenarten an ahnungslose Einwohner geschickt, die meisten davon aus China. Dies führte dazu, dass Amazon im September desselben Jahres den Verkauf ausländischer Pflanzen in die USA verbot.
Andere Länder haben auch diese Bürstbetrugsfälle erlebt, insbesondere Schottland, wo die Landwirtschaftsführer eine Warnung herausgeben mussten, um das Pflanzen von unerwünschten Samen zu verhindern.
Aber was ist der Grund für diese Pakete?
Laut dem United States Postal Inspection Service ist Brushing, wenn eine Person Pakete erhält, die sie nicht bestellt oder angefordert hat. Diese Pakete sind normalerweise an den Empfänger adressiert, aber es fehlt die Absender- oder Händler-Rücksendeadresse.
Trotz des fehlenden Absenders handelt es sich in der Regel um einen internationalen Drittanbieter-Verkäufer, dessen Ziel es ist, seine Bewertungen zu steigern und den Umsatz künstlich zu erhöhen. Dies tun sie, indem sie unter den Namen ihrer Opfer positive, aber gefälschte Bewertungen schreiben.
Was die Art und Weise betrifft, wie diese Betrüger die Adressen ihrer Opfer gefunden haben, könnte es aus Informationen stammen, die online verfügbar sind, oder aus Datenlecks und kompromittierten Konten.
In jüngster Zeit scheint es, dass Betrüger einen neuen Schritt unternommen haben, um mehr aus ihren Bürsten-Betrügereien herauszuholen. Mit QR-Codes haben sie ihren Paketen eine weitere Schicht Boshaftigkeit hinzugefügt.
Im Moment ist der Zweck dieser QR-Codes noch unklar. Die Akron Polizei behauptet jedoch, dass diese bösartige QR-Codes werden verwendet, um alle Informationen vom Scanngerät zu stehlen.
Kann ein QR-Code-Scan tatsächlich Ihre Daten stehlen?
Obwohl QR-Codes effektive Zugangspunkte zu Informationen sind, sind sie wirklich in der Lage, Informationen zu stehlen, wenn sie gescannt werden?
Ähnlich wie scheinbar harmlose Technologie für schädliche Zwecke genutzt werden kann, können böswillige Akteure QR-Codes erstellen, um ahnungslose Menschen zu schädigen.
Falsche QR-Codes sind gefährlich und sollten nicht auf die leichte Schulter genommen werden, können jedoch keine Informationen eigenständig abrufen. Stattdessen helfen sie Betrügern und Hackern, auf andere Weise an Ihre Daten zu gelangen.
Ein Beispiel ist ein Betrug in Singapur im Jahr 2021. Eine 60-jährige Frau scannte einen QR-Code an der Tür eines Bubble-Tea-Ladens.
Als sie dachte, dass es sich um eine Aktion für eine kostenlose Tasse Milchtee handelte, lud sie eine App von Drittanbietern herunter und beantwortete eine Umfrage. Mit der Anwendung übernahmen Betrüger ihr Gerät und stahlen 20.000 US-Dollar von ihrem Bankkonto.
Es ist wichtig zu bedenken, dass Unternehmen und Marken mit guten Absichten nur einen vertrauenswürdigen Ansatz verfolgen würden. QR-Code Generator mit Logo Um ihre QR-Codes zu erstellen. Dennoch raten viele Experten Nutzern, das Scannen unbekannter QR-Codes zu vermeiden.
Jason Meza, Senior Director für Medienbeziehungen beim Better Business Bureau, sagte in einem Interview mit KCEN, Scannen Sie den Code nicht, führen Sie die Aktion einfach nicht sofort aus.
Du befolgst Anweisungen, von denen du nicht weißt, ob der Code von einem Betrüger stammt. er fuhr fort.
Angesichts dieses Betrugs haben sowohl die Bundesanstalt für Handel als auch die Amerikanischer Verband der Senioren Urgierten die Leute, unerwartete QR-Codes nicht zu scannen.
Legitimität versus Arglist: Eine Herausforderung bei der Akzeptanz von QR-Codes
Mit der steigenden Beliebtheit von QR-Codes steigt auch die Anzahl an gefälschten QR-Codes. Glücklicherweise gibt es viele Möglichkeiten festzustellen, ob ein QR-Code schädlich ist oder nicht.
Ein Weg ist es, die URL zu überprüfen, die im QR-Code codiert ist, bevor man sie besucht. Die meisten QR-Code-Scanner verfügen über diese Funktion, die es den Benutzern ermöglicht, die Legitimität des Links zu überprüfen. Von dort aus können sie wählen, ob sie auf den Link zugreifen oder ihn alleine lassen möchten.
Es ist auch erwähnenswert, dass vertrauenswürdige Marken immer sichere und geschützte QR-Code-Plattformen verwenden werden, die über eine Datenverschlüsselung verfügen.
Diese Plattformen halten auch Vorschriften und Standards ein, die die Informationen eines Benutzers schützen, wie z.B. die ISO-27001-Standards und den California Consumer Privacy Act.
Am Ende werden legitime QR-Code-Benutzer das Ende von QR-Code-Betrügern und Cyberhackern nicht sehen. Mit den richtigen Tools und Praktiken kann die Welt jedoch die schädliche Nutzung dieser 2D-Barcodes verhindern.
