Alarmierende QR-Code-Phishing-Statistiken, die Sie im Jahr 2026 kennen müssen

Diese Zusammenstellung von Statistiken zum Phishing von QR-Codes wirft Licht auf die besorgniserregenden Sicherheitsbedrohungen, die Quishing für Unternehmen und Einzelpersonen darstellt.
Niemand kann die Vorteile der Verwendung eines Quick Response (QR)-Codes leugnen, und so sehr wir es auch hassen zuzugeben, auch Online-Kriminelle wissen das.
Aber wenn Sie sich mit Cybersicherheitsbedrohungen vertraut machen und entsprechende Sicherheitsmaßnahmen ergreifen, können Sie ihren Erfolg behindern.
Mit diesem Gedanken haben wir wichtige Fakten und Trends zum Thema QR-Code-Phishing gesammelt, auf die jeder im Jahr 2026 achten sollte.
Lernen Sie, was diese Statistiken aussagen, die realen Fälle, die Maßnahmen, die Sie ergreifen können, und den besten QR-Code-Generator, um Ihnen zu helfen, narrensichere QR-Codes zu erstellen.
Inhaltsverzeichnis
- Was macht Quishing (QR-Code-Phishing) so gefährlich?
- Die neuesten Statistiken und Trends zum Phishing von QR-Codes
- Quishing ist der am schnellsten wachsende Angriffsvektor Anfang 2026.
- QR-Code-Phishing-Angriffe stiegen um 51 % an.
- Es gab über 8.000 Quishing-Vorfälle in den ersten 3 Monaten des Jahres 2023.
- Fast 2% aller gescannten QR-Codes sind bösartig.
- Nur 36 % der QR-Code-Phishing-Vorfälle wurden korrekt identifiziert und gemeldet.
- 26% der Phishing-Kampagnen verwenden bösartige Links, die in QR-Codes eingebettet sind.
- Half a million emails with phishing QR codes are embedded in PDF documents
- Online-Banking-Seiten sind auch anfällig für Phishing-Angriffe.
- Führungskräfte werden 42-mal häufiger Opfer von Quishing-Angriffen als Mitarbeiter.
- 27% der Quishing-Angriffe sind betrügerische Benachrichtigungen im Zusammenhang mit der Multi-Faktor-Authentifizierung (MFA).
- 56 % der Phishing-E-Mails betrafen das Zurücksetzen der Zwei-Faktor-Authentifizierung (2FA) von Microsoft.
- Schauspieler imitieren HR- und IT-bezogene E-Mails
- Der Energiesektor erhält 29 % der Phishing-E-Mails, während der Einzelhandel am anfälligsten bleibt.
- Beispiele für Phishing-Codes aus dem echten Leben, die QR-Codes verwenden
- Sind QR-Codes sicher?
- Was Sie tun müssen, um Quishing-Angriffe zu vermeiden
- Erstellen Sie sichere und vertrauenswürdige QR-Codes mit QR TIGER
Was macht Quishing (QR-Code-Phishing) so gefährlich?

Phishing ist ein bösartiger Cyberangriff, der darauf abzielt, persönliche Informationen wie Online-Benutzernamen, Passwörter und sogar Finanzinformationen für böswillige Zwecke zu stehlen.
Diese Art von Angriff beruht auf Täuschung, wodurch das Opfer bereitwillig, aber unwissentlich diese Details selbst bereitstellt.
Heute ist eine neue Technik für diese Cyberkriminellen aufgetaucht: Quishing.
Quishing ist der Akt des Phishing mit QR-Codes zweidimensionale Strichcodes, die eine Person leicht mit einem Smartphone scannen kann.
Können QR-Codes gefährlich sein? Überhaupt nicht. Je nach Motiv des Erstellers kann jedoch der Link oder Inhalt, der eingebettet ist, für andere schädlich sein.
Es ist auch noch schwieriger zu identifizieren. QR-Code-Betrug Kann per E-Mail übertragen werden, wobei die Empfänger zu einem Dokument mit einem QR-Code geleitet werden, der zu einer bösartigen Website umleitet, die letztendlich ihre Informationen stiehlt.
Das ist der Grund, warum Quishing so gefährlich ist. Böswillige Akteure können einfach legitime QR-Codes mit gefälschten überdecken und könnten sogar Ängste wie die Kredite beeinflussen die Kreditwürdigkeit.Empfänger dazu überreden, sie zu scannen.
Laut Hoxhunt steigen die Quishing-Vorfälle jährlich um 25 %.
Die neuesten Statistiken und Trends zum Phishing von QR-Codes

QR-Codes sind praktische Werkzeuge zum Teilen von Informationen, aber mit Cyberangriffen wie Quishing bedroht ein bösartiger QR-Code ernsthaft den durchschnittlichen Benutzer.
Für Unternehmen ist Phishing ein großes Problem, das sie Tausende oder sogar Millionen kosten kann, um es zu bereinigen. Zur Einordnung: Daten von IBM zeigen, dass Verstöße aufgrund von QR-Code-Phishing durchschnittlich 4,45 Millionen US-Dollar kosten können.
Wenn du vermeiden möchtest, zum Ziel zu werden, ist es wichtig, Machen Sie sich mit Cybersicherheit vertraut. und verstehen, wie diese Angriffe typischerweise ablaufen.
Lassen Sie uns die neuesten Statistiken untersuchen, die dies beweisen.
Quishing ist der am schnellsten wachsende Angriffsvektor Anfang 2026.
Während des ersten Quartals 2026 stellten Microsoft Threat Intelligence und das Microsoft Defender Security Research Team fest, dass Phishing-E-Mails 78 % der Gesamt-E-Mail-Aktivitäten ausmachten, wobei Phishing-QR-Codes eine Zunahme der bösartigen Nutzung verzeichneten.
Im Januar wurden 7,6 Millionen dieser Angriffe mit QR-Codes durchgeführt, um E-Mails zu kompromittieren. Diese Zahl würde im März auf 18,7 Millionen steigen, was einem Anstieg von 146 % bei der Nutzung entspricht.
Viele dieser QR-Codes befinden sich in Dateien, die an E-Mails angehängt sind. Laut den Daten verwenden 65 % der E-Mails mit Anhängen im Januar PDF-Dateien, um schädliche QR-Codes zu übermitteln. Andererseits wurden DOC- und DOCX-Dateien in 31 % der Phishing-E-Mails im selben Monat verwendet.
Diese Zahlen würden sich im März ändern, da die Verwendung von PDF-Dateien mit QR-Codes um 70% zunahm, während die Verwendung von DOC- und DOCX-Dateien auf 24% sank.
Angreifer haben auch dazu übergegangen, QR-Codes direkt in den E-Mail-Text einzufügen, eine Methode, die im März einen Anstieg um 336% verzeichnete. Die Daten zeigen jedoch auch, dass dieser Vektor nur 5% aller erkannten Phishing-Versuche ausmacht.
Der Anstieg der Quishing-Versuche verdeutlicht eine Herausforderung in aktuellen E-Mail-Sicherheitssystemen. Obwohl sie effektiv darin sind, Bedrohungen durch Texte und Links zu erkennen, haben Angreifer erkannt, dass sie nicht so zuverlässig sind, um Phishing-Links in bildbasierten Inhalten wie QR-Codes zu erkennen.
QR-Code-Phishing-Angriffe stiegen um 51 % an.
Laut einer Studie von ReliaQuest stiegen QR-Code-Phishing-Angriffe im September 2023 um 51%. Dies war ein signifikanter Anstieg im Vergleich zur kumulierten Zahl von Januar bis August 2023.
Darüber hinaus waren 12 % der beobachteten Quishing-Vorfälle damit verbunden, den QR-Code in einer PDF- oder JPEG-Datei zu verstecken, die an eine E-Mail angehängt war.
Diese Angriffe konnten an den E-Mail-Filtern vorbeikommen, weil die bösartige E-Mail oft keine anklickbaren Elemente im Nachrichtentext hatte, die normalerweise von Filtern erlaubt werden.
Es gab über 8.000 Quishing-Vorfälle in den ersten 3 Monaten des Jahres 2023.
Hervorhebung der Abhängigkeit von QR-Codes durch Cyberkriminelle und Betrüger: Keepnet stellte fest, dass im Zeitraum von 3 Monaten im Jahr 2023 insgesamt 8.878 Phishing-Vorfälle gemeldet wurden.
Beobachtet von Juni bis August, war der erste Monat, in dem der Trend mit insgesamt 5.063 gemeldeten Fällen seinen Höhepunkt erreichte.
Fast 2% aller gescannten QR-Codes sind bösartig.
Eine kürzlich von Keepnet durchgeführte Analyse ergab, dass fast 2% aller gescannten QR-Codes als bösartig eingestuft wurden. Dies umfasst Phishing-QR-Codes sowie solche, die mit Links zu Malware und Viren eingebettet sind.
Fragen Sie sich: "Wie viele QR-Codes sind möglich zu erstellen?" und Sie könnten auf eine Zahl in den Millionen kommen. Die Wahrheit ist jedoch viel mehr als das, so viel, dass die Zahl nicht in einen Taschenrechner passen würde.
Wir sind noch nicht einmal annähernd an diese Zahl herangekommen, daher ist 2% im großen Ganzen unbedeutend.
Dennoch die Auswirkungen von bösartige QR-Codes Sind zu schädlich, um sie zu ignorieren. Da diese Form des Barcodes in verschiedenen Anwendungen immer beliebter wird, können wir auch erwarten, dass diese Zahl wächst.
Nur 36 % der QR-Code-Phishing-Vorfälle wurden korrekt identifiziert und gemeldet.
Trotz einer erschreckend hohen Anzahl von Quishing-Vorfällen in den neuesten Statistiken zum QR-Code-Phishing wird berichtet, dass nur 36% von ihnen korrekt identifiziert und gemeldet werden.
Diese niedrige Erkennungs- und Meldequote ist eine Sicherheitslücke, die jedes Unternehmen angehen sollte.
26% der Phishing-Kampagnen verwenden bösartige Links, die in QR-Codes eingebettet sind.
Es gibt verschiedene Arten von Phishing-Angriffen, aber die beliebteste Methode erfolgt über E-Mails. Laut weiteren Daten von Keepnet waren 26 % der bösartigen Links in E-Mail-Phishing-Kampagnen in einem QR-Code eingebettet.
Bei so vielen Links, die in QR-Codes eingebettet sind, ist offensichtlich, dass böswillige Akteure ihre Effektivität nutzen, um anderen Schaden zuzufügen.
Dies wird durch einen Anstieg von 587% bei Phishing-Vorfällen im Jahr 2023 belegt. Während dieses Zeitraums wurden bei 22% aller Phishing-Angriffe QR-Codes verwendet.
Half a million emails with phishing QR codes are embedded in PDF documents
Diese bahnbrechende Entdeckung wurde von den Bedrohungsforschern von Barracuda gemacht. Die PDF-Dateien hatten normalerweise ein oder zwei Seiten, und die E-Mails enthielten keine anderen externen Links oder eingebetteten Dokumente.
Fast 90% der QR-Code-Angriffe zielen darauf ab, Login-Informationen und andere sensible Daten zu stehlen.

Während es viele kreative Möglichkeiten gibt, Schaden mit QR-Codes anzurichten, gibt Keepnet an, dass etwa 89,3% der erkannten Angriffe durchgeführt werden, um persönliche Daten zu erfassen.
Der Grund dafür kann darin liegen, dass QR-Codes einfach und bequem zu verwenden sind. Viele Menschen können vergessen, den Link zu überprüfen, bevor sie weitergeleitet werden.
Bei den meisten QR-Code-Angriffen handelt es sich um Phishing-Versuche, was die Notwendigkeit von mehr Wissen und Bewusstsein für die Sicherheit von QR-Codes sowie die Einführung verbesserter Sicherheitsmaßnahmen unterstreicht.
Online-Banking-Seiten sind auch anfällig für Phishing-Angriffe.
Der weltweite Umsatz mit QR-Codes soll bis 2025 voraussichtlich 3 Billionen US-Dollar überschreiten, was bedeutet, dass wir mit einem Anstieg von Betrugsversuchen bei QR-Code-Zahlungen rechnen können.
Dies wird durch dieselbe ReliaQuest-Studie unterstützt, die herausfand, dass 18 % der Phishing-Vorfälle Diebe beinhalteten, die Online-Banking-Seiten nutzten, um Informationen zu stehlen.
Wenn Sie QR-Codes zum Bezahlen in physischen und Online-Shops verwenden, überprüfen Sie auf Anzeichen von Manipulation am QR-Code. Wenn möglich, bitten Sie den Laden, Ihnen direkt ihre Kontonummer und den vollständigen Namen des Kontoinhabers für gesicherte Transaktionen zur Verfügung zu stellen.
Führungskräfte werden 42-mal häufiger Opfer von Quishing-Angriffen als Mitarbeiter.
Laut den Daten von Abnormal Security aus dem Jahr 2023 sind Führungskräfte 42-mal häufiger das Ziel von Phishing-E-Mails als ihre Mitarbeiter.
Dies zeigt uns, dass Cyberkriminelle wissen, dass das Zielen auf Führungskräfte ihnen Zugang zu sensiblen und profitablen Informationen sowie zu viel Macht innerhalb von Unternehmen verschaffen kann.
Es bedeutet auch, dass es Schwachstellen in der Sicherheit einer Organisation geben könnte, die Führungskräfte finden und beheben sollten.
Microsoft und Adobe gehören zu den Marken, die für Phishing missbraucht werden.
Barracuda Threat Intelligence-Forscher fanden auch heraus, dass in den meisten analysierten Vorfällen Cyberkriminelle bekannte Unternehmen wie Microsoft und Adobe imitierten.
Mehr als die Hälfte der Angriffe beinhalteten die Nachahmung von Microsoft. Angreifer imitieren das Branding des Unternehmens mit seinem Logo, Schriftart und Haftungsausschlüssen.
Andere Vorfälle umfassten Betrüger, die sich als die Personalabteilung des aktuellen Unternehmens des Opfers ausgaben.
27% der Quishing-Angriffe sind betrügerische Benachrichtigungen im Zusammenhang mit der Multi-Faktor-Authentifizierung (MFA).
Multi-Faktor-Authentifizierung mag der Goldstandard zur Sicherung digitaler Identitäten sein, aber ein einziger Fehler beim Klicken auf eine E-Mail und Scannen eines QR-Codes einer betrügerischen MFA-Benachrichtigung ermöglicht es Angreifern, diesen Schutz zu umgehen.
Laut Abnormal verwenden 27% der Quishing-Versuche gefälschte MFA-Warnungen, um Benutzer dazu zu bringen, einen QR-Code zum erneuten Authentifizieren zu scannen.
56 % der quishing E-Mails betrafen das Zurücksetzen der Zwei-Faktor-Authentifizierung (2FA) von Microsoft.
Laut einer Studie von ReliaQuest im September 2023 bestand die beliebteste Form des Quishing darin, E-Mails zum Zurücksetzen oder Aktivieren der Microsoft-Zwei-Faktor-Authentifizierung (2FA) zu senden.
Dieser Angriff war so weit verbreitet, dass er mehr als die Hälfte aller verwendeten Methoden innerhalb eines Jahres ausmachte.
Falsche Benachrichtigungen zur Zwei-Faktor-Authentifizierung können eine ernsthafte Bedrohung für Ihre Sicherheit darstellen. Wenn Sie also unzeitgemäße E-Mails wie diese erhalten, kontaktieren Sie sofort Microsoft oder andere Diensteanbieter, bei denen Sie angemeldet sind.
Schauspieler imitieren HR- und IT-bezogene E-Mails
Ein Phishing-Bericht von KnowBe4 ergab, dass 48,6 % der HR- und IT-bezogenen Phishing-E-Mails am gefährlichsten für Fachleute sind.
Die meisten dieser E-Mails, die HR und Administratoren nachahmen, verwenden QR-Codes.
Zum Beispiel verwenden Bedrohungsakteure sie, um Empfänger dazu zu bringen, dringend ein Dokument zu unterzeichnen, sie zu einem Zoom-Meeting einzuladen oder eine Datei für Richtlinienüberprüfungen herunterzuladen.
Die QR-Codes, die bösartige Links enthalten, können zu Cyberangriffen wie Business-E-Mail-Kompromittierung (BEC), Systemhacking und Ransomware führen.
Der Energiesektor erhält 29 % der Phishing-E-Mails, während der Einzelhandel am anfälligsten bleibt.

Während jede Branche einem Quishing-Angriff ausgesetzt sein kann, scheinen zwei besonders häufige Ziele zu sein.
Der erste Bereich ist die Energiebranche. Laut den Daten erhält der Energiesektor 29% der über 1.000 mit Malware infizierten Phishing-E-Mails.
Die zweite Branche, die anfällig für Quishing ist, ist der Einzelhandelssektor. Analysen zeigen, dass diese Branche die höchste Fehlerrate aufweist, was bedeutet, dass Einzelhandelsmitarbeiter oft nicht in der Lage sind, bösartige QR-Codes zu erkennen und den Behörden zu melden.
Andere Branchen, die beliebte Ziele für Phishing-Kampagnen sind, sind Fertigung, Versicherung, Technologie und Finanzdienstleistungen.
Eine hohe Anzahl von Vorfällen in diesen Branchen deutet darauf hin, dass das Zielen auf sie sich für viele Cyberkriminelle als lukrativ erwiesen hat.
Beispiele für Phishing-Codes aus dem echten Leben, die QR-Codes verwenden
Trotz einer niedrigen Erkennungs- und Meldequote werden immer noch Tausende von Vorfällen aufgedeckt. Allerdings hilft es den Kriminellen nur, mehr persönliche Informationen von unschuldigen Opfern zu erhalten, wenn man nicht weiß, wie diese Betrügereien stattfinden können.
Wir haben wichtige Beispiele für QR-Code-Phishing gesammelt, aus denen Sie lernen und vermeiden können, wenn Sie selbst auf eines stoßen.
Falsche Parktickets in San Francisco

Im zweiten Quartal 2023 erhielten die Bürger von San Francisco Strafzettel an ihren Fahrzeugen.
Diese Tickets enthielten einen QR-Code, der Scanner auf eine Seite der San Francisco Municipal Transportation Agency (SFMTA) führte, auf der Fahrer ihre Bußgelder sofort bezahlen konnten.
Leider hat die SFMTA QR-Codes nicht auf diese Weise verwendet.
Schlimmer noch, die Betrüger haben die offizielle Website der SFMTA nachgebildet, sodass die gefälschte Seite echt aussieht.
Während die Behörde die Anzahl der eingegangenen Berichte nicht bestätigen konnte, forderten sie die Fahrer jedoch auf, zu überprüfen, ob ein Ticket echt ist, indem sie es auf ihrer offiziellen Website nachschlagen.
Teegeschäft mit Malware infizierter QR-Code
Ein weiterer Phishing-Betrug mit einem QR-Code ereignete sich in Singapur, wo eine 60-jährige Frau 20.000 US-Dollar verlor, nachdem sie an einer gefälschten Online-Umfrage teilgenommen hatte.
Laut dem Opfer sollte diese Umfrage einen kostenlosen Becher Milchtee in einem örtlichen Bubble-Tea-Laden ermöglichen. Der Code war am Schaufenster des Ladens angebracht, was wie eine Promotion des Unternehmens selbst aussah.
Was diesen Betrug einzigartig macht, ist, dass er nach dem Scannen des QR-Codes eine Drittanbieter-App auf das Telefon herunterlädt. Diese App wird Zugriff auf das Mikrofon und die Kamera des Telefons anfordern.
Die bösartige App hat auch um Zugriff auf den Android Accessibility Service gebeten, eine Android-App, die dazu dient, Benutzern mit Behinderungen zu helfen. Der Zugriff auf diese App ermöglicht es dem Betrüger, den Bildschirm des Opfers zu sehen und zu steuern.
Laut Herrn Beaver Chua, dem Leiter der Abteilung für Betrugsbekämpfung der OCBC Bank, würde der Betrüger darauf warten, dass das Opfer seine mobile Banking-App verwendet und sich die Anmeldeinformationen und das Passwort notieren.
Mit diesen Informationen muss der Betrüger nur zur richtigen Zeit die Kontrolle über das Telefon übernehmen und Geld vom Konto des Opfers überweisen.
QR-Codes zum Stehlen von Anmeldedaten an der Washington University
Im September 2023 wurden Studenten und Mitarbeiter der Washington University in St. Louis (WUSTL) zum Ziel von Cyberkriminellen, die Phishing-QR-Codes verwendeten.
Laut einem Blogbeitrag verwendete die Phishing-Kampagne E-Mails mit einem bösartigen QR-Code im Anhang. Beim Scannen leitete der QR-Code die Gemeindemitglieder auf eine gefälschte WUSTL Key-Anmeldeseite um.
Aber wie würde der Betrüger die Benutzer überzeugen, den Code zu scannen? Indem er sie glauben lässt, dass ihre Konten gekündigt werden, wenn sie es nicht tun.
Weil es wie eine offizielle E-Mail aussah, ist es ziemlich einfach, arglose WUSTL-Fakultätsmitglieder und Studenten dazu zu bringen, ihre Konten zu behalten, indem sie den Code scannen.
Glücklicherweise informierte das Informationssicherheitsteam der Universität die Gemeinschaft über den Betrug und verhinderte so, dass mehr Menschen auf den Betrug hereinfielen.
Bösartiger QR-Code, der einen legitimen in Teesside, England verdeckt
Im November desselben Jahres wurde ein weiteres Beispiel für Phishing-Codes am Thronaby-Bahnhof in Teesside, England, gestartet. Genauso wie der QR-Code der Teestube-Umfrage führte dies dazu, dass mindestens ein Opfer Tausende ihres hart verdienten Geldes verlor.
Der QR-Code wurde über einem echten im Parkhaus des Bahnhofs platziert. Als das Opfer, eine 71-jährige Frau, die anonym bleiben wollte, einen davon gescannt hatte, gefälschte QR-Codes Um das Parken zu bezahlen, hat sie versehentlich ihre Bankdaten den Betrügern angeboten.
Ihre Bank hat ihre Transaktion blockiert. Leider haben die Kriminellen sich als Bankmitarbeiter ausgegeben und sie überzeugt, einen Kredit in Höhe von £7.500 aufzunehmen.
Danach änderten sie ihre Bankdaten, bestellten neue Karten, häuften Schulden an, die zu einem Gesamtverlust von £13.000 für das Opfer führen würden, und richteten ein Online-Banking-Konto ein.
Laut VirginMoney würde das Opferdarlehen letztendlich abgeschrieben werden, während alle betrügerischen Transaktionen erstattet wurden.
Der gefälschte Microsoft 2FA-Ablauf-E-Mail-QR-Code

Dieser Betrug ist ein Paradebeispiel dafür, wie die Energiebranche von Quishing-Angriffen ins Visier genommen wird.
Im selben Monat wie der gefälschte QR-Code von Teesside hat Microsoft eine E-Mail an ein Unternehmen in der Industrie- und Energiebranche geschickt. In der E-Mail wurde mitgeteilt, dass die Zwei-Faktor-Authentifizierung (2FA) des Empfängers bald ablaufen würde.
Laut der E-Mail hätte die Erneuerung dieser Sicherheitsmaßnahme das Scannen des angehängten QR-Codes erfordert. Da Microsoft keine solche E-Mail sendet, war klar, dass diese E-Mail dazu gedacht war, Unternehmensanmeldeinformationen zu sammeln.
Die betrügerische Natur der E-Mail war auch für aufmerksame Mitarbeiter aufgrund der verschiedenen grammatikalischen Fehler im Text offensichtlich. Selbst ein QR-Code-Generator mit Logo-Integration kann das nicht retten.
Illegitime DocuSign QR-Codes

DocuSign ist die Nummer 1 Plattform für elektronische Signaturen. Leider hat dies es auch zu einem Favoriten unter Cyberkriminellen gemacht, insbesondere solchen, die es bevorzugen, es für Phishing-Betrügereien zu nutzen.
Wenn ein böswilliger Akteur die Plattform von DocuSign nachahmt, um Phishing-Angriffe zu starten, kopieren sie in der Regel offizielle Mitteilungen des Unternehmens, um ihre betrügerischen E-Mails echt aussehen zu lassen.
Und da DocuSign-E-Mails angepasst werden können, um der Marke zu entsprechen, die ihre Dienste nutzt, wird es einfacher, die wahren Absichten des Betrügers zu verschleiern.
QR-Codes können die Täuschung weiter vorantreiben, indem sie "Zugriff" auf das Dokument gewähren, das unterschrieben werden muss. In Wahrheit sendet der QR-Code Scanner jedoch zu einer bösartigen Website, die alle eingegebenen persönlichen Informationen erfasst.
Dies kann das Vertrauen der Menschen in QR-Codes ernsthaft beeinträchtigen und sie fragen lassen: "Sind QR-Codes sicher?"
Bösartiger OneService Lite QR-Code in Singapur

Früh im Jahr 2023 begann das Büro für kommunale Dienstleistungen (MSO) Singapurs Berichte über einen gefälschten QR-Code zu erhalten, der den legitimen OneService Lite QR-Code nachahmte.
OneService ist eine Plattform, die von der singapurischen Regierung ins Leben gerufen wurde und Bürgern hilft, ihr Feedback an ein einziges Portal zu senden. Dies erleichtert den Feedback-Prozess, da besorgte Bürger nicht nachschauen müssen, welche Behörde oder Stadtrat sie kontaktieren sollen.
Leider führt der gefälschte QR-Code die Leute zu einem Feedback-Formular, in dem sie ihre persönlichen Informationen eingeben müssen.
Dies veranlasste das MSO, Untersuchungen zu dem Vorfall einzuleiten. Sie und verschiedene Stadträte haben auch Überprüfungen jedes OneService Lite QR-Codes eingeleitet und die Öffentlichkeit aufgefordert, die Webadresse des QR-Codes zu überprüfen, bevor sie Informationen eingeben.
Sind QR-Codes sicher?
Bei all diesen Statistiken und realen Beispielen für Phishing ist es leicht zu denken, dass QR-Codes zu gefährlich sind, um sie zu verwenden. Aber das könnte nicht weiter von der Wahrheit entfernt sein.
Während QR-Codes den Zugriff auf bösartige Links ermöglichen können, schaden sie den Menschen nicht. Genauso wie eine Tür ist ihr einziger Zweck, dich hereinzulassen, auch wenn der "Raum", den du betrittst, gefährlich sein kann.
Mit einem dynamischer QR-Code-Generator Online können Sie sichere und vertrauenswürdige QR-Codes garantieren. Die besten verwenden oft die fortschrittlichsten Sicherheitstools, wie z.B. 2FA, interne Audits und 24/7 Überwachung.
Wie sonst sicherer QR-Code und sicher sein? Durch die Verwendung eines weiteren dynamischen Features namens Passwortschutz. Dynamische QR-Codes sind fortschrittlicher, sie kommen mit einem Passwort.
Wenn das Passwort, das du kennst, nicht funktioniert, wirst du daran gehindert, auf den Inhalt des QR-Codes zuzugreifen. Wenn es um gefälschte QR-Codes geht, wird dich das sicher halten.
QR-Code-Scanner zeigen auch Vorschauen der in QR-Codes eingebetteten Links an, was eine weitere Sicherheitsebene darstellt, die Sie nutzen können, um bösartige Angriffe zu vermeiden.
Um einen sicheren Link zu erkennen, suchen Sie nach einem "Schloss"-Symbol, wenn Sie ihn vorab anzeigen. Dieses Symbol bedeutet, dass der Link sicher ist. verschlüsselt und durch eine Secure Sockets Layer (SSL)-Zertifizierung gesichert.
Was Sie tun müssen, um Quishing-Angriffe zu vermeiden
Um sich vor Quishing-Angriffen zu schützen, sollten Sie Folgendes beachten, bevor Sie QR-Codes scannen:
- Vermeiden Sie das Scannen von QR-Codes an zufälligen oder verdächtigen Orten.
- Wenn Sie sich in einem öffentlichen Bereich befinden, überprüfen Sie auf Anzeichen von Manipulation am QR-Code.
- Suchen Sie nach häufigen Anzeichen für einen Betrug in E-Mails, die QR-Codes enthalten (schlechte Grammatik, Tippfehler, unscharfe Bilder).
- Wenn der QR-Code nach sensiblen Informationen fragt, überlegen Sie, ob es notwendig ist, zu erhalten, was der Code Ihnen geben soll.
Für diejenigen, die ihre Finanzen verwalten, ist es wichtig, die Bedeutung des Budgetierens zu verstehen, und Sie können nützliche Budgetierungstipps Helfen, finanzielle Herausforderungen zu bewältigen. - Überprüfen Sie immer die URL-Adresse, die Ihnen Ihre Kamera oder QR-Code-Scanner nach dem Scannen eines QR-Codes anzeigt. Wenn der Link verdächtig aussieht, greifen Sie nicht darauf zu.
Erstellen Sie sichere und vertrauenswürdige QR-Codes mit QR TIGER
Wenn Sie in Betracht ziehen, QR-Codes in Ihrem persönlichen oder beruflichen Leben zu verwenden, sollten Sie immer sicherstellen, dass die von Ihnen generierten Codes sicher und geschützt sind.
Wir haben besprochen, wie das gemacht wird. Was du als nächstes tun musst, ist eine sichere, geschützte und vertrauenswürdige QR-Code-Plattform zu finden.
QR TIGERs System entspricht den GDPR- und CCPA-Vorschriften sowie den Sicherheitsstandards in ISO-27001 und bietet Ihnen sichere, bearbeitbare und nachverfolgbare QR-Codes.
Wir bieten auch eine Vielzahl anderer Funktionen an: Passwortschutz für Ihre QR-Codes und Zwei-Faktor-Authentifizierung für Ihr Konto. Mit diesen können Sie sicher sein, dass Ihre Scans bei uns sicher sind.
Mit wichtigen Statistiken und Beispielen zum Thema QR-Code-Phishing bewaffnet, werden Ihre QR-Codes sicher und von allen vertrauenswürdig sein. 


