Quishing

vor 3 Jahren

Cyberkriminelle lassen sich immer neue Methoden einfallen, um ihre Ziele zu erreichen. Oftmals geht es darum, Geld oder Daten von Nutzern zu erbeuten oder auch Viren oder Mining-Skripte auf den Geräten abzulegen. Meist geschieht dies durch verseuchte E-Mails oder Webseiten. Darum galt immer der Rat: Nichts öffnen, was man nicht kennt.

 

Da es mittlerweile immer mehr Nutzer gibt, die misstrauisch sind und gerade in E-Mails hinterlegte Links und Dateien nicht öffnen, gehen Kriminelle nun einen neuen Weg. So werden in letzter Zeit immer mehr Phishing -Mails mit QR-Codes (Quishing) verschickt, mit der Aufforderung, diesen zu scannen.

 

Scannt man diesen (z.B.: mit dem Smartphone), öffnet sich eine Webseite, in der Zugangs-, Adress- oder auch Bankdaten abgefragt werden. Denkbar wäre jedoch auch, dass die geöffnete Webseite mit Schädlingen verseucht ist, die auf das Gerät angepasst wurden und sich so schnell im System einnisten können. Die Möglichkeiten, dem Nutzer hiermit zu schaden, sind vielfältig.

 

Aber wieso schützt mich mein E-Mail-Anbieter oder Antivirensystem nicht?

E-Mail-Anbieter und Antiviren Systeme scannen E-Mails nur nach Schädlingen. Dies kann beispielsweise eine verseuchte Zip-, Rar-, Doc-, oder auch Xls-Datei sein. Da der QR-Code jedoch als eine normale Bilddatei identifiziert wird, greift der Schutz hierbei nicht.

 

Die einzige Chance, den Nutzer vor dieser Gefahr zu schützen, ist der Spamfilter. Dieser filtert die E-Mails aufgrund verschiedener Voraussetzungen, welche vorher angelernt werden müssen. Erhaltet ihr so eine E-Mail, welche verdächtig nach Spam- oder Phishing -Mail aussieht, solltet ihr diese als Spam melden.

 

Cyberkriminelle denken sich immer neue Mittel und Wege aus, um an ihre Ziele zu gelangen. Darum ist es im Allgemeinen wichtig, sich vorsichtig im Internet zu bewegen und aufzupassen, wo man seine Daten freigibt, welche Links oder Dateien man öffnet und welche Seiten besucht werden. Wenn man all dies berücksichtigt, ist man ein Stück weit sicherer vor dieser Art von Betrügereien.

Hinweis

Dieser Beitrag wurde geschlossen.

Hinweis

Dieser Beitrag ist nicht mehr für Antworten oder Kommentare geöffnet und ist nicht mehr für die Mitglieder der Community sichtbar.

1105

0

    • vor 2 Jahren

      Ich nutze eher eine sehr konservative (und bei weitemm nicht fuer alle Nutzer geeignete) Methode: ein Mailprogrammm, dass per Default gar keine "HTML-Mails" oder Mailanhaenge automatisch oeffnet ("mutt" auf einem Linux-Rechner, auf dem ich mich per ssh einlogge). Ich konnte daher z.B. in der "Einrichtungsmail fuer RTL+" nicht einfach "auf einen Link klicken", sondern musste die URL aus der Mailkopieren und per cut&paste in den Browser uebertragen (zur Dastellung von HTML Mails oder HTML Anhaengen greift dieses Mailprogramm auf einen reinen Textbrowser zurueck, der noch nicht einmal Javascript ausfuehrt), Das bedeutet fuer mich bei manchen Mails erhebliche Einschraenkungen (und manchmal sogar "Unbenutzbarkeit" mancher Mails), aber es ist auf diese Methode nur schwer bis gar nicht moeglich, mir per Mail Schadsoftware oder "Phishng Webseiten" unterzujubeln. "QR Codes" in MMails ignoriere ich vollstaendig. Wer nicht "nch meinen Wuenschen" mit mir per Mail kommunizieren will, mimt dem muss ich gar nicht per Mail kommmunizieren.

       

      Aber wie gesagt: diese restriktive Methode ist vielleicht nicht fuer jeden geeignet ...

      0

    Das könnte Sie auch interessieren

    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...
    Loading...