Beim Quishing (QR-Phishing) nutzen Betrüger QR-Codes in gefälschten Schreiben, um Bankkundinnen und -kunden auf Phishing-Seiten zu locken. Dort werden sensible Daten wie VR-NetKey und PIN abgefragt – mit dem Ziel, Finanzbetrug zu begehen.
Quishing (kurz für QR-Phishing) ist eine moderne Betrugsmasche, bei der Kriminelle QR-Codes einsetzen, um Personen auf gefälschte Webseiten zu locken. Häufig werden täuschend echte Schreiben verschickt – etwa angeblich von Banken – in denen Empfängerinnen und Empfänger aufgefordert werden, dringende Sicherheitsmaßnahmen wie die Aktualisierung ihres TAN-Verfahrens vorzunehmen. Scannt man den QR-Code, gelangt man auf eine Phishing-Seite, auf der sensible Daten wie VR-NetKey, PIN oder persönliche Informationen abgefragt werden. Diese Daten nutzen die Betrüger anschließend für finanziellen Missbrauch.
Die verlinkte Seite sieht der echten ähnlich, ist aber nicht identisch. Die URL ist leicht verändert (z. B. „vr-bank-secure.com“ statt „vr-bank.de“) und die Seite fordert sensible Daten wie VR-NetKey und PIN.
Design und Sprache wirken leicht fehlerhaft oder untypisch
Logos, Farben oder Formulierungen stimmen nicht ganz mit dem gewohnten Stil unserer Bank überein. Wir nutzen für Briefe in der Regel immer unser neues Logo mit dem Herzen.
Die Nachricht fordert Sie unter Zeitdruck auf, Ihr TAN-Verfahren zu aktualisieren oder Ihre Daten zu bestätigen – oft mit der Drohung, dass Ihr Konto sonst gesperrt wird.