Betrüger verwenden für Phishing-Links zunehmend visuell gestaltete QR-Codes, berichtet Help Net Security.
QR-Code-Phishing (Quishing) ist bereits schwieriger zu erkennen, da diese Codes Links ohne sichtbare URL liefern. Angreifer verwenden nun QR-Codes mit Farben, Formen und Logos, die in das Muster des Codes eingewoben sind.
„Ausgefallene QR-Codes erschweren die Erkennung zusätzlich“, so Help Net Security. „Ihr Layout ähnelt nicht mehr dem bekannten schwarz-weißen Raster. Logos erscheinen in der Mitte. Module werden abgerundet, gestreckt oder neu eingefärbt. Hintergrundbilder verschmelzen mit dem Code. Diese Designänderungen gewährleisten weiterhin einen erfolgreichen Scan, stören jedoch die visuellen und strukturellen Annahmen, auf denen bestehende Erkennungswerkzeuge basieren.“
Help Net Security zitiert einen Bericht der Deakin University, der sich mit diesen „ausgefallenen“ QR-Codes befasst hat. Darin stellten die Forscher fest, dass diese „künstlerischen und ästhetischen QR-Codes durch die Verschmelzung eines Bildes mit einem schwarz-weißen QR-Code entstehen, dessen Module für das menschliche Auge kaum erkennbar sind“.
Quishing ist auch deshalb eine Gefahr, weil die Leute sie normalerweise mit ihren Handys scannen und so alle Sicherheitsvorkehrungen umgehen, die ihr Arbeitgeber auf ihren Arbeitscomputern eingerichtet hat. Diese Codes können auch als Aufkleber an physischen Orten angebracht werden.
„Laut einem Bericht von NordVPN scannen 73 % der Amerikaner QR-Codes, ohne das Ziel zu überprüfen, und mehr als 26 Millionen Nutzer wurden auf bösartige Websites weitergeleitet“, schreibt Help Net Security.
„Im Jahr 2025 warnte die US-amerikanische Federal Trade Commission Verbraucher davor, QR-Codes auf unerwarteten Paketen als verdächtig zu betrachten. Das New Yorker Verkehrsministerium gab eine ähnliche Warnung heraus, nachdem es betrügerische QR-Codes auf Parkuhren entdeckt hatte.“
KI-unterstütztes Sicherheitstraining befähigt Ihre Mitarbeiter, jeden Tag intelligentere Sicherheitsentscheidungen zu treffen und das menschliche Risiko zu verringern.
Help Net Security hat die story.