Polizei warnt vor Quishing in der Nordoberpfalz

Polizei warnt vor Quishing in der Nordoberpfalz

In der Oberpfalz treten aktuell wiederholt Betrugsfälle durch sogenannte Quishing-Angriffe auf. Private Personen, Unternehmen, Arztpraxen und andere Einrichtungen geraten ins Visier der Täter. Täter versenden täuschend echt gestaltete Bankbriefe mit QR-Codes und rufen anschließend als falsche Bankmitarbeiter an, um Opfer zur Freigabe betrügerischer Überweisungen zu bewegen.

So funktioniert die Masche

Die Masche beginnt mit einem angeblich von der Hausbank stammenden Schreiben, das einen QR-Code enthält. In vielen Anschreiben behaupten die Täter beispielsweise, „das Bankkonto gesperrt werde“ oder „eine dringende Sicherheitsüberprüfung erforderlich sei“. Betrüger locken die Betroffenen so auf gefälschte Internetseiten der Bank, die häufig kaum von der echten Internetpräsenz zu unterscheiden sind. Dort fordern die Täter die Eingabe der Online-Banking-Zugangsdaten.

Kurz nach der Eingabe rufen die Täter meist an und erklären, „Betrüger nun versuchen würden, einen hohen Geldbetrag vom Bankkonto abzubuchen“. Anschließend verlangen die Anrufer die Bestätigung in der TAN-App; konkret behaupten sie, „wenn der Kunde den Vorgang in seiner TAN-App bestätige“ könne die angebliche Abbuchung verhindert werden. Durch die erlangten Zugangsdaten und die von den Opfern generierten Freigaben gelingt es Tätern, Geld von Konten abzubuchen.

Polizei warnt: Erhöhte Vorsicht mit QR-Codes

Die Polizei warnt eindringlich vor dieser Masche und empfiehlt erhöhte Vorsicht im Umgang mit QR-Codes und telefonischen Aufforderungen vermeintlicher Bankmitarbeiter. Prüfen Sie QR-Codes aus unerwarteten Schreiben kritisch und rufen Sie die Internetseite Ihrer Bank im Zweifel direkt über die Ihnen bekannte Internetadresse auf. Geben Sie Ihre Online-Banking-Zugangsdaten niemals auf Internetseiten ein, deren Echtheit Sie nicht zweifelsfrei überprüft haben. Bestätigen Sie keine Transaktion in Ihrer TAN-App nur weil ein vermeintlicher Bankmitarbeiter Sie telefonisch darum bittet. Beenden Sie im Zweifelsfall das Gespräch und kontaktieren Sie Ihre Bank selbstständig über eine Ihnen bekannte Telefonnummer, nutzen Sie nicht die vom Anrufer mitgeteilte Rufnummer.

Lesen Sie die Angaben in Ihrer TAN-App sorgfältig und prüfen Sie insbesondere Betrag und Empfänger einer Transaktion, bevor Sie eine Freigabe erteilen. Unternehmen, Arztpraxen und andere Einrichtungen sollten ihre Mitarbeitenden über die Betrugsmasche informieren und klare Vorgaben für den Umgang mit Bankbriefen, Zugangsdaten und TAN-Freigaben festlegen.