New Scam-Game: «Quishing» an Parkuhren
In mehreren Schweizer Städten setzt eine neue Betrugsmasche auf den Cashless-Trend: «Quishing». Scammer kleben gefälschte QR-Codes über die offiziellen an Parkuhren. Die Links führen auf Fake-Payment-Sites, die aussehen wie legit Apps und damit maximal legit wirken. Laut Landespolizei sind die manipulierten QR-Codes „täuschend ähnlich und optisch so gut nachgemacht, dass sie auf den ersten Blick kaum von den Originalen zu unterscheiden sind.“
How der Fraud läuft
Auf den Fake-Seiten werden zuerst Autokennzeichen und Parkdauer abgefragt, danach Kreditkartennummer und eine Zwei-Faktor-Authentifizierung. Wer die Daten eintippt, liefert damit den Tätern alles, um die Karten „missbräuchlich zu belasten“.
Safety-Mode: Tipps der Polizei
Empfohlen wird, zu checken, ob die per QR-Code geöffnete Website wirklich zur offiziellen Seite des Anbieters gehört, nur bekannte und als sicher anerkannte Bezahl-Apps zu nutzen und öffentliche QR-Codes auf verdächtige Aufkleber zu kontrollieren. Manipulierte Codes sollen der Landespolizei mit genauer Standortangabe gemeldet werden. Bei bereits freigegebenen Daten sollen Finanzinstitut oder Kreditkartenanbieter sofort Karten sperren und Anzeige bei der Landespolizei erstattet werden.