R+V Försäkring varnar för bedrägerier via manipulerade QR-koder

Det tyska försäkringsbolaget R+V Versicherung har utfärdat en varning gällande en ny form av bedrägeri som kallas "Quishing", en sammanslagning av QR-koder och nätfiske (phishing). Metoden syftar till att stjäla bankuppgifter, lösenord, e-postkonton eller andra känsliga personuppgifter.

Bedragare skapar manipulerade QR-koder som kan se helt ofarliga och legitima ut. När en användare skannar en sådan kod med sin smartphone, kan de dirigeras till en falsk webbplats som är utformad för att likna en officiell sida från till exempel en bank. Användaren riskerar då att ange sina inloggningsuppgifter eller betalningsinformation direkt till bedragarna. Alternativt kan koden ladda ner skadlig programvara till användarens enhet utan deras vetskap.

De kriminella använder en rad olika metoder för att sprida de manipulerade koderna. De kan placeras i brev eller e-postmeddelanden som utger sig för att vara officiella och uppmanar till att uppdatera information eller göra betalningar. Manipulerade QR-koder kan också finnas på affischer, flygblad eller på offentliga platser som parkeringsautomater och hållplatser, ofta med lockande erbjudanden. Mirko Saam, informationssäkerhetsansvarig hos R+V, betonar att de falska webbplatserna ofta är svåra att skilja från de äkta, vilket gör att många offer inte misstänker något.

För att skydda sig mot Quishing rekommenderar R+V att användare alltid granskar QR-koder noggrant innan de skannar dem. Om en QR-kod ser ut att vara påklistrad eller på annat sätt misstänkt bör den inte användas. Officiella appar eller säkra betalningsmetoder rekommenderas istället. Det är också viktigt att komma ihåg att myndigheter, banker och seriösa företag sällan ber om känsliga uppgifter via e-post eller SMS. Vid minsta tvekan bör man kontakta avsändaren direkt för att verifiera informationen innan några åtgärder vidtas.