Quishing-Alarm im Restaurant: Die versteckte Gefahr hinter dem digitalen Menü

"Quishing" (QR-Phishing) nutzt manipulierte QR-Codes in Restaurants oder an Ladestationen, um Nutzer auf gefälschte Webseiten zu locken. Dort werden Login-Daten, Zahlungs-Informationen oder persönliche Profile abgegriffen. Schützen Sie sich, indem Sie QR-Codes auf Überklebungen prüfen, URL-Vorschauen kontrollieren und für Bestellungen konsequent Wegwerf-E-Mail-Adressen nutzen.

Was während der Pandemie als hygienische Notwendigkeit begann, ist heute Standard: Die digitale Speisekarte per QR-Code. Doch wo Bequemlichkeit herrscht, sind Kriminelle nicht weit. Unter dem Fachbegriff Quishing (eine Wortschöpfung aus QR-Code und Phishing) verbreitet sich eine neue Betrugsmasche, die besonders im Urlaub zur Gefahr wird.

Wie Quishing im Alltag funktioniert

Stellen Sie sich vor, Sie sitzen in einem belebten Café in Rom oder Paris. Auf dem Tisch klebt ein QR-Code mit der Aufschrift "Menu & Order". Sie scannen ihn, landen auf einer professionell aussehenden Seite und werden gebeten, sich kurz anzumelden oder direkt Ihre Kreditkartendaten für die Bezahlung zu hinterlegen.

Was Sie nicht sehen: Ein Betrüger hat einen hauchdünnen Aufkleber über den originalen QR-Code des Restaurants platziert. Die Webseite ist eine täuschend echte Kopie. Sobald Sie Ihre Daten eingeben, landen diese in den Datenbanken der Kriminellen.

Information Gain: So schützen Sie sich effektiv

Die gängigen Tipps wie "Vorsicht beim Scannen" reichen oft nicht aus. Hier sind drei konkrete Taktiken, die Ihre Sicherheit im Restaurant massiv erhöhen:

• Der haptische Check: Fahren Sie mit dem Finger über den QR-Code. Fühlt er sich erhaben an oder spüren Sie eine Kante? Dann handelt es sich wahrscheinlich um einen Aufkleber. Originale Codes in seriösen Betrieben sind meist direkt auf die Karte gedruckt oder hinter Glas laminiert.
• Die URL-Vorschau nutzen: Moderne Smartphones zeigen vor dem Öffnen der Seite die Ziel-URL an. Wenn dort kryptische Adressen wie "bit.ly/restaurant-xyz" oder "qr-service-24.com" stehen, obwohl Sie im "Café de Paris" sitzen, ist höchste Vorsicht geboten.
• Die "Burner-Mail" Strategie: Nutzen Sie für Bestell-Apps oder digitale Menüs niemals Ihre Haupt-E-Mail-Adresse. Verwenden Sie Alias-Dienste (wie sie im Datenputzer-Abo enthalten sind), um Tracking und Spam von vornherein zu unterbinden.

Besonders auf Reisen ist ein umfassender Schutz wichtig. Wer auch im öffentlichen WLAN sicher surfen will, sollte zudem auf eine verschlüsselte Verbindung setzen. Erfahren Sie mehr dazu in unserem Ratgeber zum Thema sicheres Surfen im Urlaub mit Managed DNS.

Experten-Perspektive: Warum Quishing so erfolgreich ist

Kevin Pabst ordnet die Gefahr ein: "Quishing ist deshalb so gefährlich, weil es die physische Welt mit der digitalen kombiniert. Wir vertrauen dem Ort, an dem wir uns befinden. Wenn wir in einem Restaurant sitzen, übertragen wir das Vertrauen in den Wirt automatisch auf den QR-Code auf seinem Tisch. Die Angreifer nutzen diesen psychologischen Effekt schamlos aus."

Zusammenfassung

QR-Codes sind praktisch, laden aber auch zum Missbrauch ein. Bleiben Sie skeptisch, prüfen Sie die URLs und minimieren Sie Ihre digitale Angriffsfläche durch die Nutzung von Alias-Diensten. Falls Sie bereits Opfer einer Datenpanne geworden sind, unterstützen wir Sie dabei, Ihre Rechte durchzusetzen und Ihre Daten bei Brokern löschen zu lassen.