LernMIT: QR-Code

Die Nutzung von QR-Codes ist denkbar einfach. Alles, was Sie brauchen, ist ein Smartphone oder Tablet mit einer Kamera und einer QR-Code-Leser-App. Diese Apps sind in der Regel kostenlos und leicht zugänglich. Nach dem Start der App wird die Kamera auf den QR-Code gerichtet und die App entschlüsselt automatisch die darin enthaltenen Informationen. Dabei kann es sich um eine Website, einen Text, einen Link zu einem Video oder andere Daten handeln.

• Ein statischer QR-Code führt direkt zu einer Webseite.
• Ein dynamischer QR-Code führt zuerst zu einem Zwischenschritt (dem Server), der dann entscheidet, wohin der Nutzer weitergeleitet wird.

Und damit komme ich zum Anlass des gewählten Themas. Kürzlich im SWR (ARD): Betrug mit QR-Codes: “Quishing” greift um sich

Nun gut, nicht gerade ein realitätsnahes Thema in unmittelbarer Nähe der Jugendlichen. Aber um auf Gefahren hinzuweisen, ist dieser Filmausschnitt sicher geeignet. (Leider nur sechs Tage verfügbar). Denn: Ein legitimer QR-Code kann auch in ganz anderen Zusammenhängen durch einen Aufkleber oder Aufdruck überdeckt werden, der auf eine schädliche Ressource verweist. Darüber hinaus lauern weitere Gefahren:

• Phishing-Angriffe:
  • QR-Codes können auf gefälschte Websites verweisen, die persönliche Daten oder Passwörter abgreifen wollen. Dies ist vergleichbar mit Phishing-E-Mails.
• Malware:
  • Manche QR-Codes können dazu genutzt werden, schädliche Dateien herunterzuladen oder das Gerät zu kompromittieren, insbesondere bei schlecht gesicherten Geräten.
• Kostenfallen:
  • QR-Codes könnten Sie zu teuren Abos oder kostenpflichtigen Diensten führen, ohne dass dies sofort ersichtlich ist.
• Privatsphäre-Risiken:
  • QR-Codes können verwendet werden, um Daten wie Standort, Gerätetyp oder Nutzungsverhalten zu sammeln.

Ich habe eingangs bereits auf den Unterschied zwischen statischen und dynamischen QR-Codes verwiesen. Welche speziellen Gefahren birgt ein dynamischer QR-Code?

• Manipulation der Weiterleitung:
  • Da die Inhalte dynamischer QR-Codes jederzeit geändert werden können, könnten böswillige Akteure einen ursprünglich legitimen Code missbrauchen, um Nutzer auf schädliche Websites zu leiten.
• Tracking und Datenschutz:
  • Dynamische QR-Codes ermöglichen es, Daten wie Standort, verwendetes Gerät und Zeitpunkt des Scannens zu erfassen. Dadurch können Nutzer ohne ihr Wissen verfolgt werden.
• Unsichtbare Änderungen:
  • Nutzer können nicht erkennen, ob die Inhalte des QR-Codes nachträglich verändert wurden, was das Risiko von Phishing und Malware erhöht.
• Kostenfallen:
  • Dynamische QR-Codes könnten zu kostenpflichtigen Diensten oder Abonnements führen, ohne dass dies im Vorfeld klar ist.

• QR-Codes kritisch prüfen:
  • Scannen Sie nur Codes, die von vertrauenswürdigen Quellen stammen.
  • Meiden Sie QR-Codes auf verdächtigen oder unsicheren Oberflächen.
  • Nutzen Sie dynamische QR-Codes nur von seriösen Quellen, z. B. bekannten Marken, Unternehmen oder Institutionen.
• Vorschau-Funktion nutzen:
  • Viele Scanner-Apps und Smartphones zeigen die URL an, bevor sie geöffnet wird. Überprüfen Sie diese, um sicherzustellen, dass sie seriös ist.
• Blockieren von Tracking-Links:
  • Verwenden Sie Browser oder Apps, die Tracking verhindern. Alternativ können Sie in den Datenschutzeinstellungen Ihres Geräts Tracking generell einschränken.
• Keine sensiblen Daten eingeben:
  • Geben Sie niemals Passwörter oder persönliche Daten auf Websites ein, die über einen QR-Code aufgerufen wurden, ohne die Seriosität zu überprüfen.
• Aktuelle Sicherheitssoftware:
  • Halten Sie Ihr Smartphone und Ihre Apps auf dem neuesten Stand und nutzen Sie eine zuverlässige Sicherheits-App, die verdächtige Links erkennt und blockiert.