2025 QR-Code-Phishing-Statistiken, auf die man achten sollte

Durch: Ashley P.Aktualisieren: April 14, 2025

Diese Zusammenstellung von Statistiken zu QR-Code-Phishing wirft Licht auf die besorgniserregenden Sicherheitsbedrohungen, die Quishing für Unternehmen und Einzelpersonen darstellt.

Niemand kann die Vorteile der Verwendung eines Quick Response (QR)-Codes leugnen, und so sehr wir es auch hassen zuzugeben, wissen auch Online-Kriminelle das.

Aber wenn Sie sich mit Cybersicherheitsbedrohungen vertraut machen und entsprechende Sicherheitsmaßnahmen ergreifen, können Sie ihren Erfolg behindern.

In diesem Zusammenhang haben wir wichtige Fakten und Trends zum Thema QR-Code-Phishing gesammelt, auf die jeder im Jahr 2025 achten sollte.

Erfahren Sie, was diese Statistiken aussagen, die praktischen Fälle, die Maßnahmen, die Sie ergreifen können, und den besten QR-Code-Generator, um Ihnen bei der Erstellung fehlerfreier QR-Codes zu helfen.

Inhaltsverzeichnis

Quishing und was es so gefährlich macht.
Die neuesten Statistiken und Trends zum Phishing von QR-Codes.
Beispiele für Phishing-Codes in der realen Welt unter Verwendung von QR-Codes
Sind QR-Codes sicher?
Was du tun musst, um Quishing-Angriffe zu vermeiden.
Erstellen Sie sichere und vertrauenswürdige QR-Codes mit QR TIGER.

Quishing und was es so gefährlich macht

Phishing ist ein bösartiger Cyberangriff, der darauf abzielt, persönliche Informationen wie Online-Benutzernamen, Passwörter und sogar finanzielle Informationen zum Zwecke von Schurkerei zu stehlen.

Diese Art von Angriff beruht auf Täuschung, wodurch das Opfer bereitwillig, aber unwissentlich diese Details selbst bereitstellt.

Heute ist eine neue Technik für diese Cyberkriminellen aufgetaucht: das "Quishing". Entschädigung Sure, please provide me with the sentence you'd like me to translate into German.ist einfach. Phishing mittels QR-Codes ein zweidimensionaler Strichcode, den man leicht mit einem Smartphone scannen kann.

Können QR-Codes gefährlich sein? Überhaupt nicht. Allerdings kann der Inhalt, je nach Absicht des Erstellers, anderen schaden.

Das ist der Grund, warum Quishing so gefährlich ist. Böswillige Akteure können einfach legitime QR-Codes mit gefälschten überkleben.

Mit den authentischen Botschaften von Anzeigen und Werbeaktionen nutzen Betrüger und. QR-Code-Betrug Genies können Zugang zu den Informationen vieler Menschen erlangen, ohne dass es jemand merkt.

Die neuesten Statistiken und Trends zum QR-Code-Phishing.

QR-Codes gibt es schon seit vielen Jahrzehnten, was bedeutet, dass Quishing zu einer weit verbreiteten Bedrohung für den Durchschnittsbürger werden kann.

Für Unternehmen ist Phishing ein großes Problem, das sie Tausende oder sogar Millionen kosten kann, um es zu bereinigen. Im Durchschnitt können Verletzungen durch Phishing über QR-Codes laut Daten von IBM durchschnittlich 4,45 Millionen US-Dollar kosten.

Lassen Sie uns die neuesten Statistiken untersuchen, die dies belegen.

QR-Code-Phishing-Angriffe stiegen um 51 % an.

Laut einer Studie von ReliaQuest aus dem Jahr 2023 stiegen die QR-Code-Phishing-Angriffe im September auf 51 %. Dies bedeutete einen signifikanten Anstieg im Vergleich zur kumulierten Zahl für Januar bis August 2023.

Zusätzlich waren 12 % der beobachteten Quishing-Vorfälle darauf zurückzuführen, dass der QR-Code in einer PDF- oder JPEG-Datei versteckt war, die an eine E-Mail angehängt wurde.

Diese Angriffe konnten an den E-Mail-Filtern vorbeigehuscht sein, weil die schädliche E-Mail oft keine anklickbaren Elemente im Nachrichtentext hatte, was normalerweise von den Filtern erlaubt wird.

Es gab über 8,000 Quishing-Vorfälle in 3 Monaten im Jahr 2023.

Hervorheben der Abhängigkeit von QR-Codes durch. Cyberkriminelle Und Betrüger, hat Keepnet festgestellt, dass in einem Zeitraum von 3 Monaten im Jahr 2023 8.878 Phishing-Vorfälle gemeldet wurden.

Beobachtet von Juni bis August, war der erste Monat der, in dem der Trend mit insgesamt 5.063 gemeldeten Fällen seinen Höhepunkt erreichte.

Fast 2% aller gescannten QR-Codes sind bösartig.

Eine kürzlich von Keepnet durchgeführte Analyse ergab, dass fast 2% aller gescannten QR-Codes als bösartig eingestuft wurden. Dies umfasst Phishing-QR-Codes sowie solche, die Links zu ... Schädliche Software und Viren.

Fragen Sie sich: "Wie viele QR-Codes können erstellt werden?" und Sie könnten auf eine Zahl im Millionenbereich kommen. Die Wahrheit ist jedoch viel größer als das, so groß, dass die Zahl nicht in einen Taschenrechner passt.

Wir haben nicht einmal annähernd diese Zahl erreicht, also sind 2% im großen Ganzen unbedeutend.

Dennoch, die Auswirkungen von bösartige QR-Codes Sind zu schädlich, um sie abzulehnen. Da diese Form des Strichcodes in verschiedenen Anwendungen immer beliebter wird, können wir erwarten, dass diese Zahl ebenfalls wachsen wird.

Nur 36% der QR-Code-Phishing-Vorfälle wurden korrekt identifiziert und gemeldet.

Trotz einer erschreckenden Anzahl von Quishing-Vorfällen in den neuesten QR-Code-Phishing-Statistiken geben Berichte an, dass nur 36 % von ihnen korrekt identifiziert und gemeldet werden.

Diese niedrige Erkennungs- und Meldequote ist eine Sicherheitslücke, die jedes Unternehmen angehen sollte.

26% der Phishing-Kampagnen verwenden bösartige Links, die in QR-Codes eingebettet sind.

Es gibt verschiedene Arten von Phishing-Angriffen, aber die beliebteste Methode erfolgt über E-Mails. Laut weiteren Daten von Keepnet waren 26 % der bösartigen Links in E-Mail-Phishing-Kampagnen in einem QR-Code eingebettet.

Bei so vielen Links, die in QR-Codes eingebettet sind, ist offensichtlich, dass böswillige Akteure ihre Effektivität nutzen, um anderen Schaden zuzufügen.

Das wird durch einen Anstieg von 587 % bei Phishing-Zwischenfällen im Jahr 2023 belegt. In diesem Zeitraum wurden bei 22 % aller Phishing-Angriffe QR-Codes verwendet.

Eine halbe Million E-Mails mit Phishing-QR-Codes sind in PDF-Dokumenten eingebettet.

Diese erstaunliche Entdeckung wurde von den Bedrohungs-Intelligence-Forschern von Barracuda gemacht. Die PDF-Dateien hatten normalerweise eine oder zwei Seiten, und die E-Mails enthielten keine anderen externen Links oder eingebetteten Dokumente.

Fast 90% der QR-Code-Angriffe zielen darauf ab, Login-Informationen und andere sensible Daten zu stehlen.

Obwohl es viele kreative Möglichkeiten gibt, Schaden mit QR-Codes anzurichten, gibt Keepnet an, dass etwa 89,3% der erkannten Angriffe darauf abzielen, persönliche Daten zu erfassen.

Der Grund dafür kann darin liegen, dass QR-Codes einfach und bequem zu verwenden sind. Viele Menschen können vergessen, den Link zu überprüfen, bevor sie umgeleitet werden.

Mit den meisten QR-Code-Angriffen, die Phishing-Versuche sind, wird hier die Notwendigkeit für mehr Wissen und Bewusstsein für die QR-Code-Sicherheit sowie die Etablierung verbesserter Sicherheitsmaßnahmen hervorgehoben.

Online-Banking-Seiten sind auch anfällig für Phishing-Angriffe.

Die weltweiten Ausgaben mit QR-Codes sollen bis 2025 voraussichtlich 3 Billionen US-Dollar überschreiten, was bedeutet, dass wir mit einer Zunahme von Betrugsversuchen bei QR-Code-Zahlungen rechnen können.

Dies wird durch die gleiche ReliaQuest-Studie unterstützt, die herausfand, dass 18 % der Phishing-Vorfälle Diebe einbezogen, die Online-Banking-Seiten nutzten, um Informationen zu stehlen.

Wenn Sie QR-Codes verwenden, um in physischen und Online-Shops zu bezahlen, überprüfen Sie den QR-Code auf Anzeichen von Manipulation. Wenn möglich, bitten Sie das Geschäft, Ihnen direkt ihre Kontonummer und den vollständigen Namen des Kontoinhabers für sichere Transaktionen bereitzustellen.

Führungskräfte begegnen Quishing-Angriffen 42-mal häufiger als Mitarbeiter.

Laut den Daten von Abnormal Security aus dem Jahr 2023 sind Führungskräfte 42-mal häufiger das Ziel von Phishing-E-Mails als ihre Mitarbeiter.

Das sagt uns, dass Cyberkriminelle wissen, dass das Zielsetzen von Führungskräften ihnen Zugang zu sensiblen und profitablen Informationen und viel Macht innerhalb von Unternehmen verschaffen kann.

Das bedeutet auch, dass es Schwachstellen in der Sicherheit einer Organisation geben könnte, die Führungskräfte finden und beheben sollten.

Microsoft und Adobe gehören zu den Marken, die für "Phishing" missbraucht werden.

Die Forscher der Barracuda Threat Intelligence stellten zudem fest, dass in den meisten analysierten Vorfällen Cyberkriminelle sich als bekannte Unternehmen wie Microsoft und Adobe ausgaben.

Mehr als die Hälfte der Angriffe betrafen die Nachahmung von Microsoft. Andere Vorfälle umfassten Betrüger, die die Personalabteilung des aktuellen Unternehmens des Opfers imitierten.

56 % der nicht zustellbaren E-Mails betrafen Microsoft-Zwei-Faktor-Authentifizierung (2FA)-Zurücksetzungen.

Laut einer Studie von ReliaQuest im September 2023 war die beliebteste Form von Quishing das Versenden von E-Mails zur Zurücksetzung oder Aktivierung der Zwei-Faktor-Authentifizierung (2FA) von Microsoft.

Dieser Angriff war so weit verbreitet, dass er mehr als die Hälfte aller verwendeten Methoden innerhalb eines Jahres ausmachte.

Falsche Benachrichtigungen zur Zwei-Faktor-Authentifizierung können eine ernste Bedrohung für Ihre Sicherheit darstellen. Wenn Sie also unzeitgemäße E-Mails wie diese erhalten, kontaktieren Sie umgehend Microsoft oder andere Service-Anbieter, bei denen Sie angemeldet sind.

Der Energiesektor erhält 29% der Phishing-E-Mails, während der Einzelhandel am anfälligsten bleibt.

Während jede Branche einem Quishing-Angriff ausgesetzt sein kann, scheinen zwei besonders häufige Ziele zu sein.

Der erste Sektor ist die Energieindustrie. Laut den Daten erhält der Energiesektor 29% der über 1.000 mit Malware infizierten Phishing-E-Mails.

Die zweite Branche, die anfällig für Quishing ist, ist der Einzelhandelssektor. Eine Analyse zeigt, dass diese Branche die höchste Fehlerquote aufweist, was bedeutet, dass Einzelhandelsmitarbeiter oft nicht in der Lage sind, bösartige QR-Codes zu erkennen und den Behörden zu melden.

Andere Bereiche, die beliebte Ziele für Phishing-Kampagnen sind, sind das verarbeitende Gewerbe, Versicherungen, Technologie und Finanzdienstleistungen.

Eine hohe Anzahl von Zwischenfällen in diesen Branchen deutet darauf hin, dass das Zielen auf sie sich für viele Cyberkriminelle als lukrativ erwiesen hat.

Echte Phishing-Code-Beispiele mithilfe von QR-Codes.

Trotz einer geringen Entdeckungs- und Meldequote werden dennoch Tausende von Vorfällen aufgedeckt. Allerdings hilft es den Kriminellen nur, wenn man nicht weiß, wie diese Betrügereien ablaufen, um mehr persönliche Informationen von unschuldigen Opfern zu erhalten.

Wir haben wichtige Beispiele für QR-Code-Phishing gesammelt, aus denen du lernen und vermeiden kannst, wenn du selbst damit konfrontiert wirst.

Falsche Parkscheintickets in San Francisco.

Im zweiten Quartal 2023 erhielten die Bürger von San Francisco Strafzettel an ihren Fahrzeugen.

Diese Tickets enthielten einen QR-Code, der Scanner zu einer Seite der San Francisco Municipal Transportation Agency (SFMTA) führte, auf der Fahrer ihre Strafzahlungen sofort begleichen konnten.

Leider hat die SFMTA QR-Codes nicht auf diese Weise genutzt.

Schlimmer noch, die Betrüger haben die offizielle Website der SFMTA kopiert, sodass die gefälschte echt aussah.

Obwohl die Behörde die Zahl der eingegangenen Meldungen nicht bestätigen konnte, riet sie den Fahrern dringend, zu überprüfen, ob ein Ticket echt ist, indem sie es auf ihrer offiziellen Website nachschlagen.

Teegeschäft mit Schadsoftware infizierter QR-Code

Ein weiterer Phishing-Betrug mit einem QR-Code war ein Fall in Singapur, bei dem eine 60-jährige Frau 20.000 US-Dollar verlor, nachdem sie an einer gefälschten Online-Umfrage teilgenommen hatte.

Laut dem Opfer sollte diese Umfrage für eine kostenlose Tasse Milchtee in einem örtlichen Bubble-Tea-Laden sein. Der Code war an das Fenster des Ladens geklebt, was aussah wie eine Werbeaktion des Unternehmens selbst.

Was diesen Betrug einzigartig macht, ist, dass er nach dem Scannen des QR-Codes eine Drittanbieter-App auf das Telefon herunterlädt. Diese App wird um Zugriff auf das Mikrofon und die Kamera des Telefons bitten.

Die bösartige App hat auch um Zugriff auf den Android Accessibility Service gebeten, eine Android-App, die dazu dient, Benutzern mit Behinderungen zu helfen. Der Zugriff auf diese App ermöglicht es dem Betrüger, den Bildschirm des Opfers anzusehen und zu kontrollieren.

Laut Herrn Beaver Chua, dem Leiter der Anti-Betrugsabteilung der OCBC Bank, würde der Betrüger darauf warten, dass das Opfer die Mobile-Banking-App benutzt und sich dann die Anmeldeinformationen und das Passwort merken.

Mit diesen Informationen muss der Betrüger nur zum richtigen Zeitpunkt die Kontrolle über das Telefon übernehmen und Geld vom Konto des Opfers überweisen.

QR-Codes zum Stehlen von Zugangsdaten an der Washington University.

Im September 2023 gerieten Studierende und Fakultätsmitglieder der Washington University in St. Louis (WUSTL) ins Visier von Cyberkriminellen, die Phishing QR-Codes verwendeten.

Laut einem Blog-Beitrag verwendete die Phishing-Kampagne E-Mails mit einem bösartigen QR-Code im Anhang. Beim Scannen wurde die Community auf eine gefälschte WUSTL-Key-Login-Seite weitergeleitet.

Aber wie würde der Betrüger die Benutzer überzeugen, den Code zu scannen? Indem er sie glauben lässt, dass ihre Konten gekündigt würden, wenn sie es nicht tun.

Da es wie eine offizielle E-Mail aussah, ist es ziemlich einfach, arglose WUSTL-Fakultätsmitglieder und Studierende dazu zu verleiten, ihre Konten zu behalten, indem sie den Code scannen.

Glücklicherweise informierte das Informationssicherheitsteam der Universität die Gemeinschaft über den Betrug, um zu verhindern, dass mehr Menschen auf den Betrug hereinfallen.

Bösartiger QR-Code überdeckt einen legitimien in Teesside, England.

Im November desselben Jahres wurde in Thronaby Station in Teesside, England, ein weiteres Beispiel für Phishing-Codes veröffentlicht. Ähnlich wie der QR-Code für die Teestubenumfrage führte dies dazu, dass mindestens ein Opfer tausende seiner hart verdienten Geld verlor.

Der QR-Code wurde über einem echten im Parkhaus des Bahnhofs platziert. Als die 71-jährige Frau, die anonym bleiben wollte, eines davon gescannt hat. falsche QR-Codes Um das Parken zu bezahlen, bot sie versehentlich ihre Bankdaten den Betrügern an.

Ihre Bank hat ihre Transaktion blockiert. Leider haben die Kriminellen sich als Bankmitarbeiter ausgegeben und sie davon überzeugt, einen Kredit über £7.500 aufzunehmen.

Danach änderten sie ihre Bankdaten, bestellten neue Karten, häuften Schulden an, die zu einem Gesamtverlust von 13.000 Pfund für das Opfer führen würden, und richteten ein Online-Banking-Konto ein.

Laut VirginMoney würde das Darlehen des Opfers letztendlich abgeschrieben, während alle betrügerischen Transaktionen erstattet würden.

Der gefälschte Microsoft 2FA ablaufende E-Mail-QR-Code

Dieser Betrug ist ein ausgezeichnetes Beispiel dafür, wie die Energiebranche von Quishing-Angriffen ins Visier genommen wird.

Im gleichen Monat wie der gefälschte QR-Code von Teesside hat Microsoft eine E-Mail an ein Unternehmen in der Industrie- und Energiebranche geschickt. Die E-Mail besagte, dass der Empfänger... Zwei-Faktor-Authentifizierung (2FA) lief ab.

Laut der E-Mail hätte die Erneuerung dieser Sicherheitsmaßnahme das Scannen des angehängten QR-Codes erfordert. Da Microsoft keine solche E-Mails sendet, war klar, dass diese E-Mail darauf abzielte, Unternehmenszugangsdaten zu sammeln.

Die betrügerische Natur der E-Mail war auch für aufmerksame Mitarbeiter aufgrund der verschiedenen grammatikalischen Fehler im Text offensichtlich. Nicht einmal ein QR-Code-Generator mit Logo-Integration kann das retten.

Illegitime DocuSign QR-Codes

DocuSign ist die Nummer-1-Plattform für elektronische Signaturen. Leider hat dies es auch zu einem Favoriten unter Cyberkriminellen gemacht, insbesondere solchen, die es bevorzugen, es für Phishing-Betrügereien zu nutzen.

Wenn ein böswilliger Akteur die Plattform von DocuSign imitiert, um Phishing-Angriffe zu starten, kopieren sie in der Regel offizielle Mitteilungen des Unternehmens, um ihre betrügerischen E-Mails echt aussehen zu lassen.

Und da DocuSign-E-Mails angepasst werden können, um der Marke des Dienstes zu entsprechen, wird es einfacher, die wahren Absichten des Betrügers zu verschleiern.

QR-Codes können die Täuschung weiter vorantreiben, indem sie "Zugriff" auf das Dokument gewähren, das unterschrieben werden muss. In Wahrheit leitet der QR-Code Scanner zu einer bösartigen Website weiter, die eingegebene persönliche Daten erfasst.

Diese Methode kann ernsthaft das Vertrauen der Menschen in QR-Codes beeinträchtigen und sie dazu bringen, sich zu fragen: "Sind QR-Codes sicher?"

Bösartiger OneService Lite QR-Code in Singapur

Früh im Jahr 2023 begann das Büro für kommunale Dienste Singapurs (MSO) Berichte über einen gefälschten QR-Code zu erhalten, der den legitimen OneService Lite QR-Code nachahmte.

OneService ist eine Plattform, die von der singapurischen Regierung eingeführt wurde und es den Bürgern ermöglicht, ihr Feedback an ein einziges Portal zu übermitteln. Dies erleichtert den Feedback-Prozess, da besorgte Bürger nicht nachforschen müssen, an welche Behörde oder Stadtrat sie sich wenden sollen.

Leider führt der gefälschte QR-Code die Leute zu einem Feedback-Formular, in dem sie ihre persönlichen Informationen eingeben müssen.

Dies veranlasste die MSO, Untersuchungen zu dem Vorfall einzuleiten. Sie und verschiedene Stadträte initiierten auch Überprüfungen jedes OneService Lite QR-Codes und rieten der Öffentlichkeit, die Webadresse des QR-Codes zu überprüfen, bevor sie irgendwelche Informationen eingaben.

Sind QR-Codes sicher?

Mit all diesen Statistiken und realen Beispielen von Betrug durch QR-Codes ist es leicht zu denken, dass QR-Codes zu gefährlich sind, um verwendet zu werden. Aber das könnte nicht weiter von der Wahrheit entfernt sein.

Obwohl QR-Codes den Zugriff auf schädliche Links ermöglichen können, schaden sie den Menschen nicht. Wie eine Tür dient ihr einziger Zweck darin, dich einzulassen, auch wenn der "Raum", den du betrittst, gefährlich sein kann.

Mit einem dynamischer QR-Code-Generator Online können Sie sichere und vertrauenswürdige QR-Codes garantieren. Die besten nutzen oft die fortschrittlichsten Sicherheitswerkzeuge, wie z.B. 2FA, interne Audits und 24/7 Überwachung.

Wie sonst noch sicherer QR-Code Und sicher sein? Durch die Verwendung eines anderen dynamischen Merkmals namens Passwortschutz. Dynamische QR-Codes sind fortgeschrittener, sie kommen mit einem Passwort.

Wenn das Passwort, das Sie kennen, nicht funktioniert, werden Sie daran gehindert, auf den Inhalt des QR-Codes zuzugreifen. Wenn es um gefälschte QR-Codes geht, wird dies Ihre Sicherheit gewährleisten.

QR-Code-Scanner zeigen auch Vorschauen der in QR-Codes eingebetteten Links, was eine weitere Sicherheitsebene darstellt, die Sie nutzen können, um böswillige Angriffe zu vermeiden.

Um einen sicheren Link zu erkennen, suchen Sie nach einem "Schloss"-Symbol, wenn Sie ihn vorab anzeigen. Dieses Symbol bedeutet, dass der Link ist. verschlüsselt und gesichert durch eine Secure Sockets Layer (SSL)-Zertifizierung.

Was du tun musst, um Quishing-Angriffe zu vermeiden.

Um sich vor Opfern von Quishing-Angriffen zu schützen, sollten Sie Folgendes beachten, bevor Sie QR-Codes scannen:

Vermeiden Sie das Scannen von QR-Codes, die sich an zufälligen oder verdächtigen Orten befinden.
Wenn Sie sich in einem öffentlichen Bereich befinden, überprüfen Sie, ob es Anzeichen für Manipulationen am QR-Code gibt.
Suchen Sie nach gemeinsamen Anzeichen für Betrug in E-Mails, die QR-Codes enthalten (schlechte Grammatik, Tippfehler, unscharfe Bilder).
Wenn der QR-Code nach sensiblen Informationen verlangt, überlegen Sie, ob es notwendig ist, um die Informationen zu erhalten, die der Code Ihnen liefern soll.
Überprüfen Sie immer die URL-Adresse, die Ihre Kamera oder QR-Code-Scanner nach dem Scannen eines QR-Codes anzeigt. Wenn der Link verdächtig aussieht, greifen Sie nicht darauf zu.

Erstellen Sie sichere und vertrauenswürdige QR-Codes mit QR TIGER.

Wenn Sie in Erwägung ziehen, QR-Codes in Ihrem persönlichen oder beruflichen Leben zu nutzen, sollten Sie immer sicherstellen, dass die von Ihnen generierten Codes sicher und geschützt sind.

Wir haben besprochen, wie das gemacht wird. Was du als nächstes tun musst, ist eine sichere, vertrauenswürdige QR-Code-Plattform zu finden.

Das System von QR TIGER entspricht den Datenschutzbestimmungen der DSGVO und des CCPA sowie den Sicherheitsstandards in ISO-27001 und bietet Ihnen sichere, bearbeitbare und nachverfolgbare QR-Codes.

Wir bieten auch eine Vielzahl weiterer Funktionen an: Passwortschutz für Ihre QR-Codes und Zwei-Faktor-Authentifizierung für Ihr Konto. Mit diesen können Sie sicher sein, dass Ihre Scans bei uns sicher sind.

Bewaffnet mit wichtigen QR-Code-Phishing-Statistiken und Beispielen werden Ihre QR-Codes sicher zu nutzen sein und von allen vertraut werden.