Phishingmails mit QR-Code

Unter dem Vorwand einer AGB-Änderung oder aufgrund eines neuen Verfahrens ("VIBS") wird auf eine Phishingseite verwiesen. Im weiteren Verlauf werden VR-NetKey und PIN abgegriffen.

Steckbrief

Kurzbeschreibung

Betrüger versenden E-Mails mit QR-Codes, die Links auf Schadcode enthalten.
Methode METH-PCTRO
Phase

Betrugsanbahnung (Phase A, B)

BSV-Kategorie PCTRO, MOBTRO

Beschreibung

Betrüger versenden E-Mails mit eingebetteten QR-Code, die Schadcode enthalten.

Durch die Verwendung der QR-Codes können Spamfilter und Virenscanner eventuelle dynamische Anhänge nicht erkennen.

Ziel der Betrüger ist es, die meist weniger gesicherten Endgeräte zu kompromittieren (MOBTRO) zu kompromittieren.

Phishingmails mit QR-Code

Unter dem Vorwand einer AGB-Änderung oder aufgrund eines neuen Verfahrens ("VIBS") wird auf eine Phishingseite verwiesen. Auf dieser Seite sind VR-Banken mittels BLZ hinterlegt. Im weiteren Verlauf werden VR-NetKey und PIN abgegriffen.

Die Seiten "Impressum", "Datenschutz" usw. werden nicht angezeigt.