Quishing

Quishing ist ein zentraler Begriff der IT-Sicherheit. In diesem Beitrag erfahren Sie, was Quishing bedeutet, wie das Thema in der Praxis funktioniert und welche Maßnahmen Unternehmen konkret umsetzen sollten.

Was ist Quishing?

Quishing ist Phishing über QR-Codes. Nutzer werden über manipulierte Codes auf gefälschte Webseiten geleitet, um Zugangsdaten oder Zahlungsinformationen abzugreifen.

Der Angriff nutzt aus, dass Ziel-URLs bei QR-Codes oft nicht sorgfältig geprüft werden und mobile Endgeräte weniger Sicherheitskontrollen bieten.

Wie funktioniert Quishing in der Praxis?

Angreifer platzieren QR-Codes in E-Mails, Briefen, Aushängen oder als Aufkleber auf legitimen Codes. Nach dem Scannen öffnet sich eine täuschend echte Login- oder Zahlungsseite.

Häufig werden Zeitdruck und Social-Engineering-Taktiken eingesetzt, damit Betroffene ohne Prüfung sensible Daten eingeben.

Warum ist Quishing für Unternehmen wichtig?

Mit der wachsenden QR-Nutzung steigen auch entsprechende Angriffe. Unternehmen müssen Quishing explizit in Awareness und Schutzmaßnahmen berücksichtigen.

• Hohe Glaubwürdigkeit durch scheinbar legitime QR-Codes
• Besonderes Risiko auf mobilen Geräten
• Direktes Abgreifen von Zugangsdaten und Zahlungsinformationen
• Umgehung klassischer Phishing-Muster bei Nutzern

Best Practices für den sicheren Einsatz

Der beste Schutz kombiniert Aufklärung, technische Filter und starke Kontosicherheit.

• Mitarbeitende auf Quishing-Szenarien trainieren
• Vor dem Öffnen stets Ziel-URL kontrollieren
• MFA für kritische Zugänge verpflichtend aktivieren
• E-Mail- und Web-Schutz mit Reputationsprüfung einsetzen
• Meldewege für verdächtige QR-Codes definieren

Häufige Fragen zu Quishing

Worin unterscheidet sich Quishing von normalem Phishing?

Die Täuschung erfolgt primär über QR-Codes statt über direkte Links in Textform.

Kann eine Sicherheitssoftware Quishing vollständig verhindern?

Nein, aber sie kann Risiken stark reduzieren. Nutzerverhalten bleibt ein entscheidender Faktor.

Welche Bereiche sind besonders betroffen?

HR, Finance, Support und Außendienst – überall dort, wo QR-Codes im Alltag häufig verwendet werden.

Fazit

Quishing ist eine reale und zunehmende Bedrohung – mit gezielten Maßnahmen lässt sich das Risiko deutlich senken.