Der trickreiche Aufkleber – so werden Autofahrer hereingelegt
Jetzt steht fest: Die Täter setzen vor allem auf gefälschte QR-Codes – eine Spielart des sogenannten Quishing. Auf den ersten Blick wirkt der Sticker wie ein offizieller Hinweis auf die Smartphone-Bezahlmöglichkeit. Scannt man ihn, landet man jedoch auf einer täuschend echten Phishing-Seite, die gezielt nach Kreditkarten- oder Kontodaten fragt.
Gelingt die Eingabe, wird das Ticket vermeintlich bestätigt, während die Daten direkt an die Hintermänner gehen. Allein in Kassel, Köln und München registrierten Behörden in den vergangenen Wochen mehr als ein Dutzend solcher Manipulationen. Parallel kursiert eine zweite Variante: Ein flacher NFC-Aufsatz überdeckt das Kontaktlos-Feld und liest Kartendaten bei der eigentlichen Zahlung aus.
