11. Dezember 2012, 13:23 Uhr

Trügerische Muster

Experten warnen vor gefälschten QR-Codes 

Sehen, scannen, surfen: QR-Codes sind bei Smartphone-Nutzern immer beliebter - doch das wissen auch Gauner. Sie bekleben seriöse Plakate mit unseriösen Codes. Wer die scannt, kann sich Schadsoftware einfangen.

Hamburg - Erst waren es nur ganz wenige, nur hier und da tauchten sie im Stadtbild auf. Mittlerweile sind sie überall, auf Werbeplakaten, in Zeitschriften, an Schaufenstern, U-Bahn-Fenstern und Laternenpfählen: kleine Quadrate in schwarz-weiß, die aussehen wie gut gemischte Salz- und Pfeffer-Körner. Oder eins von diesen Bildern, bei denen man nur lange genug hinsehen muss, bis man etwas auf ihnen entdeckt. Dabei geht das Entdecken in Wahrheit viel schneller: Smartphone zücken, scannen, gucken. Sie führen den interessierten Nutzer dann zum Beispiel auf die Website des Unternehmens, zu den Öffnungszeiten, zum Bestellformular oder auch zur Konzertankündigung einer Band.

Jetzt warnen Sicherheitsexperten vor den kleinen Quadraten: Bei manchen der praktischen Muster sei Vorsicht geboten. Das berichtet die britische Nachrichtenseite The Register und zitiert zwei Spezialisten der Firma Symantec. Sie warnen davor, dass Cyberkriminelle Sticker in der Tasche haben und auf Plakate an belebten Orten kleben, etwa am Flughafen oder in der Innenstadt. Die führten den Nutzer dann zum Beispiel auf eine infizierte Seite oder eine Phishing-Seite.

Die Aufkleber mit den "schlechten" Codes würden beispielsweise einfach über die "guten" drüber gepappt - für arglose Smartphone-Nutzer kaum zu erkennen. Als Sicherheitsfirma haben die Leute von Symantec - wenig überraschend - auch gleich eine Lösung parat: Man solle sich doch einen QR-Code-Leser anschaffen, mit dem man die Website vorher checken kann, heißt es.

Braucht man aber nicht. Ein wenig Vorsicht dürfte schon reichen, das findet auch The Register: Wer einen der Codes scannen will, sollte sicherheitshalber an das entsprechende Plakat herantreten und kurz prüfen, ob es sich um einen Aufkleber handelt. Und nicht zuletzt sollte man darauf achten, zu welcher Adresse man geführt werden soll. Wem das verdächtig vorkommt, der kann im Zweifel auch verzichten - und den Code einfach links liegen lassen.

juh


URL:

Mehr im Internet


© SPIEGEL ONLINE 2012
Alle Rechte vorbehalten
Vervielfältigung nur mit Genehmigung der SPIEGELnet GmbH