Wir warnen vor Quishing (QR-Phishing) – einer Betrugsmasche, bei der Betrügerinnen und Betrüger Briefe mit einem QR-Code verschicken.
In den Schreiben setzen sie die Bankkundinnen und Bankkunden unter Druck, ihre Kundendaten zu verifizieren, um auch weiterhin uneingeschränkt Bankdienstleistungen nutzen zu können. Durch den QR-Code gelangen die Betroffenen auf eine Phishing-Seite, auf der sie ihre Zugangsdaten, ihren VR-NetKey, ihre PIN und weitere persönliche Daten eingeben sollen. Die Betrügerinnen und Betrüger benutzen die Daten anschließend für Finanzbetrug.
Aktuelles Beispiel eines Quishing-Briefs
Sehr geehrte Kundin, sehr geehrter Kunde,
trotz mehrfacher Hinweise und schriftlicher Mitteilungen liegt uns bislang keine abgeschlossene Verifizierung Ihrer digitalen Bankzugänge vor.
Bitte beachten Sie: Ohne diese verpflichtende Verifizierung wird der Zugang zu Ihrer VR-BankingApp, dem Online-Banking sowie der VR-SecureGo-Anwendung vollständig deaktiviert. Zahlungsaufträge – einschließlich Überweisungen, Lastschriften und Gutschriften – können in diesem Fall nicht mehr ausgeführt werden.
Verifizierungsablauf: Scannen Sie den untenstehenden QR-Code mit der Kamera Ihres Smartphones. Sie werden automatisch zur gesicherten Verifizierungsseite weitergeleitet.
Die von Ihnen eingegebenen Informationen werden im Anschluss automatisiert verarbeitet und geprüft. Während dieses Vorgangs sind keine weiteren Schritte Ihrerseits erforderlich.
Sollten im Rahmen der Prüfung Unstimmigkeiten auftreten oder ergänzende Informationen notwendig sein, wird sich ein Kundenberater in den kommenden Wochen proaktiv mit Ihnen in Verbindung setzen.
Wir empfehlen Ihnen, die Verifizierung zeitnah vorzunehmen, um eine Sperrung Ihrer digitalen Zugänge sowie Unterbrechungen im Zahlungsverkehr zu vermeiden.
Mit freundlichen Grüßen
Ihre Bank
Gehen Sie nicht auf die Forderungen ein und scannen Sie keine QR-Codes
Haben Sie einen Brief erhalten, der Ihnen nicht vertrauenswürdig erscheint? Prüfen Sie, ob der Absender und der im QR-Code enthaltene Link den Informationen der Ihnen bekannten Bankseite entspricht. Geben Sie im Zweifel keine persönlichen Daten ein. Fragen Sie stattdessen direkt bei Ihrer Volksbank Köln Bonn eG nach, ob ein Aktualisierungsbedarf besteht. Rufen Sie das OnlineBanking stets per VR Banking App oder durch direkte Eingabe der URL im Browser auf. Falls Sie bereits einem zweifelhaften QR-Code gefolgt sind, empfehlen wir Ihnen, den nachfolgenden Link „Karte und Online-Banking sperren“ zu nutzen.
Ausführliche Informationen und Sicherheitshinweise zum Thema Phishing und deren Ausprägungen erhalten Sie auf der Kampagnenseite der bundesweiten Initiative "Machen wir Phishen Impossible!", eine Aufklärungskampagne gegen Phishing, Datendiebstahl und Betrug im Zahlungsverkehr.