Warum funktioniert Quishing?
Menschen können das Ziel eines QR-Codes nicht direkt aus dem Muster lesen. Häufig wird der Code außerdem mit einem Mobilgerät gescannt, auf dem andere Schutzmechanismen gelten als am Firmenrechner. Moderne Filter können QR-Codes analysieren; die Aussage, Quishing umgehe stets jede Kontrolle, wäre daher zu absolut.
Wo kann Quishing auftreten?
Mögliche Szenarien sind angebliche Konto- oder MFA-Aktualisierungen, manipulierte Rechnungen, Codes in Chats sowie überklebte QR-Codes an öffentlich zugänglichen Orten. Ein Scan allein bedeutet nicht automatisch eine Kompromittierung. Das Risiko entsteht vor allem durch die folgende Anmeldung, Zahlung, Berechtigungsfreigabe oder Installation.
Wie schützt man sich?
Die Zieladresse vor dem Öffnen anzeigen lassen, bekannte Dienste direkt aufrufen und Zugangsdaten nicht über einen unerwarteten Code eingeben. Unternehmen sollten Mobilgeräte, Meldewege und QR-Code-Szenarien in ihre Sicherheitsregeln aufnehmen. Ausführliche Schritte enthält der Beitrag Quishing: Wie QR-Code-Phishing funktioniert.
Zuletzt aktualisiert: 22. August 2026