Landespolizei warnt vor manipulierten QR-Codes an Parkuhren

Die als «Quishing» bezeichnete Betrugsmasche zielt auf Personen, die ihre Parkgebühren mit dem Handy bezahlen. Die gefälschten QR-Codes führen auf betrügerische Bezahlseiten, die den offiziellen Angeboten optisch und bei der Benutzerführung ähneln.

Auf den Seiten werden zunächst das Autokennzeichen und die Parkdauer abgefragt. Anschliessend sollen die Nutzerinnen und Nutzer ihre Kreditkartennummer eingeben und eine Zwei-Faktor-Authentifizierung durchführen. Die Täter verwenden die so erhaltenen Zahlungsdaten danach für missbräuchliche Belastungen.

Die Landespolizei empfiehlt, vor dem Bezahlen zu prüfen, ob die aufgerufene Website tatsächlich zum offiziellen Anbieter gehört. Zudem sollten QR-Codes an öffentlichen Orten auf überklebte oder anderweitig manipulierte Stellen kontrolliert und nur bekannte Bezahl-Apps verwendet werden.

Wer einen manipulierten QR-Code entdeckt, soll diesen der Landespolizei unter Angabe des genauen Standorts melden. Personen, die bereits Zahlungsdaten eingegeben haben, sollen sich umgehend mit ihrem Finanzinstitut oder Kreditkartenanbieter in Verbindung setzen, Karten oder Zugänge sperren lassen und Anzeige erstatten.