Neu im AngebotCyber & Information Security

Quishing: QR-Code-Phishing sicher erkennen

QR-Code auf der Rechnung, am Parkautomaten oder in der E-Mail: Ein Scan, und schon öffnet sich eine täuschend echte Login-Seite. In diesem E-Learning lernen Sie, wie Quishing funktioniert, prüfen Zieladressen auf dem Smartphone vor dem Öffnen und entscheiden in realistischen Fällen: scannen oder stoppen?
  • Sie erkennen gefälschte QR-Codes auf Papier, Plakaten und in E-Mails, bevor Sie scannen. 
  • Sie prüfen Zieladressen auf dem Smartphone und geben keine Logins über unerwartete Codes ein.
15 min Deutsch Für alle Mitarbeitenden

Sie können eine kostenlose Demo anfordern

In wenigen Schritten zur internen Online-Schulung

Erleben Sie sofortige Einsatzfähigkeit – kompatibel mit jedem Lernmanagementsystem (LMS) oder als Stand-alone-Lösung. Interaktiv, mit Zertifikat und nach Wunsch individuell für Ihre Branche.

1 Kurs auswählen (und anpassen)

Wählen Sie einen fertigen Kurs bei mybreev aus und passen Sie die Inhalte bei Bedarf gezielt an Ihre Branche an.

2 Technisch integrieren

Nahtlose Einbindung in Ihr LMS oder sofortiger Einsatz als Stand-alone-Lösung. Format: SCORM 1.2, xAPI, HTML5 und LTI.

3 Interaktiv schulen

Aktives Lernen durch integrierte Quizfragen und praxisnahe Übungen. Messbare Lernfortschritte in Echtzeit.

4 Zertifikat ausstellen

Automatische Zertifikatsvergabe nach erfolgreichem Abschluss. Dokumentierbar für Weiterbildung und Compliance.

Branchenübergreifend im Einsatz

Kursinhalte & Lernziele

Kapitel

Einstieg: Der QR-Code im Alltag

Ein kurzes Lernvideo mit animiertem QR-Code zeigt, wo Codes im Arbeitsalltag überall auftauchen und warum wir ihnen fast blind vertrauen. Sie erhalten einen Überblick über den Kursablauf.

Der Scan: Was hinter dem Code steckt

Sie sehen, wie Quishing funktioniert: Ein QR-Code ist ein Link, den niemand lesen kann, und genau das nutzen Angreifende mit überklebten Codes, gefälschten Rechnungen und QR-Codes in E-Mails, die Spamfilter umgehen. Das Fallbeispiel führt Sie auf eine täuschend echte Login-Seite.

Zieladresse prüfen, bevor Sie öffnen

Sie üben am Smartphone, die Link-Vorschau nach dem Scan zu lesen, die Domain zu prüfen und Warnungen von Browser und Gerät richtig einzuordnen. Dazu gehört die Regel, Logins niemals über einen unerwarteten QR-Code zu starten.

Scannen oder stoppen? Die Entscheidungsübung

In vier Situationen entscheiden Sie, ob Sie scannen oder stoppen: Parkautomat, Rechnung mit Zahlungscode, Plakat im Büro und eine E-Mail mit QR-Code zur angeblichen Einrichtung der Zwei-Faktor-Anmeldung. Nach jeder Entscheidung sehen Sie, was im Ernstfall passiert wäre.

Melden und Abschlussquiz

Sie lernen, wie Sie verdächtige Codes und versehentliche Scans melden, und schließen den Kurs mit fünf bewerteten Quizfragen ab.

Lernziele

  • Sie erkennen Quishing als Phishing-Variante und wissen, dass ein QR-Code auf Papier genauso gefährlich sein kann wie ein Link.
  • Sie prüfen nach dem Scan die Zieladresse und die Domain, bevor Sie eine Seite öffnen oder Daten eingeben.
  • Sie starten keine Anmeldung über unerwartete QR-Codes und wechseln bei Zweifeln auf den offiziellen Weg.
  • Sie nehmen Warnungen von Smartphone-Browser und Gerät ernst und brechen den Vorgang ab, statt sie wegzuklicken.
  • Sie melden verdächtige QR-Codes und versehentliche Scans sofort über den festgelegten Weg in Ihrem Unternehmen.

Fragen zu E-Learning, LMS und Zertifizierung

Zertifikat & Compliance

Ja. Nach erfolgreichem Abschlusstest wird ein digitales Teilnahmezertifikat ausgestellt – geeignet für interne Dokumentation und Compliance-Nachweise.

Zielgruppe & Ablauf

Die Quishing-Schulung ist für alle Mitarbeitenden geeignet, die ein Smartphone nutzen, ob privat oder dienstlich. Vorkenntnisse sind nicht erforderlich. Der Phishing-Grundlagenkurs ist eine sinnvolle Ergänzung, aber keine Voraussetzung.
Das E-Learning zu Quishing läuft in etwa 15 Minuten am Computer, Tablet oder Smartphone ab. Ein kurzes Lernvideo erklärt QR-Code-Phishing, danach entscheiden Sie in der Übung „Scannen oder stoppen?“ in vier realistischen Situationen selbst. Fünf bewertete Quizfragen sichern den Lernerfolg.

Integration & Anpassungen

Ja. Der Kurs ist als SCORM 1.2, SCORM 2004, xAPI oder LTI verfügbar und lässt sich nahtlos in gängige Lernmanagementsysteme integrieren.

Updates, Demo, Lizenzierung

Ja. Für technische Prüfungen stellen wir ein Demo-SCORM oder einen zeitlich begrenzten Testzugang (ca. 14 Tage) zur Verfügung.

Inhalt & Relevanz

Quishing, auch QR-Code-Phishing oder QR-Phishing genannt, ist Phishing über QR-Codes: Der Code führt zu einer gefälschten Webseite, die Zugangsdaten oder Zahlungsinformationen abgreift. Weil niemand einen QR-Code lesen kann, fallen die üblichen Warnsignale einer Phishing-Mail weg. Angreifende nutzen das mit überklebten Codes an Parkautomaten, gefälschten Rechnungen und QR-Codes in E-Mails, die Spamfilter umgehen.
Einen gefälschten QR-Code erkennen Sie selten am Code selbst, sondern an Kontext und Zieladresse. Warnsignale sind ein aufgeklebter Code über einem gedruckten, ein unerwarteter Code in einer E-Mail oder auf einer Rechnung und eine Zieladresse in der Link-Vorschau, die nicht zur erwarteten Organisation passt. Verlangt die Seite nach dem Scan sofort ein Login oder Zahlungsdaten, stoppen Sie und wechseln auf den offiziellen Weg. Genau diese Prüfung trainiert der Kurs im Unterschied zum Phishing-Grundlagenkurs, der die E-Mail am Bildschirm in den Mittelpunkt stellt.

Lizenzierung, Updates, Demo

Die Schulung ist als Einzelmodul, Kursbundle oder im Abo-Modell verfügbar. Die Lizenzierung erfolgt unternehmensbezogen, in der Regel mit Mindestlaufzeit von einem Jahr.

Sofort einsetzbare Lerninhalte

Über 150 fertige Kurse kuratiert in Themenbereichen, die Unternehmen heute bewegen. Jedes Regal ist ein Bereich, den wir gemeinsam mit Partnern weiter ausbauen können.

Zum Lernkiosk
Kontakt

Wir sprechen über Ihr Wissen oder Ihr Lernprojekt!