Die Guarda Nacional Republicana hat eine Warnung vor einer neuen Betrugsform herausgegeben, die über die traditionelle Post zugestellt wird. Die Betrüger senden einen Brief mit einer Bankkarte auf den Namen des Opfers, die einen bösartigen QR-Code enthält, der dazu dient, Geld und persönliche Daten zu stehlen.
Das Schema nutzt eine Variante des traditionellen Phishings, wobei E-Mail-Links durch QR-Codes ersetzt werden. Die GNR warnt, dass der Trick auf Dringlichkeit setzt, da der Brief mitteilt, dass die Karte sofort aktiviert werden muss, und mit der Sperrung des Bankkontos droht.
Dieser Betrug gilt als schwer zu erkennen, weil der physische Postweg genutzt wird, ein Kanal, der mit größerer Legitimität verbunden ist als eine E-Mail oder SMS. Außerdem sammeln die Betrüger die auf geklonten Websites erhobenen persönlichen Daten und füttern damit Identitätsfälschungsschemata.
Im Zweifelsfall empfiehlt die GNR, direkt die Bank über die offiziellen Kanäle zu kontaktieren, um die Echtheit der Mitteilung zu überprüfen.
