Les forces de l'ordre mettent en garde contre la fraude: diffusion de fausses correspondances provenant d'organisations de crédit renommées, y compris les codes QR
Les autorités émettent des alertes concernant une nouvelle arnaque utilisant des codes QR – baptisée 'Quishing'. Dans plusieurs régions fédérales, des lettres bidon prétendument envoyées par des institutions financières prestigieuses ont été signalées, comme l'a annoncé le Bureau de police criminelle de Rhénanie-du-Nord-Westphalie à Düsseldorf.
Les personnes crédules sont incitées à scanner les codes QR à l'aide de leur téléphone portable, puis à cliquer sur le lien fourni. Selon le dispositif et le navigateur web de l'utilisateur, il peut être difficile de distinguer que le lien ne renvoie pas au portail bancaire légitime, mais à une imitation.
Sur place, les victimes potentielles sont encouragées à saisir leurs identifiants de connexion ou à initier un transfert d'argent. Les forces de l'ordre recommandent le même niveau de vigilance envers les codes QR qu'envers les e-mails d'expéditeurs inconnus contenant des pièces jointes non vérifiées. L'authentification multifacteur sert de défense, en empêchant les malfaiteurs d'obtenir le facteur d'accès secondaire ou tertiaire, même s'ils parviennent à se procurer les détails par phishing.**