Betrogen per QR-Code an der Ladesäule

An einer Ladestation im französischen Loiret wurde kürzlich entdeckt, dass jemand einen gefälschten QR-Code über den echten QR-Code geklebt hatte, was Benutzer zu einem gefälschten Zahlungsdienst führte.

Niemand reagierte

Die Opfer mussten in diesem Fall bezahlen, ohne Strom zu erhalten. Leider kommt es allzu oft vor, dass Apps und Ladedienste nicht funktionieren. Es kommt tatsächlich so häufig vor, dass viele nicht reagieren. Sie gehen zur nächsten Ladesäule – oder fahren weiter zum nächsten Ladepunkt. Das haben die Opfer des Betrugs in Frankreich getan. Die meisten Menschen, die dies erleben, werden denken:

- Gilt das für alle oder nur für mich? Vielleicht ist es der falsche Chip, die falsche App, das falsche Passwort, das falsche Telefon, das falsche Auto oder vielleicht nur ein vorübergehender Fehler an der Ladesäule?

Die Betrüger in Frankreich hatten dafür gesorgt, dass nur geringe Beträge abgehoben wurden, etwa in der Höhe, die normale Ladevorgänge kosten würden. Dies trug dazu bei, dass niemand reagierte. Daher könnte der Betrug im Laufe der Zeit andauern.

Eine neue Skimming-Methode?

Ladestationen mit QR eröffnen eine neue Art von Betrug. Wenn Sie auf einer Zahlungsseite landen, wundert sich niemand darüber, dass ein Bankausweis erforderlich ist, was Betrügern die Möglichkeit geben kann, größere Beträge abzuheben. Diese Art des Betrugs ähnelt dem Abschöpfen von Karten, die früher an Geldautomaten verwendet wurden, ist jedoch einfacher durchzuführen. Darüber hinaus gibt es mittlerweile deutlich mehr Ladestationen als Geldautomaten. Es wird nur eine Frage der Zeit sein, bis dies in Norwegen erscheint.

Kartenterminals und Skimming

In Norwegen gilt die Vorgabe, dass nach dem 1. Juli 2023 bestellte Ladestationen Kartenzahlungen akzeptieren können müssen. Ich bin mir nicht sicher, ob Zahlungslösungen per QR-Code als Kartenzahlung gelten. Bei einem bin ich mir auch nicht sicher fysisk Kartenzahlung mit einem Kartenleser oder „Tagging“ ist sicherer als QR. Leider bietet der Standort vieler Ladestationen gute Arbeitsbedingungen für eine neue Generation von „Skimmern“. Während die Zahlungsterminals für Kraftstoffpumpen ist gut geschützt unter einer Überdachung an überwachten Orten gelegen die Ladestationen oft abseits der ausgetretenen Pfade – oft mit schlechter Sicht von außen.

Seien Sie kritisch gegenüber der Website

Bevor Sie den QR-Code verwenden, sollten Sie überprüfen, ob die Informationen auf der Ladesäule echt sind. Überprüfen Sie, ob der QR-Code Sie zu einer Seite führt, die mit dem Ladeunternehmen oder einem bekannten Zahlungsdienst wie Nets, Vipps oder PayPal verlinkt werden kann. Ich selbst habe an einer spanischen Ladestation gestanden und über die Bezahllösung von Net mit einem Bankausweis bezahlt. Ich hätte es nicht gewagt zu bezahlen, wenn ich das Zahlungsbild von Nets nicht erkannt hätte.

- Nutzt denn nicht jeder eine App?

Die Verwendung eines QR-Codes – oder gegebenenfalls einer Bankkarte – sind Lösungen, die keine Installation einer gültigen App für den jeweiligen Ladepunkt erfordern. Wenn Sie ohne App an der Ladestation stehen, ist das Scannen des QR-Codes schneller als das Installieren der App. Wenn Sie sich in einem unserer Nachbarländer befinden, akzeptiert die App möglicherweise keine norwegischen Bankkarten dass Sie aus dem Ausland nicht als norwegischer Bankausweis verifiziert werden können.

Eine App oder ein Chip mit vorgespeicherten Zahlungsinformationen ist wahrscheinlich sicherer als QR-Codes und Kartenlesegeräte. Leider funktionieren App und Chip nicht immer wie erwartet. Die meisten Menschen sind wahrscheinlich schon einmal in eine solche Situation geraten. Mir ist es vor ein paar Tagen passiert.

Der QR-Code kann gut sein

Ein ganz normaler Abend – dunkel und kalt an einer belebten Ladestation Und mehr. Die App von Fortum Charge & Go zeigte den Beitrag, an dem ich stand, aber der Chip funktionierte nicht. Falsches Stück? Ich habe stattdessen versucht, den Ladevorgang über die App zu starten, aber die IDs der Kontakte stimmten nicht mit denen in der App überein. Falsche App? Wenn ich mich richtig erinnere, gab es hier schon einmal – also schon einmal – eine andere Ladefirma Und mehr übernahm. Okay, also bin ich stattdessen in die App gegangen Und mehr, die korrekte IDs auf den Kontakten anzeigte – außer dem, vor dem ich stand – dem einzigen, der verfügbar war. Der Mast hatte zwei Seiten – eine Seite war außer Betrieb – Fehler im Terminal? - während das Display auf der anderen Seite anzeigte, dass alles in Ordnung sein sollte. Dennoch wurden in der App keine Kontakte auf der Leiste angezeigt. Fehler in der App? Die letzte Lösung hätte dann darin bestehen können, den QR-Code zu verwenden Und mehr Bietet Zugang zu einer Lösung mit Vipps. Stattdessen entschied ich mich, zur nächsten Ladestation weiterzufahren.

Mein Punkt ist, dass die Lösung des Scannens eines QR-Codes nützlich sein kann, wenn andere Lösungen versagen. Dann ist man irritiert und etwas ungeduldig – genau das, was die Betrüger wollen – dazu trägt auch bei, dass es an Ladesäulen immer wieder zu Fehlern kommen kann.