Gefälschte Bankbriefe im Umlauf - die neue Betrugsmasche: Brief

Warum QR-Codes im Brief Umschläge zu Einfallstoren machen – und wie Kanzleien jetzt beraten können

Onlinebanking? Gesichert. Zwei-Faktor? Aktiv. Awareness-Training? Check.
Und dann kommt er doch: der Angriff – mit der ganz normalen Briefpost.

Die neue Masche nennt sich Quishing. Täuschend echte Briefe, scheinbar von Commerzbank, Sparkasse & Co., fordern dazu auf, einen QR-Code zu scannen. Dahinter: Fake-Webseiten, die Kundendaten abfischen.

Die Betrugsmasche Brief ist keine Spielerei. Sie trifft zunehmend Einzelpersonen – und das Vertrauen in Marken wie Sparkasse und Commerzbank wird dabei systematisch ausgenutzt. Für Kanzleien heißt das: Jetzt ist der richtige Moment, Mandanten (privat wie unternehmerisch) aktiv über diese Form des analogen Phishings aufzuklären und rechtlich abzusichern.

🧠 Was ist „Quishing“ – und warum ist das besonders gefährlich?

Der Begriff „Quishing“ vereint zwei Dinge:
 🔹 QR-Code – der Einstiegspunkt zur Täuschung
 🔹 Phishing – der Versuch, durch gefälschte Kommunikation an sensible Daten zu gelangen

Die Masche funktioniert so:
 📨 Der Empfänger bekommt einen täuschend echten Brief – mit Logo, Kontaktdaten, oft sogar in Bankensprache.
 📱 Über einen beigefügten QR-Code soll angeblich ein Sicherheitsupdate oder eine Konto-Verifizierung erfolgen.
 🌐 Der Code führt auf eine Fake-Seite, die wie die Login-Seite der echten Bank aussieht – und dort werden Login, Passwort und TAN abgefragt.

🎯 Ziel der Täter: Kontozugriff in Echtzeit. Überweisungen, Datenmissbrauch, Identitätsdiebstahl.

Besonders betroffen sind Bankkund:innen der Sparkasse und Commerzbank, deren Markennamen aktuell besonders häufig für diese Betrugsmasche missbraucht werden.

🚨 Woran erkennt man Phishing-Briefe per Post?

Folgende Merkmale sollten in jeder Organisation zur Red Flag führen:

Unpersönliche Anrede: „Sehr geehrter Kunde“ statt Nennung von Namen oder Ansprechpartnern

Unverlangter Briefkontakt: ohne vorherige Ankündigung oder Kontext

Drohungen & Fristen: „Aktualisieren Sie innerhalb von 24 Stunden, sonst…“

QR-Code als Zugangspunkt: statt Weiterleitung über bekannte Onlineportale

Forderung sensibler Daten: PIN, TAN oder Passwörter werden niemals postalisch abgefragt

🔍Weitere Phishing-Formen im Umlauf

💬 Smishing: Phishing via SMS – oft getarnt als Paketbenachrichtigung oder Banknachricht
 📞 Vishing: Telefonbetrug durch angebliche Mitarbeitende von Banken oder Behörden
 📧 E-Mail-Phishing: Klassische, aber weiterhin erfolgreiche Betrugsversuche via E-Mail

Alle Formen haben eines gemeinsam: Sie zielen auf Unachtsamkeit ab – im Alltag, unter Zeitdruck, im Stress.

🛡 Wie Kanzleien jetzt beraten können

👨‍⚖️ Rechtsanwaltskanzleien spielen eine Schlüsselrolle bei der Aufklärung und Risikoprävention:

✅ Mandanten-Sensibilisierung: Was gehört in den Risikoleitfaden? Wie sehen sichere Prozesse im Alltag aus?
✅ Compliance-Unterstützung: Für Unternehmen, die Posteingänge systematisch prüfen wollen/müssen
✅ Rechtliche Einordnung & Strafanzeige: Wenn der Schaden bereits eingetreten ist
✅ Kommunikation mit Bank & Polizei: Juristische Begleitung bei Regress- oder Ermittlungsfragen

Ob Privatperson oder Unternehmer: Die nächste Welle der Phishing-Angriffe wird nicht mehr nur digital stattfinden.

🤝 Sie beraten? Wir unterstützen.

Egal, ob als Unternehmen, Kanzlei oder Einzelperson: Bei einem Verdacht auf Phishing-Briefe oder Quishing-Versuche lohnt sich professionelle Unterstützung.

📞 04202 638370
 📧 info@rechtsanwaltkaufmann.de

Wir helfen schnell, kompetent und diskret – bei der Bewertung, Dokumentation und ggf. rechtlichen Durchsetzung Ihrer Ansprüche.

➡ Vertrauen ist gut – Prävention ist besser.
 Bleiben Sie wachsam. Auch beim Blick in den Briefkasten.

Dieser Artikel ist stark vereinfacht und dient lediglich zu Informationszwecken. Eine individuelle Beratung mit einem Rechtsanwalt ist zu empfehlen!