Betrug an Ladesaeulen mit QR-Code

[Sascha Meyer]

Schweinerei,
was in Daenemark an Clever-Ladesaeulen gemacht wurde. Passt bitte auf, wenn ihr QR-Codes scannt..
Fatzebock-Link.

Viele Gruesse aus dem Saarland, Sascha

 

[Werni]

Hmm,

für mich ist der Facebook-Eintrag nicht sichtbar.

Ich vermute mal, der QR-Code wurde mit einem anderen überklebt? Das gibt es aber schon seit Jahren...

Gruß,

Werner

 

[Sascha Meyer]

So isses,
der QR-Code fuehrt auf eine Fake-Seite, welche gut gemacht irrefuehren kann. Abzocke.
Keine Ahnung, wie man sich da schuetzen und falsche Zahlvorgaenge erkennen kann.

Fiese Nummer. Man faehrt mal ins Ausland, stellt dort fest, dass man die falschen Ladekarten dabei hat und versucht sein Glueck mit sowas. Uebel.

Viele Gruesse aus dem Saarland, Sascha

Viele Gruesse aus dem Saarland, Sascha

 

[Werni]

Ja, so hab ich mir das in etwa vorgestellt.

Wenn das wirklich geschickt gemacht ist, schalten sie im Hintergrund die Ladesäule auch wirklich frei und man merkt erstmal gar nicht, dass die Kreditkartendaten in falsche Hände gekommen sind - schließlich hat ja alles wie erwartet funktioniert. Komisch wirds dann erst, wenn einige Tage später komische Abbuchungen eingehen...

Eventuell könnte goingelectric bei seinem Ladesäulenregister ein Foto des QR-Codes der jeweiligen Ladesäule hinterlegen. Wenn das dann später (unberechtigt) geändert wird, stimmen die Bilder nicht überein, dann ist Vorsicht angesagt bzw. man benutzt den QR-Code aus dem Web.

Gruß,

Werner

 

[L.S.]

Eventuell könnte goingelectric bei seinem Ladesäulenregister ein Foto des QR-Codes der jeweiligen Ladesäule hinterlegen. Wenn das dann später (unberechtigt) geändert wird, stimmen die Bilder nicht überein, dann ist Vorsicht angesagt bzw. man benutzt den QR-Code aus dem Web.

Das werden die vermutlich nicht machen, weil man dann ja schon von der Ferne aus die Ladesäule blockieren könnte, ohne jemals dort gewesen zu sein. Das gäbe die Ladesäule also frei für Online-Angriffe aus der ganzen Welt.
Allerdings könnte man bei den Ladesäulen, die eh ein "Display" (monochromes LCD reicht auch) zur Darstellung der Ladewerte haben, einen einmaligen, begrenzt gültigen QR-Code generieren lassen. Wenn der hinter der Mattscheibe ist, ist man auch sicher dass es der echte ist.
Sind viele QR-Codes mittlerweile nicht sowieso hinter Plexiglas oder im Aufdruck mit einlackiert? Wenn da bloß ein Sticker drüberklebt sieht man das ja auch sofort...