Shahed-Drohne über Kiew: QR-Codes auf Flugblättern als Phishing-Falle

Ukrainische Streitkräfte haben am Abend eine russische Shahed-Drohne abgeschossen, die Kurs auf die Hauptstadt Kiew genommen hatte. Nach Angaben von Militärvertretern transportierte das unbemannte Fluggerät neben einem konventionellen Sprengkopf auch gedruckte Propaganda-Flugblätter. Diese enthielten manipulierte QR-Codes, die offenbar als digitale Falle für Smartphone-Nutzer konzipiert waren.

Der Abschuss erfolgte nahe den Stellungen der 427. separaten Brigade „Rarog“. Wie Robert Browdi, Kommandeur der Unbemannten Systeme der ukrainischen Streitkräfte, mitteilte, riefen die transportierten Schriftstücke zum Beitritt zur sogenannten Ukrainischen Freiwilligenbrigade der russischen Armee auf und waren zudem mit Parolen gegen die ukrainischen Wehrämter versehen. Browdi betonte, dass die russische Seite militärische Angriffe zunehmend mit gezieltem informativ-psychologischem Druck kombiniere.

Warnung vor Cyber-Phishing und Schadsoftware

Die auf den Flugblättern abgedruckten QR-Codes stellten nach Einschätzung von Browdi eine gezielte Cyber-Phishing-Falle dar. Das Ziel solcher Aktionen sei es in der Regel, persönliche Informationen von mobilen Endgeräten abzugreifen oder die Smartphones beim Scannen unbemerkt mit Spionage- oder Schadsoftware zu infizieren.

Der Kommandeur riet dringend davon ab, entsprechende Codes einzulesen, da eine hohe Wahrscheinlichkeit für das Vorliegen einer feindlichen Falle bestehe.

Auf veröffentlichten Fotoaufnahmen der sichergestellten Flugblätter wurden die betroffenen QR-Codes aus Sicherheitsgründen unkenntlich gemacht. Die ukrainische Bevölkerung wird ausdrücklich dazu aufgerufen, derartige Codes im öffentlichen Raum oder auf Flugblättern keinesfalls mit dem Smartphone zu erfassen.

Wer sich mit den Gefahren durch manipulierte QR-Codes und Phishing befasst, sollte sein Mobilgerät grundlegend absichern. Dieser kostenlose Ratgeber zeigt Ihnen 5 einfache Maßnahmen, um Ihr Smartphone effektiv vor Spionage und Datenmissbrauch zu schützen. 5 sofort umsetzbare Schutzmaßnahmen entdecken

Sicherheitsexperten und IT-Forscher weisen seit Längerem darauf hin, dass sogenanntes Quishing – der Einsatz manipulierter QR-Codes für Phishing-Zwecke – zunimmt.

Nach Analysen des Sicherheitsunternehmens ESET verlagert das Einscannen von Codes die Interaktion auf mobile Endgeräte, die im Vergleich zu Arbeitsplatzrechnern häufig geringer abgesichert sind. Neben der Weiterleitung auf gefälschte Anmeldeseiten droht bei derartigen Angriffen auch die direkte Installation von Schadprogrammen.

Hybride Angriffe und Lage an den Frontabschnitten

Der Vorfall reiht sich in eine Serie hybrider Störaktionen im Großraum Kiew ein. Am Abend des 1. November 2026 hatten Nutzer der ukrainischen Warn-App „Luftalarm“ fehlerhafte Mitteilungen erhalten, die vor vermeintlicher Strahlengefahr, chemischen Risiken und Straßenkämpfen in der Hauptstadt warnten.

Dass mobile Endgeräte oft schlechter geschützt sind als Computer, machen sich Cyberkriminelle gezielt zunutze, um Schadsoftware zu verbreiten. Ein gratis PDF-Report erklärt, wie Sie Sicherheitslücken auf Ihrem Gerät schließen und sich dauerhaft vor digitalen Angriffen absichern. Kostenlosen Sicherheits-Ratgeber herunterladen

Die ukrainischen Luftstreitkräfte wiesen die Strahlungsmeldungen zurück und vermuteten eine gezielte Einflussnahme. Die Entwickler der Anwendung meldeten in der Folge einen unbefugten Zugriff Dritter auf die Schnittstelle der Systemoperatoren.

Zusätzlich zu den psychologischen Operationen halten die schweren Gefechte an. Nach Angaben von Kommandeur Browdi eliminierten die Unbemannten Systeme der ukrainischen Streitkräfte im Zeitraum vom 1. bis zum 4. November mit Stand 18:20 Uhr insgesamt 2.630 russische Soldaten. Im Oktober 2026 verzeichnete die Einheit mit fast 16.800 getroffenen russischen Kräften den höchsten Monatswert seit Beginn der großflächigen Invasion.