QR-Code-Betrug erkennen: Wenn der Code nicht dorthin führt, wo er soll

Warum QR-Codes beliebt bei Betrügern sind

Ein QR-Code ist nur eine Adresse in Kästchenform. Anders als bei einem Link siehst du vor dem Scannen nicht, wohin er führt. Genau das nutzen Betrüger: Sie ersetzen echte Codes durch eigene oder verschicken neue – und landen damit oft am Handy, wo die Adresszeile klein ist und schnell weggetippt wird. Diese Masche heißt auch „Quishing“.

Typische Maschen

• **Parkautomat und Ladesäule:** Ein Aufkleber mit QR-Code über dem echten Code führt auf eine nachgebaute Bezahlseite, die Kartendaten abgreift.
• **Brief von der „Bank“:** Ein echt wirkender Brief fordert dich auf, per QR-Code dein Konto zu „bestätigen“ oder ein neues Verfahren einzurichten.
• **E-Mail mit QR-Code statt Link:** So sollen Spam-Filter umgangen werden, die Links prüfen. Der Code führt meist auf eine falsche Anmeldeseite.
• **Restaurant, Plakat, Paketzettel:** Überall, wo Codes öffentlich hängen, kann jemand einen falschen darüberkleben.

So prüfst du einen QR-Code

• **Hinsehen:** Ist der Code ein Aufkleber auf einem Schild oder Automaten? Ist er schief, doppelt oder lässt er sich abziehen? Dann Finger weg.
• **Adresse lesen, bevor du sie öffnest:** Die meisten Kamera-Apps zeigen die Adresse erst an. Prüfe, ob sie wirklich zum Betreiber gehört – entscheidend ist der Teil direkt vor der Endung (.de, .com …).
• **Unser QR-Code-Check:** Lade ein Foto des Codes hoch und sieh, wohin er wirklich führt – bevor du ihn öffnest. Die Adresse kannst du danach im Link-Check genauer prüfen.
• **Im Zweifel den Umweg nehmen:** Bezahle Parken über die App oder Website, die du selbst installiert oder eingetippt hast, oder direkt am Automaten.

Nie über einen QR-Code

• Bank-Zugangsdaten, TANs oder Kartendaten eingeben, wenn du nicht sicher bist, wem die Seite gehört.
• Apps installieren, die dir ein Code „empfiehlt“ – lade Apps nur aus dem offiziellen App-Store deines Handys.
• Banken und Behörden fordern dich nicht per Brief-QR-Code auf, dein Konto zu bestätigen. Ruf im Zweifel unter der bekannten Nummer an.

Wenn es passiert ist

• Hast du Kartendaten eingegeben: sofort die Karte sperren lassen und die Bank informieren.
• Hast du ein Passwort eingegeben: es sofort ändern, überall wo du es auch nutzt, und die Zwei-Faktor-Anmeldung einschalten.
• Melde falsche Aufkleber dem Betreiber des Automaten oder der Stadt, damit andere nicht hereinfallen. Unsere Erste-Hilfe-Seite führt dich durch die nächsten Schritte.

Und das VPN?

Ein VPN verschlüsselt deine Verbindung, etwa im öffentlichen WLAN am Bahnhof. Wohin ein QR-Code führt, ändert es nicht – das prüfst du mit dem QR-Code-Check und einem Blick auf die Adresse.