QR-Codes sind nur eine Möglichkeit, einen Link zu kodieren — der Code selbst kann nicht bösartiger sein als eine URL. Das eigentliche Risiko ist, dass eine Handykamera dir nicht zeigt, wohin ein Code führt, bevor du ihn scannst — genau das nutzen Betrüger aus, indem sie echte Codes mit gefälschten überkleben. So funktioniert das und so vermeidest du es.
Wie QR-Code-Betrug tatsächlich funktioniert
Das Muster ist fast immer dasselbe: Ein Betrüger erstellt einen Code, der auf eine Phishing-Seite oder ein gefälschtes Zahlungsformular führt, und platziert ihn dort, wo Menschen bereits erwarten, einen Code zu scannen — eine Parkuhr, ein Restauranttisch, ein Plakat, ein Paket. Der gefälschte Code sitzt oft direkt als Aufkleber auf einem echten, sodass er völlig normal wirkt, bis du ihn scannst.
Wo das am häufigsten vorkommt
- Parkuhren. Ein Aufkleber über dem offiziellen Zahlungscode, der zu einer gefälschten Zahlungsseite führt, die Kartendaten abgreift.
- Tischaufsteller im Restaurant. Ein Speisekarten-QR-Code, ersetzt durch einen, der zu einer Phishing-Seite oder einem gefälschten „Kostenloses WLAN"-Login führt.
- Unerwünschte Post oder E-Mail. Ein QR-Code anstelle eines klickbaren Links, um Spamfilter zu umgehen, die nach verdächtigen URLs im Text scannen.
- Gefälschte Zustellbenachrichtigungen. Ein Code, der angeblich eine Paketzustellung umplant, führt zu einer Seite, die Zugangsdaten abgreift.
Wie du dich schützt
- Achte auf einen Aufkleber. Halte Ausschau nach einem Code, der auf einem anderen zu sitzen scheint — eine leicht erhöhte Kante oder unpassender Druck ist der Verräter.
- Lies die URL-Vorschau. Die meisten Handykameras zeigen das Ziel, bevor du antippst — prüfe, ob es dem entspricht, was du erwartest.
- Sei misstrauisch bei Dringlichkeit. „Jetzt scannen, sonst geht dein Paket zurück" ist eine Drucktaktik, keine normale Zustellbenachrichtigung.
- Gib niemals Zahlungs- oder Login-Daten ein auf einer Seite, die du über einen unerwarteten QR-Code erreicht hast, besonders im öffentlichen Raum.
Wie du deine eigenen Codes vertrauenswürdig machst
Wenn du selbst einen QR-Code aufhängst, ist das Ziel, offensichtlich seriös zu wirken. Verlinke wenn möglich auf deine eigene Domain statt auf einen unbekannten Kürzungsdienst, und nutze einen gestylten, gebrandeten Code statt eines generischen schwarz-weißen Quadrats — das signalisiert, dass der Code bewusst erstellt wurde, nicht schnell zusammengeklickt. Der Editor von Capy QR lässt dich die Farben und das Logo deines Codes genau dafür an deine Marke anpassen, kostenlos und ohne Anmeldung. Starte im QR-Code-Editor.
Bau deinen im Editor → capyqr.com
Ein gestylter, offensichtlich echter Code
Hier ist die Art gebrandeter Code, die nicht wie ein zufälliger Aufkleber aussieht:
Häufige Fragen
- Was ist QR-Code-Betrug?
- QR-Code-Betrug (manchmal „Quishing" genannt) ersetzt oder tarnt einen echten QR-Code, um Opfer auf eine Phishing-Seite, eine gefälschte Zahlungsseite oder einen schädlichen Download umzuleiten — er nutzt aus, dass man das Ziel eines QR-Codes vor dem Scannen nicht lesen kann.
- Wie platzieren Betrüger gefälschte QR-Codes im öffentlichen Raum?
- Die häufigste Methode ist ein Aufkleber direkt über einem echten Code — auf einer Parkuhr, einem Tischaufsteller im Restaurant oder einem Plakat. Er sieht identisch zum echten aus, führt aber ganz woanders hin.
- Wie erkenne ich, ob ein QR-Code sicher ist, bevor ich ihn scanne?
- Achte auf einen Aufkleber über dem Original, schau dir die URL-Vorschau an, die dein Handy vor dem Antippen zeigt, und sei misstrauisch bei QR-Codes, die an unerwarteten Orten wie einem Parkschild oder einer unerwünschten E-Mail nach Zahlungs- oder Login-Daten fragen.
- Infiziert allein das Scannen eines QR-Codes mein Handy?
- Nein — ein QR-Code kodiert nur Text, meist eine URL. Das Scannen öffnet diesen Link genauso, wie das Antippen eines Links es tun würde; das Risiko entsteht durch das, was du danach tust (Zugangsdaten eingeben, eine Datei herunterladen), nicht durch den Scan selbst.
- Wie stelle ich sicher, dass meine eigenen QR-Codes nicht für Betrug gehalten werden?
- Nutze ein seriöses, transparentes QR-Code-Ziel — verlinke auf deine eigene Domain oder einen vertrauenswürdigen Umleitungsdienst, nicht auf einen unbekannten Kürzungsdienst. Ein gestylter, gebrandeter Code (wie einer mit Capy QR erstellt) wirkt außerdem gewollter und vertrauenswürdiger als ein einfaches schwarz-weißes Quadrat.
Fazit: Ein QR-Code ist nur so vertrauenswürdig wie der Link dahinter — prüfe, bevor du antippst, und style deine eigenen Codes so, dass sie gewollt wirken. Bereit, einen zu erstellen? Öffne den Editor oder stöbere durch weitere QR-Ratgeber.