Zum Inhalt springen

Sind QR-Codes sicher? So scannen Sie, ohne hereinzufallen

Ein QR-Code ist ein Link, den man nicht lesen kann. Lesen Sie ihn, bevor Sie ihn öffnen.

1 Min. LesezeitZuletzt geprüft am

Kurz gesagt

Ein QR-Code selbst kann Ihrem Smartphone nicht schaden, aber er kann zu einer gefälschten Website führen, die ein Passwort oder eine Zahlung verlangt. Lesen Sie vor dem Öffnen die Adresse, die Ihre Kamera anzeigt; seien Sie vorsichtig bei Aufklebern auf Parkautomaten und Bezahlterminals und bei QR-Codes in unerwarteten E-Mails oder Briefen. Geben Sie nie Bankdaten auf einer Seite ein, die Sie über einen unerwarteten Code erreicht haben.

Das Wichtigste

  • Die Gefahr ist der Link, nicht der Code.
  • Lesen Sie die angezeigte Adresse, bevor Sie darauf tippen.
  • Aufkleber auf Automaten und unaufgeforderte Codes sind die Hauptfallen.

Wie QR-Betrug funktioniert

Kriminelle drucken QR-Codes, die zu nachgeahmten Websites führen – eines Parkplatzbetreibers, einer Bank, eines Paketdienstes –, und kleben sie über echte oder verschicken sie per E-Mail und Post. Die Seite fragt dann nach Kartendaten oder einem Login. Man nennt das „Quishing“.

Vor dem Scannen

  • An Parkautomat, Ladesäule oder Terminal: Prüfen Sie, dass der Code kein Aufkleber über einem anderen ist.
  • In einer unerwarteten E-Mail oder einem Brief: Rufen Sie stattdessen selbst die offizielle Website auf.
  • Im Restaurant oder Geschäft: Ein auf die Karte gedruckter Code ist sicherer als ein einzelner Aufkleber.

Nach dem Scannen

Die iPhone-Kamera zeigt die Adresse an, bevor sie sie öffnet. Lesen Sie die Domain: ein einzelner falscher Buchstabe, eine ungewöhnliche Endung oder ein Linkverkürzer, der das Ziel verbirgt, sind Warnzeichen.

Codes, die Sie verfolgen

Viele QR-Codes, auch seriöse, laufen über einen Weiterleitungsserver, der jeden Scan aufzeichnet: Uhrzeit, ungefährer Standort, Gerät. Selbst erstellte Codes können das vermeiden, indem sie ihren Inhalt direkt enthalten.

QR-Code-Generator: WLAN, vCard, URL

Ein QR-Code, der seinen Inhalt selbst enthält: keine Weiterleitung, kein Tracking, kein Ablaufdatum.

Tool öffnen

Was Ihnen gehört, bleibt Ihres.

Frei zum Ausprobieren, frei zum Gehen.