souverän im netz
Betrug per QR-Code erkennen

Quishing: Betrug mit gefälschten QR-Codes

Ein gefälschter QR-Code, etwa auf einem Parkautomaten-Aufkleber, in einem Brief oder einer E-Mail, führt auf eine täuschend echte Bezahl- oder Login-Seite. Erfahren Sie, wie Sie Quishing erkennen.

So läuft die Masche ab

Wie funktioniert Quishing?

  1. Aufkleber oder Versand: Betrüger kleben gefälschte QR-Code-Aufkleber über echte, etwa auf Parkautomaten, oder verschicken sie per Brief, E-Mail oder SMS.
  2. Scan führt auf gefälschte Seite: Der QR-Code wirkt unauffällig, führt nach dem Scannen aber auf eine Webseite, die einer echten Bezahl- oder Login-Seite täuschend ähnlich sieht.
  3. Zahlungs- oder Login-Aufforderung: Dort sollen Sie eine Zahlung vornehmen oder sich mit Ihren Zugangsdaten anmelden, die dann direkt an die Betrüger gehen.

Weil ein QR-Code für das Auge keine erkennbare Struktur hat, lässt sich die wahre Zieladresse vor dem Scannen kaum prüfen.

Warnzeichen

So erkennen Sie Quishing

  • Ein QR-Code aus unerwarteter Quelle: Brief, E-Mail oder ein Aufkleber, der nicht offiziell wirkt.
  • Ein überklebter oder lose angebrachter Code auf einem Parkautomaten oder Schild im öffentlichen Raum.
  • Aufforderung zu Zahlung oder Anmeldung direkt nach dem Scannen.
  • Die geöffnete Seite wirkt seltsam: falsches Logo, ungewöhnliche Internetadresse, schlechte Übersetzung.
  • Druck zu sofortigem Handeln, etwa eine angebliche Frist für die Parkgebühr.

Testen Sie sich selbst

Nur wer vorbereitet ist, handelt im Ernstfall richtig.

Jetzt üben
Was tun?

So reagieren Sie richtig

  1. Codes aus unklarer Quelle nicht scannen. Im Zweifel lieber die offizielle App oder Webseite selbst öffnen.
  2. Nach dem Scannen die angezeigte Internetadresse genau prüfen, bevor Sie Daten eingeben.
  3. Keine Zahlungs- oder Zugangsdaten auf einer über QR-Code geöffneten Seite eingeben, wenn etwas seltsam wirkt.
  4. Auffällige Aufkleber dem Betreiber melden, etwa der Stadt oder dem Parkbetreiber.
  5. Bei bereits erfolgter Zahlung: Bank informieren und Rückbuchung versuchen.
Wichtig: Öffnen Sie bei Parkautomaten, Behörden oder Bezahlvorgängen im Zweifel immer die offizielle App oder Webseite selbst, anstatt einen aufgeklebten oder zugeschickten QR-Code zu scannen.
Ein Beispiel aus der Praxis

Der QR-Aufkleber am Parkautomaten

Im Multiple Choice können Sie diesen Parkautomaten per Checkliste selbst auf verdächtige Stellen prüfen, statt die Warnzeichen nur zu lesen.

Häufige Fragen zu Quishing

Wie erkenne ich einen gefälschten QR-Code am Parkautomaten?

Achten Sie darauf, ob der Aufkleber lose, schief oder über einem anderen Aufkleber angebracht wirkt. Im Zweifel öffnen Sie lieber die offizielle Park-App oder bezahlen direkt am Automaten.

Kann ich einem QR-Code ansehen, wohin er führt?

Nicht vor dem Scannen. Die meisten Smartphone-Kameras zeigen aber nach dem Scannen die Internetadresse an, bevor die Seite geöffnet wird, prüfen Sie diese genau, bevor Sie weiterklicken.

Ich habe bereits Daten auf einer solchen Seite eingegeben, was tun?

Ändern Sie sofort die betroffenen Passwörter und informieren Sie Ihre Bank, falls Zahlungsdaten betroffen waren. Erstatten Sie Anzeige bei der Polizei.

Mehr zum Thema

Die 6 allgemeinen Warnzeichen für Betrug, auch bei QR-Codes, finden Sie auf der Seite Betrug erkennen. Weitere aktuelle Maschen finden Sie auf der Seite Aktuelle Betrugsmaschen. Testen Sie Ihr Wissen im kostenlosen Übungspostfach.

Jetzt testen: Erkennen Sie diesen Trick?

Quellen für diese Seite