QR-Code-Falle

Aus Wikikama

QR-Code-Falle – Der Betrug hinter dem kleinen Quadrat

Einführung: QR-Codes sind praktisch und weit verbreitet – beim Einchecken, Bezahlen oder zum schnellen Webseitenbesuch. Doch genau das machen sich Betrüger:innen zunutze: Mit manipulierten oder gefälschten QR-Codes führen sie Nutzer:innen auf Phishing-Seiten, schleusen Malware ein oder leiten zu betrügerischen Zahlungslinks. Die sogenannte „QR-Code-Falle“ funktioniert oft unbemerkt – ein einziger Scan kann reichen.

Merkmale / Typische Formen

  • Aufkleber oder Plakate mit überklebten QR-Codes im öffentlichen Raum
  • Gefälschte QR-Codes in E-Mails oder auf gefälschten Rechnungen
  • Phishing-Seiten, die wie echte Login- oder Zahlungsseiten aussehen
  • QR-Codes in vermeintlichen Gewinnspielen oder Rabattaktionen
  • Manipulierte QR-Codes in Restaurants, Parkautomaten oder Events

Beispiele aus der Praxis

  • Ein:e Nutzer:in scannt einen QR-Code an einem Parkscheinautomaten – statt zur Bezahlseite führt der Code zu einer Phishing-Seite, die Kreditkartendaten abfragt
  • Ein gefälschter QR-Code auf einem Werbeplakat leitet zu einer App, die Malware installiert

Folgen / Auswirkungen

  • Phishing und Diebstahl persönlicher Daten oder Login-Informationen
  • Installation von Schadsoftware auf Smartphone oder PC
  • Finanzielle Schäden durch betrügerische Zahlungsaufforderungen
  • Verlust der Kontrolle über Konten oder digitale Identitäten

Schutz & Empfehlungen

  • QR-Codes nur aus vertrauenswürdigen Quellen scannen
  • URL vor dem Öffnen prüfen (wird meist angezeigt, bevor der Browser startet)
  • Keine persönlichen Daten auf unbekannten Seiten eingeben
  • QR-Code-Scanner mit Sicherheitsfunktionen verwenden
  • Verdächtige Codes oder Fundorte melden, z. B. an Betreiber oder Verbraucherschutz

Häufige Irrtümer / Missverständnisse

  • „Ein QR-Code ist doch nur ein Bild“ – nein, er kann sehr wohl gefährliche Inhalte verlinken
  • „Ich habe den QR-Code draußen gesehen, der muss echt sein“ – öffentliche Codes können leicht überklebt werden
  • „Mein Handy schützt mich“ – ohne zusätzliche Prüfung sind viele Geräte anfällig

Weiterführende Links

Weitere Artikel bei Mimikama zu QR-Code-Falle