Lesezeit: ca. 2 Min.
In diesem Beitrag
Ein QR-Code am Parkautomaten oder in einem Brief wirkt zunächst praktisch. Doch ein manipulierter Code kann auf eine gefälschte Internetseite führen. Diese Betrugsform heißt Quishing – eine Kombination aus QR-Code und Phishing. Mit einigen einfachen Kontrollen lässt sich das Risiko deutlich senken.
Was ist Quishing?
QR-Codes können Internetadressen enthalten. Das Problem: Anders als bei einem ausgeschriebenen Link lässt sich das Ziel dem Muster nicht ansehen. Betrüger nutzen dies, um auf nachgebaute Anmelde- oder Bezahlseiten zu locken. Dort sollen Betroffene Passwörter, Bankdaten oder Kreditkarteninformationen eingeben. Schon das bloße Scannen ist nicht gleichbedeutend mit einem erfolgreichen Betrug; kritisch wird es insbesondere, wenn eine falsche Seite geöffnet und sensible Informationen eingegeben werden.
Wo gefälschte QR-Codes auftauchen
Die Verbraucherzentrale beschreibt unter anderem überklebte Codes an E-Auto-Ladesäulen und Parkautomaten, gefälschte Strafzettel sowie Briefe, die angeblich von Banken stammen. Auch E-Mails und Aushänge können solche Codes enthalten. Ein professionelles Logo oder ein amtlich wirkendes Layout ist kein Echtheitsnachweis.
Fünf Kontrollen vor dem Scannen
- Aufkleber prüfen: Ist der Code nachträglich über einen anderen geklebt worden? Dann besser nicht scannen.
- Zieladresse ansehen: Die Kamera oder Scanner-App sollte die URL anzeigen, bevor sie geöffnet wird.
- Domain genau lesen: Zusätze und Bindestriche können eine fremde Internetadresse tarnen. Ein Schloss-Symbol oder „https“ allein beweist nicht, dass der Anbieter echt ist.
- Offizielle Zugänge nutzen: Bei Bankangelegenheiten die bekannte Banking-App oder selbst eingegebene Adresse verwenden; beim Parken und Laden nach Möglichkeit die offizielle Anbieter-App.
- Bei Druck misstrauisch werden: Drohungen mit sofortiger Kontosperre oder ungewöhnliche Zahlungsaufforderungen sind ein Grund, unabhängig nachzufragen.
Was tun, wenn du schon auf der falschen Seite warst?
Hast du lediglich eine verdächtige Seite geöffnet, gib dort keine Daten ein und schließe sie. Falls du Zugangsdaten eingegeben hast, ändere das betroffene Passwort unverzüglich über den offiziellen Zugang und prüfe weitere Konten, auf denen du dasselbe Passwort verwendest. Bei eingegebenen Zahlungsdaten oder verdächtigen Abbuchungen solltest du sofort die Bank kontaktieren und gegebenenfalls Karten oder Zugänge sperren lassen. Der Sperr-Notruf ist in Deutschland unter 116 116 erreichbar. Sichere Belege und erstatte bei einem Schaden Anzeige.
Fazit: QR-Code ist kein Vertrauenssiegel
Ein QR-Code ist nur ein technischer Wegweiser. Ob das Ziel seriös ist, musst du genauso prüfen wie bei einem Link in einer Nachricht. Besonders bei Zahlungsaufforderungen lohnt es sich, die offizielle App oder Internetseite selbst aufzurufen.
Weiterführende Informationen: Verbraucherzentrale Niedersachsen: Schutz vor QR-Code-Betrug. Zum verwandten Thema gibt es auf Rausgepickt auch den Ratgeber Paket-SMS und Fake-Shops erkennen.
Kommentare
Noch keine Kommentare vorhanden.