Ein QR-Code kann eine Internetadresse, Zahlungsdaten, WLAN-Zugang oder einfachen Text enthalten. Kriminelle nutzen ihn, um gefälschte Login- und Bezahlseiten zu verstecken. Besonders einfach ist das im öffentlichen Raum: Ein neuer Aufkleber wird über einen echten Park-, Lade- oder Speisekartencode geklebt.
Warum das Auge den entscheidenden Teil nicht prüft
Bei einem normalen Link kannst du Domain und Schreibweise sehen. Beim QR-Code erscheint zunächst ein neutrales Muster. Die Kamera entschlüsselt es und bietet die Aktion an. Wird die Vorschau übersehen, landet man auf einer Seite, die dem erwarteten Dienst ähnelt. Kleine Zahlungsbeträge senken die Aufmerksamkeit; anschließend können Zugangsdaten oder Karteninformationen abgegriffen werden. Auch per Brief oder E-Mail verschickte Codes umgehen die Gewohnheit, Links kritisch zu betrachten.
Ein QR-Code ist kein Sicherheitssiegel – er ist ein Link, dessen Ziel vor dem Scan verborgen bleibt.
Was das in deinem Alltag verändert
Parkautomaten, Restauranttische, Paketbenachrichtigungen und Ladesäulen wirken vertrauenswürdig, weil sie physisch vor dir stehen. Doch ein Aufkleber lässt sich in Sekunden austauschen. Wer dieselben Zugangsdaten mehrfach nutzt, vergrößert den Schaden. Auf Smartphones verdeckt der kleine Bildschirm zusätzlich lange oder ungewöhnliche Adressen.
Was du konkret tun kannst
Prüfe, ob der Code aufgeklebt, beschädigt oder überdeckt wirkt. Lies die URL-Vorschau und achte auf die echte Domain, nicht nur auf Logos. Öffne bei Zahlungen lieber die offizielle App oder tippe die bekannte Adresse selbst ein. Gib nach einem unerwarteten Scan keine Passwörter oder Kartendaten ein. Bei verdächtigen Codes informiere Betreiber und fotografiere die Stelle, ohne den Code weiterzuverbreiten.
Die wichtige Grenze
Die meisten QR-Codes sind harmlos, und ein Aufkleber kann Teil der normalen Beschriftung sein. Ein Scan allein installiert auf modernen Geräten normalerweise nicht automatisch Schadsoftware; riskant wird die folgende Aktion. Betriebssystemupdates und sichere Browser helfen, ersetzen aber nicht die Prüfung des Ziels.
