Um zu prüfen, ob ein QR-Code sicher ist, achten Sie auf seinen Ort, stellen Sie sicher, dass er kein Aufkleber über einem anderen Code ist, und lesen Sie die Link-Vorschau, bevor Sie ihn öffnen. Kontrollieren Sie, ob die Domain zur erwarteten Organisation gehört, und geben Sie nie Passwörter ein oder zahlen, wenn nicht alles zusammenpasst.
Die meisten QR-Codes, denen Sie begegnen, sind völlig harmlos. Weil ein QR-Code seinen Link aber versteckt, können ein paar Sekunden Prüfung Sie vor einer gefälschten Anmeldeseite oder einer Zahlung an den Falschen bewahren. Hier sind zehn praktische Checks, aufgeteilt in vor, während und nach dem Scannen.
Vor dem Scannen: den Code selbst ansehen
Die ersten Hinweise sind physisch. Betrüger kleben oft ihren eigenen Code über einen echten, also beginnen Sie mit dem, was Sie sehen und fühlen können.
1. Prüfen, ob ein Aufkleber über einem anderen Code klebt
Fahren Sie mit dem Finger über den Code. Ein erhabener Rand, eine leicht abweichende Farbe oder ein Code, der neuer aussieht als das Plakat drumherum, deuten darauf hin, dass er nachträglich angebracht wurde. Das kommt besonders häufig an Parkautomaten, Ladesäulen, Leihrad-Stationen und Bezahlschildern vor.
2. Fragen, ob der Ort plausibel ist
Ein QR-Code auf einem Restauranttisch, der die Speisekarte öffnet, ist normal. Ein QR-Code an einem Laternenpfahl, der Geld verschenkt, ist es nicht. Überlegen Sie, wer den Code dort angebracht haben könnte und ob er wirklich möchte, dass Sie ihn scannen.
3. Auf Markenauftritt und Kontaktdaten achten
Echte Codes sind meist Teil eines Schildes, mit Firmenname, Logo und manchmal einer kurzen Webadresse daneben. Ein einsamer Code ohne Zusammenhang oder auf einem billigen Ausdruck verdient mehr Vorsicht.
Beim Scannen: die Vorschau genau lesen
Richten Sie die Kamera auf einen Code, zeigt Ihr Smartphone eine Vorschau des Links, bevor er sich öffnet. Das ist Ihr wichtigster Moment für die Sicherheit.
4. Den Domainnamen lesen
Konzentrieren Sie sich auf den Hauptteil der Webadresse, das Stück direkt vor dem ersten einfachen Schrägstrich, etwa example.com. Ist das die echte Website der Organisation? Achten Sie auf kleine Tippfehler, zusätzliche Wörter oder ungewöhnliche Endungen, die einer echten Marke ähneln sollen.
5. Bei Kurzlinks vorsichtig sein
Kurzlinks sind verbreitet und oft legitim, verbergen aber das endgültige Ziel. Zeigt die Vorschau einen Kurzlink, den Sie nicht kennen, nutzen Sie ein Tool, das das Ziel aufdeckt. Unser Ratgeber Sind Kurzlinks sicher? erklärt, wie Sie eine Vorschau erhalten.
6. Auf unerwartete Aktionen achten
QR-Codes können mehr als Websites öffnen. Sie können einen Anruf starten, eine SMS vorbereiten, einen Kontakt anlegen oder eine WLAN-Verbindung herstellen. Zeigt die Vorschau eine Aktion, mit der Sie nicht gerechnet haben, etwa eine SMS an eine teure Premium-Nummer, brechen Sie ab.
Nach dem Öffnen: erst prüfen, dann handeln
Auch wenn der Link gut aussieht, bleiben Sie wachsam, sobald die Seite geladen ist.
7. Keine Passwörter nach unbekannten Codes eingeben
Eine Parkzahlungsseite oder eine Speisekarte braucht weder Ihr E-Mail-Passwort noch Ihre Online-Banking-Zugangsdaten. Fragt eine per QR-Code erreichte Seite nach einer Anmeldung, schließen Sie sie und öffnen Sie selbst die offizielle App oder Website.
8. Unerwartete App-Downloads ablehnen
Seien Sie misstrauisch, wenn ein Code Sie zur Installation einer App drängt, besonders außerhalb des offiziellen App-Stores oder mit weitreichenden Berechtigungen. Installieren Sie Apps nur aus dem Store und nur, wenn Sie selbst danach gesucht haben.
9. Vor dem Zahlen den Empfängernamen prüfen
Öffnet ein QR-Code eine Zahlung in Ihrer Banking- oder Wallet-App, zeigt die App an, wer das Geld erhält. Stellen Sie sicher, dass der Name zum Geschäft, zur Person oder zur Organisation passt, die Sie bezahlen wollen. Passt er nicht, halten Sie inne und fragen Sie nach. Unser Ratgeber zum sicheren Bezahlen per QR-Code erklärt das ausführlicher.
10. Druck und Eile erkennen
Betrugsseiten drängen oft zur Eile: heute noch ein Bußgeld zahlen, jetzt das Konto bestätigen, in zehn Minuten den Gewinn sichern. Seriöse Organisationen verlangen über einen QR-Code kaum je sofortiges Handeln. Zeitdruck ist ein Grund, langsamer zu machen.
Kurze Checkliste zum Merken
Wenn Sie sich nur wenig merken, dann das:
- Code anfassen: Klebt da ein Aufkleber über etwas anderem?
- Domain lesen: Ist es wirklich die Organisation?
- Nie auf einer Seite anmelden, die Sie über einen unbekannten QR-Code erreicht haben
- Vor jeder Zahlung den Empfängernamen prüfen
- Im Zweifel die Webadresse selbst eintippen
Tools, die beim Prüfen eines QR-Codes helfen
Ihr eigenes Urteil ist der wichtigste Schutz, doch einige Tools erleichtern die Prüfung:
- Ein Scanner mit sicherer Vorschau. Mit QR-TH können Sie einen QR-Code online scannen, per Kamera oder aus einem Bild. Der Code wird im Browser gelesen, und das Ziel wird angezeigt, bevor sich etwas öffnet.
- Prüfung der Link-Reputation. Dienste wie Google Safe Browsing führen Listen bekannter gefährlicher Websites. QR-TH gleicht jeden auf der Plattform erstellten Link damit ab, prüft Links jede Nacht erneut, und die Ladeseite zeigt Besuchern das Ziel, bevor es sich öffnet.
- Eingebaute Warnungen des Browsers. Moderne mobile Browser warnen vor bekannten Phishing-Seiten. Klicken Sie diese Warnungen nicht weg.
- Zwei-Faktor-Anmeldung. Gerät ein Passwort doch in falsche Hände, hält eine Authenticator-App die meisten Angreifer von Ihrem Konto fern.
Kein Tool erkennt jede brandneue Betrugsseite. Betrachten Sie sie daher als Sicherheitsnetz, nicht als Garantie.
Was tun, wenn ein QR-Code unsicher wirkt?
Wenn sich etwas falsch anfühlt, scannen Sie nicht oder schließen Sie die Seite sofort. Dann:
- Informieren Sie das Geschäft, den Betreiber oder die Hausverwaltung, damit ein gefälschter Code entfernt wird.
- Haben Sie ein Passwort eingegeben, ändern Sie es sofort auf der echten Website.
- Haben Sie Karten- oder Bankdaten preisgegeben, kontaktieren Sie Ihre Bank über die Nummer auf Ihrer Karte.
- Melden Sie finanzielle Schäden der Polizei oder wenden Sie sich an die Verbraucherzentrale.
Einen vollständigen Notfallplan finden Sie im Ratgeber nach dem Scannen eines schädlichen QR-Codes.
FAQ
Kann ich einen QR-Code prüfen, ohne den Link zu öffnen?
Ja. Ihre Handykamera zeigt vor dem Öffnen eine Link-Vorschau, und ein Online-Scanner kann den Code aus einem Foto oder Screenshot auslesen und das Ziel anzeigen, ohne es aufzurufen.
Ist ein QR-Code sicher, wenn ein Schloss-Symbol angezeigt wird?
Nicht unbedingt. Das Schloss bedeutet nur, dass die Verbindung verschlüsselt ist, nicht dass die Website ehrlich ist. Auch Betrugsseiten können ein Schloss haben. Prüfen Sie deshalb immer den Domainnamen selbst.
Sind QR-Codes in bekannten Geschäften immer sicher?
Meistens, aber ein gefälschter Aufkleber kann auf jedem Schild landen, auch in einem vertrauenswürdigen Laden. Achten Sie auf überklebte Codes und prüfen Sie beim Bezahlen den Empfängernamen.
Wie gehe ich am sichersten mit einem QR-Code um, dem ich nicht traue?
Scannen Sie ihn nicht. Rufen Sie die offizielle Website oder App der Organisation direkt auf oder bitten Sie das Personal, den richtigen Code zu bestätigen.
Sicheres Scannen ist vor allem Gewohnheit: anfassen, lesen, bestätigen. Wenn ein Code Sie das nächste Mal zögern lässt, prüfen Sie ihn mit dem Online-QR-Scanner von QR-TH und sehen Sie genau, wohin er führt, bevor Sie sich entscheiden.