Sicher per QR-Code bezahlen: So vermeiden Sie Betrug

Um sicher per QR-Code zu bezahlen, scannen Sie nur Codes, die der Händler selbst anzeigt, prüfen Sie, dass kein Aufkleber über einem anderen Code klebt, und kontrollieren Sie in Ihrer Banking- oder Wallet-App immer Empfängername und Betrag, bevor Sie auf „Bezahlen" tippen. Passt der Name nicht zum Geschäft, halten Sie inne und fragen Sie nach.

Bezahlen per QR-Code ist schnell und bequem. In Deutschland begegnet er Ihnen etwa als GiroCode auf Rechnungen, den Sie mit der Banking-App scannen, oder an der Kasse in Bezahl- und Wallet-Apps. In Thailand sind PromptPay-QR-Codes vom Garküchenstand bis zum Kaufhaus allgegenwärtig, und viele andere Länder haben ähnliche Systeme. Die Technik ist sicher, doch Betrüger zielen auf den Moment der Zahlung. Dieser Ratgeber zeigt, wie Sie Ihr Geld schützen.

So funktionieren QR-Zahlungen

Ein Bezahl-QR-Code enthält die Angaben, die Ihre Banking-App für eine Zahlung braucht: wer das Geld erhält und manchmal einen festen Betrag und Verwendungszweck. Scannen Sie ihn in Ihrer Banking- oder Wallet-App, liest die App diese Daten und bereitet eine Überweisung vor. Nichts wird gesendet, bevor Sie bestätigen.

Es gibt zwei gängige Arten:

• Statische Händler-QR-Codes werden gedruckt und an der Kasse ausgehängt. Sie benennen den Empfänger, den Betrag tippen Sie meist selbst ein.
• Dynamische Bezahl-QR-Codes werden an der Kasse, am Terminal oder auf einem Bildschirm für einen bestimmten Einkauf erzeugt, oft mit bereits eingetragenem Betrag.

Ein GiroCode auf einer Rechnung trägt zum Beispiel Empfängername, IBAN, Betrag und Verwendungszweck in Ihre Banking-App ein. Ein PromptPay-QR-Code verweist auf ein PromptPay-Konto, das mit einer Telefonnummer, Ausweisnummer oder Steuernummer verknüpft ist. Für Ihr Geschäft in Thailand können Sie einen solchen Code mit einem PromptPay-QR-Generator erstellen. Die folgenden Sicherheitschecks gelten aber unabhängig davon, wer den Code erzeugt hat.

Die häufigsten Betrugsmaschen bei QR-Zahlungen

Der meiste Betrug mit QR-Zahlungen ist technisch simpel. Er setzt darauf, dass Menschen in Eile zahlen, ohne hinzusehen. Die häufigsten Tricks:

• Gefälschte QR-Aufkleber. Ein Betrüger druckt seinen eigenen Bezahl-Code und klebt ihn über den echten des Geschäfts. Kunden zahlen an den Betrüger, und der Inhaber merkt es womöglich erst, wenn die Einnahmen fehlen.
• Gefälschte Belege oder Screenshots. Ein „Kunde" zeigt auf seinem Handy eine bearbeitete Zahlungsbestätigung, statt tatsächlich zu zahlen. Das richtet sich gegen Händler, nicht gegen Käufer.
• QR-Codes in Nachrichten. Jemand schickt per Chat, E-Mail oder sozialen Medien einen QR-Code und behauptet, Sie müssten ihn scannen, um Geld zu empfangen, eine Gebühr zu zahlen oder eine Erstattung freizuschalten.
• Gefälschte Rechnungen. Ein Schreiben im Namen eines bekannten Unternehmens enthält einen GiroCode, der auf das Konto des Betrügers zahlt.
• Gefälschte Websites. Ein QR-Code öffnet eine Seite, die wie eine Bank- oder Bezahlseite aussieht und nach Kartennummer oder Online-Banking-Zugang fragt.
• Überzahlungs- und Erstattungstricks. Ein Käufer zahlt „versehentlich" zu viel und bittet Sie, die Differenz über einen QR-Code zurückzuzahlen, den er Ihnen schickt.

Verbraucherschützer und Banken in mehreren Ländern haben vor diesen Mustern gewarnt, besonders vor gefälschten Aufklebern an unbeaufsichtigten Bezahlstellen.

Checkliste: bevor Sie auf „Bezahlen" tippen

Machen Sie diese Checks jedes Mal. Nach ein paar Tagen laufen sie automatisch ab.

1. Scannen Sie in Ihrer Banking- oder Wallet-App, nicht mit einer beliebigen Scanner-App. Ihre Banking-App zeigt die Zahlungsdaten klar an und öffnet keine fremden Websites.
2. Sehen Sie sich den Code an. Klebt er über einem anderen Code? Löst er sich, sitzt er schief oder wirkt er neuer als das Schild drumherum?
3. Lesen Sie den Empfängernamen. Ihre App zeigt den Namen des Empfängers an, manchmal aus Datenschutzgründen teilweise verdeckt. Achten Sie darauf, dass er zum Geschäft, Stand oder zur Person passt, die Sie bezahlen. Bei SEPA-Überweisungen im Euroraum gleichen Banken seit Oktober 2025 den Empfängernamen zudem mit der IBAN ab und warnen bei Abweichungen. Nehmen Sie eine solche Warnung ernst.
4. Prüfen Sie den Betrag. Ist er automatisch eingetragen, vergleichen Sie ihn mit Ihrer Rechnung.
5. Zahlen Sie nur in Ihrer Banking-App. Ein echter Bezahl-QR-Code öffnet eine Überweisung in Ihrer App. Öffnet er stattdessen eine Website, die Kartendaten oder Ihr Banking-Passwort verlangt, schließen Sie sie.
6. Behalten Sie Ihre Bestätigung. Zeigen Sie dem Händler den Bildschirm der abgeschlossenen Zahlung oder lassen Sie ihn seine eigene Benachrichtigung prüfen.

Passt der Empfängername nicht zum Geschäft, zahlen Sie nicht. Fragen Sie das Personal.

Merke: Zum Geldempfangen müssen Sie nie scannen

Eine Regel verhindert sehr viel Betrug: Einen QR-Code scannt man, um Geld zu senden, nicht um es zu empfangen. Verlangt jemand, dass Sie einen Code scannen, um eine Erstattung, einen Gewinn oder eine Zahlung von ihm zu erhalten, ist es Betrug. Um Geld zu bekommen, teilen Sie Ihre eigenen Zahlungsdaten oder Ihren QR-Code, und die andere Person scannt.

Dasselbe gilt für Codes in unerwarteten Nachrichten. Banken schicken in der Regel keine QR-Codes per SMS oder Chat, um Gebühren einzufordern oder Ihr Konto zu bestätigen. Im Zweifel kontaktieren Sie Ihre Bank über die Nummer auf Ihrer Karte oder in der offiziellen App.

Tipps für Händler und kleine Geschäfte

Wenn Sie QR-Zahlungen annehmen, schützen ein paar einfache Gewohnheiten Sie und Ihre Kunden:

• Zeigen Sie Ihren Firmennamen deutlich neben dem QR-Code, damit Kunden ihn mit dem Empfängernamen in ihrer App vergleichen können.
• Kontrollieren Sie Ihre Bezahlschilder täglich, besonders bei Ladenöffnung, auf Aufkleber oder ausgetauschte Karten.
• Schützen Sie gedruckte Codes mit einer klaren Abdeckung oder in einem Aufsteller, der sich schwer manipulieren lässt.
• Prüfen Sie Zahlungen in Ihrer eigenen App, nicht auf dem Bildschirm des Kunden. Aktivieren Sie Sofort-Benachrichtigungen Ihrer Bank, damit Sie jeden Zahlungseingang sehen.
• Erklären Sie Ihrem Personal, worauf es achten soll, auch auf bearbeitete Screenshots und Überzahlungsgeschichten.
• Trennen Sie Werbe- von Bezahl-Codes. Nutzen Sie QR-Codes für Speisekarten oder Aktionen, gestalten Sie sie sichtbar anders als den Bezahl-Code, damit Kunden wissen, welcher welcher ist.

Weitere Wege, gedruckte Codes abzusichern, beschreibt unser Ratgeber QR-Codes im Geschäft schützen.

Was tun, wenn Sie an den Falschen gezahlt haben?

Handeln Sie schnell. Tempo kann entscheidend sein:

1. Kontaktieren Sie sofort Ihre Bank über die offizielle Hotline oder App und erklären Sie, dass Sie an einen betrügerischen Empfänger gezahlt haben.
2. Sichern Sie Beweise: Screenshots der Zahlung, den Empfängernamen, die Uhrzeit und wenn möglich ein Foto des QR-Codes.
3. Informieren Sie das Geschäft oder den Betreiber, damit der gefälschte Code entfernt und andere Kunden gewarnt werden.
4. Erstatten Sie Anzeige bei der Polizei.

Hat der QR-Code Sie außerdem auf eine Website geführt, auf der Sie Passwörter oder Kartendaten eingegeben haben, folgen Sie unseren Schritten nach dem Scannen eines schädlichen QR-Codes.

FAQ

Ist Bezahlen per QR-Code sicher?

Ja, wenn Sie sich einen Moment Zeit zum Prüfen nehmen. Die Zahlungssysteme selbst sind sicher. Der meiste Betrug passiert, wenn jemand einen gefälschten Code bezahlt, ohne den Empfängernamen zu prüfen.

Warum verbirgt meine Banking-App einen Teil des Empfängernamens?

Viele Apps maskieren Namen teilweise zum Schutz der Privatsphäre. Sie sollten trotzdem genug sehen, um zu bestätigen, dass er zum Geschäft passt, das Sie bezahlen.

Kann jemand Geld stehlen, nur weil ich seinen QR-Code gescannt habe?

Ein echter Bezahl-QR-Code kann kein Geld abbuchen, ohne dass Sie die Zahlung bestätigen. Gefährlich ist die Bestätigung einer Zahlung an den falschen Empfänger oder eine gefälschte Website, die Ihre Bankdaten abgreift.

Sollte ich für Zahlungen eine allgemeine QR-Scanner-App nutzen?

Sicherer ist es, Bezahl-Codes in Ihrer offiziellen Banking- oder Wallet-App zu scannen, die die Empfängerdaten vor der Bestätigung klar anzeigt.

QR-Zahlungen sind schnell und bequem, und ein paar Sekunden Prüfung halten sie sicher. Betreiben Sie ein Geschäft in Thailand, erstellen Sie mit dem PromptPay-QR-Generator von QR-TH einen klar beschrifteten Bezahl-Code und zeigen Sie Ihren Firmennamen direkt daneben.