Risiko: Erhöht

#10TageGegenPhishing: Quishing – Wenn QR-Codes zur Betrugsfalle werden

Kategorie: Phishing · Veröffentlicht: 10.10.2026 · Zuletzt aktualisiert: 11.10.2026

Kurzfassung

Worum geht es? Aktueller Betrugsfall, gemeldet von Watchlist Internet. Details siehe verlinkte Quelle.

Wer ist betroffen? Verbraucherinnen und Verbraucher in Deutschland.

Wie hoch ist das Risiko? Erhöht

Warum wird gewarnt?

Diese Warnung wurde aufgenommen, weil sie auf einer Meldung von Watchlist Internet beruht. Sie soll andere Nutzerinnen und Nutzer vor dieser Betrugsmasche schützen. Das eingestufte Risiko ist erhöht.

So funktioniert die Betrugsmasche

Kriminelle suchen Orte oder Kanäle, an denen Menschen QR-Codes ohne Misstrauen scannen – zum Beispiel Parkautomaten, Ladesäulen, Briefe, E-Mails, SMS, Plakate oder Flyer.
Sie überkleben echte QR-Codes mit eigenen oder ergänzen betrügerische Codes in Nachrichten und Aushängen.
Sie erzeugen einen plausiblen Vorwand, etwa eine angeblich gesperrte Bankkonto, unbezahlte Versandgebühren, ein Gewinnspiel oder ein Jobangebot.
Das Opfer scannt den Code mit dem Smartphone und wird auf eine gefälschte Webseite geleitet, die echten Anbietern täuschend ähnlich sieht.
Auf der gefälschten Seite werden Zahlungsdaten, Zugangsdaten oder persönliche Informationen eingegeben – oder es wird die Installation einer App vorgeschlagen.
Mit den erlangten Daten missbrauchen die Täter Konten, Karten oder Identitäten für weitere Straftaten.

Woran erkennt man sie?

Der QR-Code wirkt aufgeklebt oder überklebt – etwa auf Parkautomaten, Ladesäulen oder in offiziell wirkenden Briefen.
Ein QR-Code taucht in einer unerwarteten Situation auf, etwa in einer unaufgeforderten E-Mail, SMS oder auf einem zufälligen Flugblatt.
Nach dem Scannen erscheint eine Zieladresse, die bekannte Namen nur leicht verändert enthält – etwa vertauschte Buchstaben oder ungewöhnliche Endungen.
Die geöffnete Seite fordert sensible Daten an, zum Beispiel Zugangsdaten, PINs oder Kreditkartennummern.
Der Scan führt zur Aufforderung, eine App zu installieren – dahinter kann sich Schadsoftware verbergen.
Eine Nachricht behauptet Druck (z. B. gesperrtes Bankkonto, offene Versandgebühr) und verlangt sofortiges Handeln über einen QR-Code.
Unpersönliche Anrede und Zeitdruck
Link auf eine externe Anmeldeseite

So schützt du dich

Prüfen Sie vor dem Scannen, ob der QR-Code Teil des Originaldrucks ist oder über etwas anderes geklebt wurde.
Lesen Sie die Zieladresse, die Ihr Smartphone nach dem Scannen anzeigt, genau – öffnen Sie die Seite nicht sofort.
Verwenden Sie möglichst die eingebaute Kamera Ihres Smartphones statt einer zusätzlichen QR-Scanner-App aus dem Internet.
Geben Sie über eine QR-Code-Seite keine Zugangsdaten, PINs, TANs oder Kreditkartendaten ein und installieren Sie keine dort angebotene App.
Haben Sie doch Daten eingegeben: informieren Sie sofort Ihre Bank, lassen Sie gegebenenfalls die Karte sperren, ändern Sie betroffene Passwörter (auch bei Diensten, wo Sie dasselbe Passwort nutzen) und aktivieren Sie Zwei-Faktor-Authentifizierung.
Erstatten Sie Anzeige bei der Polizei und melden Sie den Vorfall über offizielle Verbraucherschutz-Meldestellen.

Was du auf keinen Fall tun solltest

Nicht einfach jeden QR-Code scannen, nur weil er irgendwo klebt oder in einer Nachricht enthalten ist.
Nicht unter Druck zahlen oder Daten eingeben, wenn eine Nachricht Sperrung, Mahnung oder andere Dringlichkeit behauptet.
Keine zusätzlichen, unbekannten QR-Scanner-Apps installieren – diese können Werbung, Abofallen oder unerwünschte Software enthalten.
Keine Apps über Links oder QR-Codes installieren, wenn deren Herkunft nicht eindeutig klar ist.
Nicht auf Verdacht hin Daten an unbekannte Seiten übermitteln – im Zweifel Seite schließen und die echte Webseite des Anbieters direkt im Browser aufrufen.

Häufige Fragen

Muss ich die geforderte Zahlung leisten, wenn ein Brief oder eine Mail behauptet, es sei eine Versandgebühr offen?

Nein. Zunächst sollte gar nicht gezahlt werden. Prüfen Sie die Forderung, indem Sie das angebliche Unternehmen über dessen offizielle Webseite oder Telefonnummer selbst kontaktieren – nie über die Kontaktdaten in der verdächtigen Nachricht. Verbraucherzentralen können Sie dabei unterstützen.

Was passiert, wenn ich den QR-Code gescannt, aber keine Daten eingegeben habe?

Dann ist meist kein direkter Schaden entstanden. Schließen Sie die geöffnete Seite trotzdem sofort, löschen Sie den Browser-Verlauf und achten Sie in den nächsten Tagen auf ungewöhnliche Aktivitäten auf Ihrem Gerät und Ihren Konten.

Ich habe Bank- oder Kreditkartendaten auf der Seite eingegeben – was nun?

Informieren Sie umgehend Ihre Bank, lassen Sie die Karte sperren und prüfen Sie die Umsätze. Erstatten Sie Anzeige bei der Polizei und ändern Sie Zugangsdaten zu Onlinebanking und anderen Diensten. Aktivieren Sie, wenn möglich, eine Zwei-Faktor-Authentifizierung.

Woher haben die Kriminellen eigentlich meine Adresse oder meine Daten?

Das lässt sich oft nicht eindeutig sagen – Datenlecks, gekaufte Adresslisten oder einfach erratene Empfänger kommen in Frage. Dass eine Nachricht persönlich wirkt, bedeutet nicht, dass die Absender wirklich legitim sind.

Sind QR-Codes in Ladesäulen oder Parkautomaten überhaupt noch sicher nutzbar?

QR-Codes an öffentlichen Geräten sind grundsätzlich praktisch, aber Sie sollten den Code vor dem Scannen auf Spuren von Überkleben prüfen, die Zieladresse nach dem Scannen genau lesen und im Zweifel lieber die offizielle App oder Webseite des Anbieters direkt aufrufen.

Betroffene Daten

Betrugsart

Phishing

Kommentare

Noch keine Kommentare. Registrierte Nutzer können ihre Erfahrungen teilen.

Originalquelle

Weitere Informationen findest du in der Originalquelle.

Watchlist Internet ↗

Aktualisierungshistorie

11.10.2026Beschreibung aktualisiert
10.10.2026Warnung aus offizieller Quelle aufgenommen