QR-Code-Sicherheit: Quishing erkennen und sicher scannen

Ein QR-Code ist praktisch, aber undurchsichtig: Man sieht ihm nicht an, wohin er führt. Genau das nutzen Betrüger aus. Quishing - eine Mischung aus QR-Code und Phishing - gehört zu den auffälligsten Betrugsmaschen der letzten Zeit. Die gute Nachricht: Mit wenigen Regeln scannen Sie sicher, und Ihre eigenen Codes können Sie so gestalten, dass andere ihnen vertrauen.

Ein QR-Code selbst ist harmlos

Ein QR-Code speichert nur Zeichen - meist eine Internetadresse, manchmal einen Text, WLAN-Zugang oder Kontaktdaten. Er kann selbst kein Schadprogramm ausführen. Gefährlich ist nie das Muster, sondern das Ziel dahinter: eine gefälschte Website, ein schädlicher Download oder eine vorausgefüllte Zahlung. Wer das versteht, trifft die richtige Entscheidung an der richtigen Stelle - nämlich bevor er auf der Zielseite etwas eingibt.

Was ist Quishing?

Beim Quishing bringen Betrüger einen QR-Code in Umlauf, der auf eine gefälschte Seite führt. Dort sollen Sie Zugangsdaten, Bank- oder Kartendaten eingeben oder eine Zahlung auslösen. Weil ein Code sein Ziel erst nach dem Scannen preisgibt, fällt die Täuschung oft spät auf.

Wo gefälschte QR-Codes auftauchen

Verbraucherschützer beobachten gefälschte Codes vor allem dort, wo schnell gezahlt oder eingeloggt wird:

• an Parkautomaten und Ladesäulen, oft als Aufkleber über dem echten Code
• in gefälschten Briefen, die wie Post von der Bank aussehen
• auf Plakaten und in E-Mails mit angeblichen Gewinnen oder Paketmeldungen
• als Aufkleber über echten Codes in Restaurants oder Geschäften

So scannen Sie sicher

• Prüfen Sie bei fest angebrachten Codes, ob ein Aufkleber über einem anderen Code klebt.
• Lesen Sie die Adresse, die Ihr Handy vor dem Öffnen anzeigt. Achten Sie auf ungewöhnliche Schreibweisen oder fremde Endungen.
• Seien Sie misstrauisch, wenn ein Code unerwartet nach Passwort, Zahlung oder persönlichen Daten fragt.
• Geben Sie sensible Daten im Zweifel nicht über den Code ein, sondern öffnen Sie die offizielle Website selbst.
• Nutzen Sie keine Scanner-App, die Links sofort und ungefragt öffnet.

So machen Sie Ihre eigenen QR-Codes vertrauenswürdig

Wenn Sie QR-Codes für Ihr Geschäft einsetzen, sollen Ihre Kundinnen und Kunden ihnen vertrauen können. Drei Dinge helfen:

• Sagen Sie, was passiert. Ein beschrifteter Rahmen wie „Speisekarte ansehen" nimmt die Unsicherheit, weil man vorher weiß, wohin der Code führt.
• Zeigen Sie auf Ihre eigene Adresse. Führt ein Code sichtbar auf Ihre eigene Domain statt auf einen kryptischen Kurzlink, wirkt er glaubwürdiger. Ein statischer FairQR-Code enthält das Ziel sogar direkt im Muster.
• Vermeiden Sie anbieterabhängige Weiterleitungen. Läuft Ihr Code über einen Dienst, der ihn später abschalten kann, ist das nicht nur ein Abo-Risiko, sondern auch ein Vertrauensproblem. Mit dem kostenlosen Abo-Fallen-Check prüfen Sie vor dem Druck, wohin ein Code wirklich führt.

FairQR schützt nicht davor, dass Fremde irgendwo gefälschte Codes ankleben - das kann kein Generator. Aber FairQR hilft Ihnen, eigene Codes zu erstellen, die ehrlich zeigen, wohin sie führen, und die niemand als Druckmittel gegen Sie abschalten kann.