QR-Codes sind aus dem Alltag nicht mehr wegzudenken. Praktisch, vielseitig – und längst als vertrauenswürdiger Kanal akzeptiert, ob für Informationen, Zahlungen oder Weiterleitungen. Genau das nutzen Betrüger jetzt aus.
Betrugsmasche mit QR Codes auf falschen Strafzetteln
In Deutschland hat eine Betrugsmasche Aufmerksamkeit erregt, die aufhorchen lässt: gefälschte QR-Codes auf ebenso falschen Strafzetteln – hierzulande als Bussenzettel bekannt. Da QR-Codes in der Schweiz noch verbreiteter im Alltag eingesetzt werden als in Deutschland, wäre eine Ausbreitung dieser Masche hierher besonders heikel.
Die Polizei Berlin hat in ihrer Warnung auf X (ehemals Twitter) auf die Methode aufmerksam gemacht. Polizeiliches Logo, Anschrift der Dienststelle, Hinweis auf die angebliche Ordnungswidrigkeit – alles wirkt auf den ersten Blick echt. Tatsächlich nur auf den ersten Blick: Bei näherer Betrachtung ist der Zettel mit Grammatik- und Rechtschreibfehlern gespickt. Der QR-Code darauf soll die direkte Bezahlung des Bussgelds ermöglichen – und führt direkt in die Falle.
Warum ist diese Masche so gefährlich?
Betrugsmaschen mit QR-Codes sind aus einem einfachen Grund besonders tückisch: Die URL dahinter ist nicht sichtbar. Wer einen Code scannt, sieht den Link zwar kurz – aber oft in einer Schriftgrösse, die ein schnelles Erkennen gefälschter Adressen kaum erlaubt. Wer gerade gestresst ist, weil er einen vermeintlichen Strafzettel in der Hand hält, schaut erst recht nicht genau hin.
Betrüger können so gefälschte Dokumente erstellen, deren QR-Codes auf betrügerische Websites oder schädliche Inhalte verweisen. Wer auf eine solche Seite gelangt, riskiert gestohlene Daten oder Schadsoftware auf dem Gerät – ohne es zu merken.
Wachsamkeit ist deshalb kein Luxus, sondern Pflicht: URL prüfen, verdächtige Codes nicht scannen, im Zweifel lieber einmal zu viel nachfragen.
Wie Sie betrügerische QR Codes erkennen können
Mit ein paar konkreten Gewohnheiten lässt sich das Risiko deutlich senken.
Unerwartete QR-Codes und Auge fürs Detail
Sei skeptisch gegenüber QR-Codes, die unerwartet auftauchen – besonders auf Dokumenten wie Straf- oder Bussenzetteln. Betrüger arbeiten mit vorgetäuschter Dringlichkeit, die dich zum schnellen Scan verleiten soll.
Schau dir den Code genau an: falsch ausgerichtete Grafiken oder unscharfe Bilder können auf eine Fälschung hinweisen.
Ob ein QR-Code auf eine betrügerische Website führt, ist mit blossem Auge meistens nicht zu erkennen. Entscheidend ist deshalb der Kontext. Prüf zuerst das Dokument selbst: Wie ist die Druckqualität? Gibt es Rechtschreib- oder Grammatikfehler? Sind Namen oder Adressen angegeben – wie im Fall des gefälschten Polizeizettels –, dann überprüf sie kurz per Suchmaschine. Und wenn du Zweifel hast: Ruf lieber an, bevor du den Code scannst.
Überprüfung der URL
Wenn du einen QR-Code scannst, schau genau auf die angezeigte URL. Wirkt die Website vertrauenswürdig? Gibt es ungewöhnliche Elemente in der Adresse? Im Zweifel: Weiterleitung nicht bestätigen.
QR Code Scanner mit zusätzlichen Sicherheitsfunktionen
Standard-QR-Scanner, die über die Kamera-App erreichbar sind, haben in der Regel keine Sicherheitsfunktionen. Einige Drittanbieter-Apps schliessen diese Lücke:
- Norton Snap QR Code Reader: Scannt QR-Codes auf schädliche Links und warnt vor potenziellen Bedrohungen.
- Kaspersky QR Code Scanner: Prüft auf schädliche Websites und Phishing-Versuche und gibt rechtzeitig eine Warnung aus.
- Avast QR Code Scanner: Analysiert QR-Codes auf potenzielle Gefahren und ergänzt die Standard-Scanner-Funktion um zusätzliche Sicherheitsschichten.
Solche Apps sind eine sinnvolle Ergänzung – aber keine Garantie. Nicht jeder betrügerische QR-Code wird erkannt. Das eigene Urteilsvermögen bleibt die wichtigste Schutzschicht.