QR-Codes sicher scannen und erstellen: Quishing erkennen

QR-Codes sind praktisch und im Alltag überall, doch man sieht ihnen nicht an, wohin sie führen. Betrüger nutzen das aus.

Hier erfährst du, wie du Codes sicher scannst, Betrug erkennst, eigene Codes erstellst und gut lesbar druckst.

Was ein QR-Code ist und was drinsteckt

Ein QR-Code ist ein quadratisches Muster, das eine kleine Datenmenge speichert, meist eine Webadresse. Du richtest die Handykamera darauf, und das Gerät liest den Inhalt aus. Das spart das Abtippen langer Adressen, ob beim Speiseplan im Restaurant, beim Paketdienst oder beim WLAN für Gäste. Der Code selbst ist harmlos, entscheidend ist, wohin er führt und was die Seite danach von dir will.

• Weil man dem Muster nicht ansieht, wohin es führt, nutzen Betrüger QR-Codes für Phishing. Das nennt man Quishing. Mit ein paar Gewohnheiten schützt du dich zuverlässig. Dazu gehört vor allem, dass du dir beim Scannen einen Moment Zeit nimmst und die Vorschau liest, statt den Code im Vorbeigehen zu öffnen.

Wenn ein Code überklebt wirkt, dann scanne ihn nicht. Wenn es ein Automat ist, dann nutze die offizielle App.

QR-Codes sicher scannen

Nutze die Kamera-App deines Handys. Sie zeigt die Adresse als Vorschau an, bevor du sie öffnest. Lies die Domain sorgfältig: Stimmt der Name der Marke, oder fehlen Buchstaben, stehen Bindestriche oder fremde Endungen dort? Öffne nichts, was du nicht erwartet hast, und gib auf Seiten, die du über einen QR-Code erreicht hast, nur dann Daten ein, wenn du dir sicher bist.

1. Kamera-App statt unbekannter Scanner-Apps nutzen.
2. Adresse in der Vorschau lesen.
3. Domain mit der erwarteten Marke vergleichen.
4. Bei Unsicherheit nicht öffnen, sondern die Adresse selbst eintippen.
5. Nach dem Öffnen auf Zahlungs- oder Login-Aufforderungen achten.

Wenn dich ein Brief zum Scannen drängt, dann suche den Absender selbst. Wenn Zeitdruck besteht, dann ist das ein Warnsignal.

Betrugsmaschen mit QR-Codes erkennen

Typische Fälle sind Aufkleber über echten Codes an Parkautomaten und Ladesäulen, E-Mails mit "Sicherheitsprüfung" und QR-Code statt Link, Briefe angeblicher Banken oder Behörden und Flyer mit Gewinnspielen. Das Muster ist immer gleich: Zeitdruck, Drohung oder Belohnung und die Aufforderung, Daten einzugeben. Mehr zu solchen Maschen findest du im Beitrag zu Fake-Support-Anrufen und Warn-Pop-ups.

• Aufkleber über Originalcodes
• E-Mail mit QR statt Link
• Zeitdruck und Drohungen
• Aufforderung zur Dateneingabe

Wenn du einen Code erstellst, dann nimm statisch für feste Inhalte. Wenn Änderungen nötig sind, dann prüfe Anbieter und Kosten.

Eigene QR-Codes erstellen

Für Visitenkarte, Speisekarte oder WLAN erstellst du einen QR-Code mit einem Generator. Wähle für feste Inhalte einen statischen Code, der die Adresse direkt enthält und dauerhaft funktioniert. Dynamische Codes laufen über einen Dienst und lassen sich später ändern, sind aber von diesem Anbieter abhängig und oft kostenpflichtig. Achte auf einen Generator, der keine Daten mitliest.

• Statisch für feste Inhalte
• Dynamisch nur mit Anbieter-Vertrag
• Keine sensiblen Daten verschlüsseln
• Vor dem Druck testen

Wenn der Code nicht lesbar ist, dann prüfe Kontrast und Größe. Wenn es hilft, dann vergrößere den Code.

Gestaltung und Druck

Damit Codes zuverlässig lesbar sind, braucht es guten Kontrast (dunkel auf hell), eine ruhige Zone ringsum und eine angemessene Größe. Als Faustregel kann der Scan-Abstand etwa das Zehnfache der Kantenlänge betragen. Teste den Code mit verschiedenen Handys und im Zielumfeld, bevor du hunderte Exemplare druckst. Notiere dir außerdem, wohin der Code führt, damit du ihn später prüfen oder austauschen kannst. Bei glänzendem Material oder Wölbungen leidet die Lesbarkeit.

• Guter Kontrast
• Ruhige Zone beibehalten
• Größe zum Abstand wählen
• Mit mehreren Handys testen

Wenn es um Geld geht, dann prüfe Betrag und Empfänger in der Banking-App. Wenn etwas abweicht, dann brich ab.

WLAN per QR teilen

Viele Handys teilen WLAN-Zugänge per QR. Das ist praktisch für Gäste, siehe Gäste-WLAN einrichten. Der Code enthält das Passwort, zeige ihn nur Personen, die Zugang erhalten sollen.

• Gastnetz nutzen
• Code nicht öffentlich aushängen
• Passwort regelmäßig wechseln
• Zugang begrenzen

Bezahlen per QR

Zahlungs-QR-Codes enthalten Betrag und Empfänger. Prüfe beides in deiner Banking-App, bevor du bestätigst. Tipps zu sicheren Zahlungen: Online-Banking sicher nutzen.

• Betrag prüfen
• Empfänger prüfen
• Nur bekannte Apps nutzen
• Aufkleber misstrauen

Scanner-Apps meiden

Zusätzliche Scanner-Apps zeigen oft Werbung oder erfragen Rechte. Die Kamera-App genügt. Wenn du eine Scanner-App brauchst, nutze nur vertrauenswürdige Quellen.

• Kamera-App nutzen
• Keine Werbe-Apps
• Rechte prüfen
• Nur offizielle Stores

QR-Codes und Kinder

Kinder scannen schnell. Erkläre, dass nicht jeder Code sicher ist, und aktiviere Schutzfunktionen im Browser. Gemeinsames Scannen mit Vorschau schafft Gewohnheit.

• Gemeinsam üben
• Vorschau lesen
• Schutzfunktionen nutzen
• Fragen erlauben

QR-Codes im Geschäft

Wer QR-Codes auf Flyern oder Speisekarten einsetzt, muss sicherstellen, dass die Zielseite stimmt und nicht manipuliert wurde. Kontrolliere Aushänge regelmäßig auf überklebte Codes.

• Aushänge kontrollieren
• Zielseite pflegen
• Kurze Adresse nutzen
• Impressum verlinken

Datenschutz

Beim Aufruf einer Seite per QR sieht der Betreiber Gerät, Zeit und eventuell Standort. Beim Scannen von Tracking-Codes in Werbung entstehen Profile. Prüfe, was du preisgibst.

• Zielseite prüfen
• Standort nicht freigeben
• Cookie-Einstellungen beachten
• Zurückhaltend sein

Codes aufbewahren

Fotografiere wichtige Codes wie Tickets und speichere sie offline. Bei Tickets ist ein Screenshot sinnvoll, falls keine Verbindung besteht.

• Screenshot als Reserve
• Helligkeit hochstellen
• Ticket vorab öffnen
• Mehrere Quellen

Wenn ein Code nicht lesbar ist

Wische die Kamera sauber, ändere Abstand und Winkel und erhöhe die Helligkeit des Codes. Glänzende Flächen reflektieren, drehe das Gerät leicht.

• Linse säubern
• Abstand variieren
• Licht verbessern
• Code vergrößern

Alternativen zum Scannen

Wenn du dir unsicher bist, suche die Seite selbst per Suchmaschine oder tippe die bekannte Adresse ein. So umgehst du manipulierte Codes.

• Adresse selbst eintippen
• Offizielle App nutzen
• Suchmaschine verwenden
• Nachfragen

Kurz-Check

Erwartet? Domain stimmt? Kein Zeitdruck? Keine ungewöhnliche Dateneingabe? Wenn eine Antwort Nein lautet, öffne den Code nicht.

• Erwartet?
• Domain prüfen
• Kein Zeitdruck
• Keine Daten eingeben

Was ein QR-Code nicht leistet

• Er ersetzt keinen Virenschutz.
• Er garantiert nicht die Sicherheit jeder Zielseite.
• Er ersetzt keine Rechtsberatung für Aushänge.
• Er ersetzt nicht die Prüfung von Zahlungsanforderungen.

Wenn es nicht klappt: typische Stolperfallen

Der Code führt auf eine unbekannte Seite

Das siehst du: Die Vorschau zeigt eine Adresse, die nicht zur erwarteten Marke passt.

Mögliche Ursache: Der Code wurde manipuliert oder überklebt, oder der Anbieter nutzt eine Weiterleitung.

So löst du es: Öffne die Seite nicht, suche die Marke selbst per Suchmaschine oder offizieller App und melde den Aushang dem Betreiber. Bei Zweifeln lösche den Scan aus dem Verlauf.

Eine Seite verlangt Zugangsdaten nach dem Scan

Das siehst du: Nach dem Scan erscheint ein Login oder eine Zahlungsaufforderung.

Mögliche Ursache: Es handelt sich möglicherweise um eine Phishing-Seite, die Daten abgreifen will.

So löst du es: Gib nichts ein, schließe die Seite und rufe das Angebot über die bekannte Adresse oder App auf. Hast du Daten eingegeben, ändere sofort das Passwort und informiere deine Bank.

Der selbst erstellte Code lässt sich schlecht lesen

Das siehst du: Manche Handys scannen den Code nicht oder nur nach mehreren Versuchen.

Mögliche Ursache: Kontrast, Größe oder Ruhezone sind unzureichend, oder der Code ist zu dicht.

So löst du es: Vergrößere den Code, nutze dunkel auf hell, lasse einen Rand frei und kürze die Adresse. Teste mit mehreren Handys, bevor du druckst.

Der dynamische Code funktioniert nicht mehr

Das siehst du: Ein gedruckter Code führt jetzt nur noch auf eine Fehlerseite oder eine Werbeseite.

Mögliche Ursache: Das Abo beim Anbieter ist abgelaufen oder der Dienst wurde eingestellt.

So löst du es: Verlängere das Abo oder tausche den Code gegen einen statischen mit direkter Adresse. Drucke bei künftigen Aktionen nur dauerhaft nutzbare Codes.

Der Scan öffnet eine App-Installation

Das siehst du: Der Code leitet auf eine Seite, die eine Installation verlangt.

Mögliche Ursache: Es kann ein unseriöses Angebot oder eine Fälschung sein.

So löst du es: Installiere nichts über unbekannte Links, sondern suche die App im offiziellen Store und prüfe Anbieter und Bewertungen. Brich ab, wenn Zeitdruck herrscht.

Häufige Fragen

Sind QR-Codes gefährlich?

Der Code selbst nicht, aber das Ziel kann es sein.

Wie erkenne ich Quishing?

Unerwartete Codes, Zeitdruck und Aufforderung zur Dateneingabe.

Brauche ich eine Scanner-App?

Nein, die Kamera-App genügt.

Statisch oder dynamisch?

Statisch für feste Inhalte, dynamisch nur mit Grund und vertrauenswürdigem Anbieter.

Was tue ich nach einem Fehlklick?

Passwörter ändern, Bank informieren und Geräte prüfen.