Scannen Sie keine QR-Codes, bis Sie gelernt haben, diesen gefährlichen Betrug zu erkennen

QR-Codes sind allgegenwärtig, doch ihr blinder Gebrauch birgt Risiken. Es ist Zeit, Sicherheitsvorkehrungen zu treffen und bewusst zu scannen, um Betrug zu vermeiden.

QR-Codes sind überall. Ein Quadrat, ein Scan, und schon ist man an einem Ziel. Dieses blinde Vertrauen ist riskant, weshalb es Zeit wird, darüber nachzudenken.

QR-Codes wurden normal, bevor an Sicherheit gedacht wurde

Die Ursprünge? QR-Codes stammen aus den 90ern, erfunden von einer Tochtergesellschaft Toyotas, um Autoteile besser zu verfolgen. Barcodes waren unzureichend: maximal zwanzig Zeichen, das richtige Halten notwendig. In hektischen Umgebungen mehrmals zu scannen, war mühsam. Die Lösung: ein zweidimensionales Gitter, das über hundertmal so viele Daten speichert und aus jedem Winkel lesbar ist.

Statt das Ganze für sich zu behalten, entschieden die Entwickler, es als offenen Standard zu verbreiten – das trug zur rasanten Globalisierung der QR-Codes bei.

Der Sprung in den Alltag war langsam. Smartphones brachten integrierte Scanner, doch COVID-19 beschleunigte die Einführung. Um kontaktlos zu interagieren, wurde der QR-Code zur kostengünstigen Lösung.

Menüs, Zahlungs-Apps, Tickets – die Umstellung verlief reibungslos. Doch während diese Technologie das Leben erleichterte, schuf sie auch eine trügerische Sicherheit. Denn anders als ein Weblink, den man überprüfen kann, bleibt der Zielort eines QR-Codes bis zum Scan unbekannt.

Betrüger nutzen QR-Codes, weil sie nicht lesbar sind

Falsche Aufkleber und Weiterleitungslinks erleichtern Betrug

Quishing kombiniert QR-Codes mit Phishing. Betrüger setzen auf unbedachte Scanner. Während ein Link sichtbar ist, bleibt der QR-Code undurchsichtig.

Man weiß nicht, wohin er führt, bis es zu spät ist. Angreifer zielen darauf ab, Nutzer zum Scannen zu bewegen, ohne dass diese nachdenken. Es funktioniert ähnlich wie bei phishing E-Mails, die behaupten, man müsse die Multi-Faktor-Authentifizierung erneuern.

Die Umsetzung ist einfach. Kriminelle drucken gefälschte QR-Codes und kleben sie über legitime an Parkuhren, Ladestationen oder in Geschäften.

Restauranttischen und Verkehrsplakaten kleben. Man scannt sie, weil sie vertraut wirken. Genau darauf setzen sie.

Diese Codes tauchen auch digital auf. Betrügerische QR-Codes stecken in E-Mails, oft als HR-Benachrichtigung oder unbezahlte Rechnung getarnt. Sie benutzen Bilder statt Links, da E-Mail-Filter in der Regel nur Text scannen. So entkommen sie häufig der Kontrolle.

Nach dem Scannen passiert noch nicht viel. Der Code aktiviert eine Kette von Weiterleitungen, oft beginnend mit einem vertrauenswürdigen Dienst wie Google oder AWS. Sicherheitswerkzeuge lassen diesen ersten Halt in der Regel ungehindert durch.

Unterwegs könnten Angreifer ein gefälschtes CAPTCHA einblenden oder eine Verzögerung einfügen, die automatisierte Sicherheits-Scanner verwirrt.

Am Ende dieser Kette erwartet eine gefälschte Anmeldeseite, die der echten zum Verwechseln ähnlich sieht. Ob Microsoft 365, Ihre Bank oder ein Lieferdienst – KI-Tools machen die Erstellung dieser Nachbildungen einfach, und auf einem kleinen Handybildschirm ist der Unterschied schwer zu erkennen.

Schnelle Prüfungen für Sicherheit

Betrug vermeiden

Sehen Sie sich den Code genau an, bevor Sie scannen. Achten Sie auf erhabene Kanten, schiefe Ausrichtung oder andere Papiertexturen. Merkwürdige Details? Finger weg. Nutzen Sie die offizielle App oder einen Kartenleser.

Wirkt der Code in Ordnung? Ihre Smartphone-Kamera hilft Ihnen. Moderne Geräte zeigen eine URL-Vorschau – lesen Sie sie immer. Achten Sie auf Warnzeichen: eine HTTP-Adresse, falsch geschriebene Markennamen, seltsame Domain-Endungen oder verkürzte URLs, die nicht verraten, wohin sie führen.

Bei Verdacht decken Sie die Kamera ab und gehen manuell zur Website der Organisation. Seien Sie vorsichtig, wenn nach dem Scan sofort eine App oder Datei zum Download angeboten wird. Fragt die Seite nach Anmeldedaten ohne Grund, schließen Sie sie.

Selbst mit all diesen Vorsichtsmaßnahmen kann manchmal ein schlechter Link durchrutschen. Eine Multi-Faktor-Authentifizierung für wichtige Konten schützt Ihre Daten: Selbst wenn jemand Ihr Passwort stiehlt, bleibt der zweite Verifizierungsschritt erforderlich.

Einfach vorsichtig, nicht meidend

QR-Codes sind nicht völliger Tabu. Sie sind nützlich und die Mehrheit ist sicher. Zwei zusätzliche Sekunden für eine Überprüfung vor dem Scannen – das ist alles, was nötig ist.

Bist du neugierig auf weitere Artikel wie Scannen Sie keine QR-Codes, bis Sie gelernt haben, diesen gefährlichen Betrug zu erkennen? Entdecke spannende Inhalte in der Kategorie Wie man.