Scannen · Prüfen · Bezahlen · Notfall

QR-Code-Betrug erkennen: sicher scannen und bezahlen

QR-Codes sind praktisch: Man scannt ein schwarz-weißes Quadrat und landet sofort auf einer Internetseite, in einer App oder bei einer Zahlung. Genau diese Bequemlichkeit nutzen Betrüger aus. Dieser Ratgeber zeigt, wann Sie vorsichtig sein sollten und wie Sie einen QR-Code prüfen, bevor Sie Daten eingeben oder Geld freigeben.

Das Wichtigste zuerst

Ein QR-Code ist wie ein Link. Er kann auf eine echte Seite führen, aber auch auf eine gefälschte Seite.
Vor dem Öffnen immer die angezeigte Internetadresse prüfen. Bei Druck, Gebühren oder Login-Fragen lieber abbrechen.
Bei Zahlungen nie nur dem QR-Code vertrauen. Betrag, Empfänger und Zweck direkt in der Bank-App kontrollieren.

Was passiert beim Scannen?

Ein QR-Code enthält meistens eine Internetadresse. Die Kamera oder eine Scanner-App liest diese Adresse aus und bietet an, sie zu öffnen. Der Code selbst sieht dabei fast immer gleich aus. Man kann ihm nicht ansehen, ob er zu einer seriösen Seite, zu einer Werbeseite oder zu einer Betrugsseite führt.

Darum gilt: Nicht der QR-Code entscheidet, ob etwas sicher ist, sondern die Seite oder Aktion, die danach erscheint. Schauen Sie auf die Adresse, den Inhalt der Seite und darauf, ob plötzlich persönliche Daten, Bankdaten oder eine schnelle Zahlung verlangt werden.

Merksatz: QR-Code scannen heißt nicht zustimmen. Sie dürfen nach dem Scannen immer noch abbrechen.

Warnzeichen für QR-Code-Betrug

Der QR-Code ist als Aufkleber über einen anderen Code geklebt, zum Beispiel an Parkautomaten, Ladesäulen oder Aushängen.
Nach dem Scannen wird sofort zur Zahlung, Anmeldung oder Eingabe von Bankdaten gedrängt.
Die Internetadresse passt nicht zum erwarteten Anbieter oder enthält Schreibfehler.
Die Seite macht Druck: "sofort zahlen", "letzte Mahnung", "Konto wird gesperrt".
Sie sollen eine unbekannte App installieren, um weiterzukommen.
Der Code kommt in einer verdächtigen E-Mail, SMS oder Messenger-Nachricht.

Typische Beispiele aus dem Alltag

Gefälschter Parkschein-Code

An einem Parkautomaten klebt ein QR-Code, der angeblich zur Bezahlseite führt. In Wirklichkeit öffnet sich eine gefälschte Seite, die Kartendaten sammelt oder ein Abo auslöst. Nutzen Sie bei Unsicherheit die offizielle Park-App oder tippen Sie die Adresse selbst ein.

Paketnachricht mit QR-Code

Eine SMS behauptet, ein Paket könne nur gegen eine kleine Gebühr zugestellt werden. Der QR-Code führt zu einer Seite, die wie ein Paketdienst aussieht. Prüfen Sie Sendungen direkt über die offizielle App oder Webseite des Paketdienstes.

Bank- oder Behördenbrief

Ein Schreiben fordert dazu auf, über einen QR-Code persönliche Daten zu bestätigen. Wenn Sie unsicher sind, rufen Sie die Bank oder Behörde über eine selbst herausgesuchte Telefonnummer an. Verwenden Sie nicht die Nummer aus der verdächtigen Nachricht.

Restaurant, WLAN oder Veranstaltung

QR-Codes auf Speisekarten, WLAN-Zetteln und Plakaten sind oft harmlos. Vorsicht ist trotzdem sinnvoll, wenn plötzlich ein Konto, eine Kreditkarte oder ein Download verlangt wird, obwohl Sie nur Informationen ansehen wollten.

Checkliste vor dem Scannen

Diese Schritte helfen besonders an öffentlichen Orten, bei Briefen und bei Nachrichten, die überraschend kommen.

Umgebung prüfen: Ist der Code fest aufgedruckt oder wirkt er nachträglich aufgeklebt?
Adresse ansehen: Viele Handys zeigen die Internetadresse vor dem Öffnen an. Passt sie zum Anbieter?
Nicht hetzen lassen: Betrug arbeitet oft mit Zeitdruck, kleinen Gebühren oder Drohungen.
Keine Daten eingeben: Wenn Ausweis-, Bank-, Karten- oder Passwortdaten verlangt werden, erst unabhängig prüfen.
Offizielle Wege nutzen: App aus dem bekannten App Store öffnen, Webseite selbst eintippen oder bekannte Telefonnummer verwenden.
Im Zweifel abbrechen: Fenster schließen, Code nicht erneut scannen und jemanden fragen.

Beispiel: angezeigte Adresse

Sie erwarten eine Seite wie stadt-muenchen.de oder die Adresse eines bekannten Anbieters. Angezeigt wird aber eine lange, fremde Adresse mit vielen Zahlen oder Schreibfehlern. Dann lieber nicht öffnen.

QR-Codes beim Bezahlen

Manche Rechnungen und Überweisungsträger enthalten QR-Codes, damit Bankdaten automatisch übernommen werden. Das kann bequem sein. Wichtig ist aber, dass Sie die Daten vor der Freigabe prüfen. Eine TAN oder Freigabe in der Bank-App ist der letzte Schritt. Danach kann Geld tatsächlich überwiesen werden.

Empfängername prüfen: Passt er zur Rechnung oder Organisation?
IBAN prüfen: Wenn sie völlig unbekannt wirkt, besonders vorsichtig sein.
Betrag prüfen: Stimmt er mit der Rechnung überein?
Verwendungszweck prüfen: Ist er nachvollziehbar?
Freigabe nicht am Telefon bestätigen, wenn jemand dazu drängt.

Wenn Sie einen QR-Code für eine Rechnung erhalten, die Sie nicht erwartet haben, behandeln Sie sie wie jede andere unbekannte Forderung. Mehr dazu steht im Ratgeber Abo-Fallen erkennen und kündigen.

Wenn Sie schon gescannt haben

Ein Scan allein ist meistens noch kein Schaden. Entscheidend ist, ob Sie Daten eingegeben, eine App installiert oder eine Zahlung freigegeben haben. Gehen Sie Schritt für Schritt vor.

Nur geöffnet: Seite schließen. Keine Daten eingeben und keine Dateien herunterladen.
Daten eingegeben: Passwort des betroffenen Kontos ändern. Wenn dasselbe Passwort woanders genutzt wurde, auch dort ändern.
Bankdaten eingegeben: Bank oder Kartenanbieter sofort über die offizielle Nummer kontaktieren und Konto/Karte prüfen lassen.
Zahlung freigegeben: Bank sofort informieren. Je schneller Sie reagieren, desto besser können einzelne Schritte geprüft werden.
App installiert: App entfernen, Gerät aktualisieren und bei Verdacht fachkundige Hilfe holen.
Beweise sichern: Bildschirmfotos, Nachricht, Internetadresse, Uhrzeit und Abbuchungen aufbewahren.

Wichtig: Scham hilft Betrügern. Sagen Sie früh Bescheid, wenn etwas passiert ist. Banken, Verbraucherzentralen und vertraute Angehörige kennen solche Fälle.

Häufige Fragen

Ist jeder QR-Code gefährlich?

Nein. Viele QR-Codes sind nützlich und seriös. Sie sollten aber genauso geprüft werden wie ein Link in einer E-Mail oder SMS.

Kann mein Handy schon durch das Scannen kaputtgehen?

Meistens nicht. Gefährlich wird es vor allem, wenn Sie eine betrügerische Seite öffnen, Daten eingeben, Dateien laden, Apps installieren oder Zahlungen freigeben.

Soll ich eine besondere QR-Code-App installieren?

Moderne Smartphones können QR-Codes meist direkt mit der Kamera lesen. Installieren Sie keine unbekannte Scanner-App aus einer Nachricht heraus.

Bereit zum Üben?

Der Internet-Führerschein enthält typische Alltagssituationen zu Phishing, Fake-Shops, Online-Banking, Abo-Fallen und KI-Fälschungen - kostenlos und ohne Anmeldung.

Prüfung starten