QR Code Falle

Kurz erklärt

Bei der QR-Code Falle klebt oder versteckt jemand einen gefälschten QR-Code, den du mit dem Handy scannst. Statt auf die echte Seite (zum Beispiel für eine Parkgebühr) landest du auf einer Betrüger-Seite, die dein Geld oder deine Daten will.

Das Problem

QR-Codes sind praktisch: Handy drauf halten, schon öffnet sich eine Webseite. Genau das machen sich Betrüger zunutze. Man sieht einem QR-Code nicht an, wohin er wirklich führt – im Gegensatz zu einer Internetadresse, die man noch lesen kann. Diese Unsichtbarkeit nutzen Betrüger aus, um Falle zu stellen, ohne dass man es merkt.

Wie funktioniert der Betrug?

Beispiel aus dem Alltag: Du willst dein Auto an einem Parkautomaten bezahlen. Dort klebt ein QR-Code mit der Aufschrift «Jetzt bezahlen». Du scannst ihn, gibst deine Kartendaten ein – und wenig später ist Geld von deinem Konto weg. Der Code war überklebt, der echte Automat-Code steckte darunter.

1. Betrüger drucken einen eigenen QR-Code aus und kleben ihn über den echten – zum Beispiel auf Parkautomaten, Rechnungen, Plakaten oder Menükarten im Restaurant.
2. Du scannst den Code, weil er echt aussieht und am richtigen Ort klebt.
3. Das Handy öffnet eine Webseite, die der echten täuschend ähnlich sieht (gleiches Logo, gleiche Farben).
4. Auf dieser falschen Seite gibst du Kartendaten, Passwort oder persönliche Angaben ein.
5. Die Betrüger erhalten diese Daten und nutzen sie, um Geld abzubuchen oder deine Angaben zu missbrauchen.

Auch per E-Mail oder Post verschickte QR-Codes werden missbraucht: Ein Brief, angeblich von der Post oder einer Firma, fordert dich auf, einen QR-Code zu scannen, um «eine Sendung freizugeben» oder «eine Rechnung zu begleichen».

Warnzeichen

1. Der QR-Code ist aufgeklebt und wirkt nicht fest im Gerät oder Dokument integriert (zum Beispiel ein Sticker über dem Originaldruck).
2. Du wirst unter Zeitdruck gesetzt («sofort bezahlen», «Sendung wird sonst zurückgeschickt»).
3. Die Webadresse, die nach dem Scannen erscheint, sieht komisch aus oder passt nicht zur erwarteten Firma (z. B. viele Zufallsbuchstaben, falsche Endung).
4. Du erhältst den QR-Code unerwartet per E-Mail, SMS oder Post, ohne dass du etwas bestellt oder erwartet hast.
5. Auf der Seite wirst du nach Kartendaten, Passwort oder Code fürs Online-Banking gefragt, obwohl das für den eigentlichen Vorgang nicht nötig wäre.

So schützt du dich

1. Schau dir vor dem Scannen an, ob der Code auf einem Sticker klebt oder fest aufgedruckt ist. Im Zweifel nicht scannen.
2. Nach dem Scannen: Bevor du irgendetwas eingibst, die angezeigte Webadresse genau lesen. Stimmt sie mit der Firma überein, die du erwartest?
3. Bei Zahlungen an Automaten (Parkplatz, Velo-Verleih usw.) lieber die offizielle App der Firma nutzen statt den QR-Code vor Ort.
4. QR-Codes aus E-Mails, SMS oder Briefen, die du nicht erwartet hast, generell nicht scannen. Lieber direkt bei der Firma nachfragen (Telefonnummer selber heraussuchen, nicht die aus der Nachricht nehmen).
5. Nie Passwörter oder Kartendaten eingeben, nur weil eine Seite über einen QR-Code geöffnet wurde – im Zweifel die Webseite der Firma selber im Browser eintippen.
6. Handy und Apps aktuell halten, das erschwert Betrügern die Arbeit zusätzlich.

Was tun, wenn es schon passiert ist?

1. Sofort die Bank oder Kartenfirma anrufen und die Karte sperren lassen.
2. Falls du ein Passwort eingegeben hast: Dieses Passwort sofort ändern – auch überall dort, wo du dasselbe Passwort noch verwendest.
3. Kontoauszüge in den nächsten Tagen genau prüfen und verdächtige Abbuchungen der Bank melden.
4. Vorfall bei der Polizei anzeigen (online über die Meldestelle für Internetkriminalität oder direkt bei der Kantonspolizei).
5. Screenshots der gefälschten Seite und des QR-Codes machen, das hilft bei der Anzeige.

Merksatz

Scann nie blind – schau zuerst, wohin dich der QR-Code wirklich führt.