Sie erkennen QR-Code-Betrug, indem Sie den Code vor dem Öffnen prüfen, die vollständige Internetadresse kontrollieren und bei unerwarteten Zahlungs- oder Datenforderungen abbrechen. Beim QR Code Betrug Senioren gezielt ins Visier zu nehmen, gelingt Kriminellen oft über vertraut wirkende Briefe, Automaten oder Zahlungsseiten. Ein kurzer Moment zum Prüfen schützt Ihre persönlichen Daten und Ihr Geld.
Quishing verbindet QR-Codes mit Phishing: Der Code führt auf eine gefälschte Webseite, die Zugangsdaten oder Zahlungsinformationen abfragt. Wenn Sie unsicher sind, lassen Sie den Code ungeöffnet und fragen Sie bei der Bank, dem Unternehmen oder einer vertrauten Person über bekannte Kontaktwege nach.
Wie funktioniert Quishing?
Beim Quishing führt ein QR-Code zu einer betrügerischen Internetseite, die persönliche Daten oder Geld abgreifen soll. Die Polizei beschreibt Quishing als Betrug mit QR-Codes, über den Kriminelle sensible Daten erlangen.
Wie führen gefälschte QR-Codes zu Datendiebstahl?
Ein QR-Code enthält häufig eine Internetadresse. Nach dem Scan öffnet sich eine gefälschte Webseite, die einer echten Bank-, Zahlungs- oder Unternehmensseite ähnelt. Dort sollen Sie zum Beispiel Ihre Zugangsdaten, Bankdaten oder Kreditkartendaten eintragen.
Mit den eingegebenen Informationen können Betrüger versuchen, sich in Konten einzuloggen oder Zahlungen auszulösen. Der Scan allein bedeutet nicht automatisch, dass Ihr Smartphone infiziert ist. Gefährlich wird es vor allem, wenn Sie Daten eingeben, eine Zahlung bestätigen oder eine Datei beziehungsweise App installieren.
Wo tauchen manipulierte Codes und gefälschte Strafzettel auf?
Manipulierte QR-Codes finden Sie an Parkautomaten, E-Ladesäulen, Plakaten in Bussen und Bahnen sowie auf gefälschten Strafzetteln. Kriminelle überkleben dabei mitunter den echten Code mit einem Aufkleber, der auf eine eigene Bezahlseite führt. Die Verbraucherzentrale warnt vor Quishing auf Ladesäulen, Parkautomaten und gefälschten Strafzetteln.
Prüfen Sie den Code auf Aufkleber, Beschädigungen oder eine ungewöhnliche Platzierung. Bei einem Strafzettel kontrollieren Sie die Angaben zum Fahrzeug und zum Ort. Wenn Ihnen etwas auffällt, zahlen Sie nicht über den Code, sondern klären Sie den Sachverhalt über die zuständige Stelle oder die Polizei.
Was ist bei QR-Codes in E-Mails und Briefen verdächtig?
QR-Codes in E-Mails können Sie zu angeblichen Sicherheitsprüfungen, Gewinnspielen oder Geschenkaktionen führen. Quishing per Brief nutzt häufig den Namen und das Logo einer Bank und fordert Sie auf, Ihr Online-Banking zu aktualisieren. Eine unpersönliche Anrede, Zeitdruck oder die Aufforderung, Zugangsdaten über den Code einzugeben, sind deutliche Warnzeichen.
Rufen Sie die Bank über eine Ihnen bekannte Telefonnummer an oder geben Sie die Adresse ihrer offiziellen Webseite selbst ein. Verwenden Sie dafür keine Kontaktdaten aus dem verdächtigen Schreiben.
Woran erkennen Sie eine betrügerische Zahlungsseite?
Eine betrügerische Zahlungsseite erkennen Sie an einer verdächtigen Internetadresse, unerwarteten Datenabfragen oder einem Ablauf, der nicht zur Zahlung passt. Prüfen Sie diese Hinweise, bevor Sie etwas bestätigen.
Welche Hinweise gibt der QR-Code-Scanner vor dem Öffnen?
Ein QR-Code-Scanner sollte Ihnen die enthaltene Internetadresse anzeigen, bevor Sie die Seite öffnen. Wenn Ihre Kamera-App den Link sofort aufruft, verwenden Sie einen Scanner, der das Linkziel zunächst einblendet. Tippen Sie den Link nicht an, solange Sie die Adresse nicht geprüft haben.
Achten Sie auf Kurzlinks, ungewöhnliche Schreibweisen und fremde Domain-Endungen. Ein Firmenname mit einem zusätzlichen Zeichen oder einer abweichenden Endung kann auf eine gefälschte Webseite führen. Schon kleine Unterschiede auf dem Smartphone-Display sind leicht zu übersehen; vergrößern Sie die Anzeige, wenn Sie unsicher sind.
Wie prüfen Sie die Internetadresse und den Zahlungsvorgang?
Vergleichen Sie die vollständige Adresse mit der offiziellen Internetadresse des Unternehmens. Ein Schloss-Symbol oder „https“ allein beweist nicht, dass die Seite echt ist. Öffnen Sie bei Banken und Zahlungsdiensten lieber die bereits installierte App oder tippen Sie die bekannte Adresse selbst ein.
Prüfen Sie außerdem, ob Betrag, Empfänger und Zahlungsgrund stimmen. Bei einem Parkautomaten oder einer Ladesäule sollten die Angaben zum Standort und zum Anbieter passen. Wenn der Ablauf plötzlich zusätzliche persönliche Daten verlangt, brechen Sie ab und fragen Sie beim Betreiber nach.
Welche Warnzeichen sprechen für Phishing-Angriffe oder Schadsoftware?
Druck, Drohungen oder ein angeblich sofort notwendiges Sicherheitsupdate sollen Sie zu schnellen Eingaben bewegen. Seien Sie besonders vorsichtig, wenn eine Seite nach Passwörtern, Kartendaten oder Bestätigungscodes fragt, die für den genannten Vorgang nicht erforderlich erscheinen.
Phishing-Angriffe können auch dazu führen, dass Sie eine Datei herunterladen oder eine App außerhalb des offiziellen App-Stores installieren sollen. Tun Sie das nicht über einen QR-Code. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) und die polizeiliche Kriminalprävention bieten Hinweise zum sicheren Umgang mit digitalen Betrugsversuchen.
Wie schützen Sie sich und reagieren im Betrugsfall?
Sie schützen sich am besten, indem Sie QR-Codes bewusst auswählen und jede Zahlungsseite vor der Eingabe persönlicher Daten kontrollieren. Wenn Sie bereits etwas eingegeben oder bezahlt haben, zählt schnelles Handeln.
Welche Schritte schützen Sie vor dem Scan?
- Prüfen Sie, ob der Code fest zur offiziellen Beschilderung gehört oder wie ein nachträglich aufgeklebter Sticker aussieht.
- Nutzen Sie bei Banken, Parkdiensten und Ladesäulen möglichst die offizielle App oder geben Sie die Internetadresse selbst ein.
- Stellen Sie Ihren QR-Code-Scanner so ein, dass er das Linkziel vor dem Öffnen anzeigt.
- Halten Sie Sicherheitssoftware und Betriebssystem aktuell.
- Nutzen Sie Passkeys, wenn ein Dienst sie anbietet, und aktivieren Sie zusätzliche Schutzfunktionen für Ihre Konten.
Wenn Sie beim Prüfen Unterstützung möchten, können Sie gemeinsam mit einer vertrauten Person praktische Sicherheitsroutinen im Alter festlegen. Ein kurzer gemeinsamer Blick auf die Adresse hilft, verdächtige Zeichen zu entdecken.
Was tun, wenn Sie Daten eingegeben oder bezahlt haben?
Beenden Sie den Vorgang und schließen Sie die Webseite. Ändern Sie betroffene Passwörter über die offizielle App oder die selbst eingegebene Adresse des Anbieters. Wenn Sie Bank- oder Kartendaten eingegeben haben, rufen Sie unverzüglich Ihre Bank über eine bekannte Nummer an.
Sichern Sie den Brief, die E-Mail oder ein Foto des QR-Codes sowie Zahlungsbelege. Prüfen Sie Ihre Konto- und Kartenumsätze auf unbekannte Buchungen. Wenn Sie eine Datei heruntergeladen oder eine App installiert haben, lassen Sie Ihr Gerät prüfen und entfernen Sie die verdächtige Software nicht auf eigene Faust, wenn Sie dabei unsicher sind.
Wann sollten Sie die Bank sperren lassen und Anzeige erstatten?
Lassen Sie Ihre Karte sofort sperren, wenn Sie Kartendaten auf einer gefälschten Seite eingegeben haben oder eine unberechtigte Zahlung bemerken. Den Sperr-Notruf 116116 erreichen Sie für viele Karten und Konten; halten Sie Ihre Bankdaten bereit. Informieren Sie Ihre Bank auch dann umgehend, wenn Sie Zugangsdaten oder einen Bestätigungscode preisgegeben haben.
Polizei informieren und Anzeige erstatten sollten Sie bei einem Betrugsversuch mit finanziellem Schaden, unbefugten Abbuchungen oder missbrauchten persönlichen Daten. Bringen Sie vorhandene Belege und Nachrichten mit. Wenn Sie weitere alltagstaugliche Sicherheitsgewohnheiten aufbauen, helfen Ihnen auch Alltagstipps für Senioren dabei, Routinen im täglichen Umgang mit digitalen Angeboten zu stärken.
Ein kurzer Prüf-Moment schützt vor dem falschen Scan
Halten Sie vor jedem Scan kurz inne: Ist der QR-Code unbeschädigt und gehört er sichtbar zum offiziellen Angebot? Zeigt der Scanner eine passende Internetadresse an, und stimmen Empfänger sowie Betrag?
Wenn eine Antwort unklar bleibt, brechen Sie ab und klären Sie die Anfrage über einen bekannten Kontaktweg. So behalten Sie die Kontrolle über Ihre persönlichen Daten und Zahlungen.