QR Code Generator Free
Deutsch

Ist dieser QR-Code sicher?

Scanne den Code oder lade ein Foto davon hoch. Die Prüfung zeigt, wohin der Code führt, und weist auf Warnzeichen für Betrug hin, ohne den Link zu öffnen. Sie läuft auf deinem Gerät.

Bild hierher ziehen oder einfügen

Worauf die Prüfung achtet

  1. Wohin der Link wirklich führtDie Prüfung zeigt die Domain, auf der die Seite liegt. Diesen Teil vergleichst du mit der Firma, die du erwartest: „paypal.com.secure-help.net“ liegt auf secure-help.net, nicht auf paypal.com.
  2. Nachgeahmte MarkennamenAdressen, die einen bekannten Namen mit einem veränderten Buchstaben oder einer Ziffer kopieren (paypa1, rnicrosoft) oder einen Markennamen auf eine fremde Domain setzen. Die Prüfung kennt die Domains von Banken, Zahlungs- und Paketdiensten, Park-Apps und großen Onlinediensten, die bei Betrug oft nachgeahmt werden.
  3. Adressen, die etwas verbergenReine Zahlen statt eines Namens, ein „@“, durch das der Browser den ersten Teil ignoriert, Buchstaben aus anderen Alphabeten, ungewöhnliche Ports, Kurzlinks, die das Ziel verbergen, und kostenloses Hosting, auf dem jeder eine Seite oder ein Formular veröffentlichen kann.
  4. Was die Seite verlangtLinks zu Anmelde-, Bestätigungs- oder Passwortseiten, Dateien, die Apps oder Programme installieren, Zahlungen in Kryptowährung und SMS an Kurzwahlnummern, die kostenpflichtig sein können.
  5. ZahlungscodesSEPA-Codes, Schweizer QR-Rechnungen und Pix-Codes werden Feld für Feld angezeigt: Name, Konto und Betrag. Vergleiche sie vor dem Bezahlen mit der Rechnung oder dem Schild.

Häufige Betrugsmaschen mit QR-Codes

  1. Aufkleber an Parkautomaten und LadesäulenEin gefälschter Code wird über den echten geklebt und führt zu einer Zahlungsseite, die eine Park-App nachahmt. Bezahle über die offizielle App oder direkt am Automaten und achte auf einen Aufkleber über dem aufgedruckten Code.
  2. QR-Codes in E-Mails („Quishing“)Eine E-Mail behauptet, dein Passwort laufe ab oder ein Dokument warte auf dich, und fordert dich auf, einen Code zu scannen. Der Code versteckt den Link vor E-Mail-Filtern und holt dich aufs Handy, wo die Adresse schwerer zu prüfen ist.
  3. Gefälschte Paketbenachrichtigungen und BußgelderEine Karte im Briefkasten oder ein Brief zu einem verpassten Paket, einem Strafzettel oder einer Steuererstattung, mit einem Code, um „die Gebühr zu bezahlen“ oder „deine Daten zu bestätigen“. Such die Firma lieber selbst heraus, statt zu scannen.
  4. Ausgetauschte ZahlungscodesEin Code auf einer Rechnung, einem Spendenschild oder einem Restauranttisch wird durch einen ersetzt, der an jemand anderen zahlt. Name und Konto im Code passen dann nicht zum Geschäft.
  5. App-DownloadsEin Code bietet eine App außerhalb des offiziellen Stores an, oft fürs Parken, Bezahlen oder als „Sicherheitsupdate“. Installiere Apps nur aus dem App Store oder von Google Play.

Warnungen vor diesen Maschen: FBI (2022) und US-Verbraucherschutzbehörde FTC (2023).

Bevor du scannst oder bezahlst

  1. Auf Aufkleber achtenFahr an Automaten, Schildern und Plakaten mit dem Finger über den Code. Ein Aufkleber über einem aufgedruckten Code ist ein Grund, innezuhalten.
  2. Die Domain lesenLies vor dem Öffnen der Seite die Domain, nicht nur den Anfang der Adresse. Gehört sie nicht zu der Firma, die du erwartest, öffne sie nicht.
  3. Nicht über einen Code anmelden oder bezahlenÖffne die Bank-, Park- oder Paket-App selbst oder tippe die Adresse ein, die du kennst. Ein Code ist eine Abkürzung zu einer Seite, kein Beweis dafür, wer sie betreibt.
  4. Zahlungsdaten prüfenVergleiche bei Zahlungscodes Name, Konto und Betrag mit der Rechnung, bevor du bestätigst.

Häufige Fragen

Kann ein QR-Code mein Handy schon beim Scannen hacken?
Beim Scannen wird nur Text gelesen, meist eine Adresse. Das Risiko liegt darin, was du danach tust: eine gefälschte Seite öffnen und ein Passwort oder eine Kartennummer eingeben, eine App installieren oder auf das falsche Konto zahlen. Deshalb zeigt die Prüfung den Inhalt, bevor sich irgendetwas öffnet.
Öffnet die Prüfung den Link?
Nein. Sie liest den Code auf deinem Gerät und sieht sich nur den Text darin an. Nichts wird hochgeladen, geöffnet oder gesendet. Deshalb kann sie nicht sehen, was die Seite zeigt oder wohin ein Kurzlink führt.
Die Prüfung hat keine Warnzeichen gefunden. Ist der Link sicher?
Nicht unbedingt. Eine Betrugsseite kann auf einer neuen, ganz normal aussehenden Domain liegen. „Keine Warnzeichen“ heißt nur, dass die Adresse keinen der üblichen Tricks zeigt. Prüfe trotzdem, ob die Domain zu der Firma gehört, die du erwartest.
Warum warnt sie vor einem Kurzlink?
Ein Kurzlink oder ein Dienst für dynamische QR-Codes leitet dich an eine andere Adresse weiter, die du erst siehst, wenn sich die Seite öffnet. Viele seriöse Firmen nutzen sie, aber auch Betrugsseiten verstecken sich dahinter. Vertraust du der Firma, ist das in Ordnung. Stammt der Code von einem Aufkleber oder aus einem unerwarteten Brief, sei vorsichtig.
Ich habe meine Daten schon auf einer Seite aus einem QR-Code eingegeben. Was jetzt?
Ändere das Passwort auf der echten Website und schalte die Zwei-Faktor-Anmeldung ein. Hast du Karten- oder Bankdaten eingegeben, ruf deine Bank unter der Nummer auf deiner Karte an. Melde den Code dem Betreiber des Automaten, Schilds oder Geschäfts, an dem er hing.
Wie erkenne ich, ob ein QR-Code ausgetauscht wurde?
Achte auf einen Aufkleber über einem aufgedruckten Code, einen Code, der neuer aussieht als das Schild, oder einen Empfängernamen, der nicht zum Geschäft passt. Scanne ihn hier: Die Prüfung zeigt, wohin der Link führt, und bei Zahlungscodes Name und Konto.