Vorsicht vor Quishing: Gefälschte QR-Codes erkennen und schützen

⏱ 3 Min. Lesezeit · Stand: 26.07.2026

Quishing, das Phishing über QR-Codes, nimmt zu und stellt eine ernsthafte Bedrohung dar. Nutzer sollten sich über die Risiken und Schutzmaßnahmen informieren.

Quishing, eine neuartige Form des Phishings, entwickelt sich zunehmend zu einer ernsthaften Bedrohung im digitalen Alltag. Diese Betrugsmasche nutzt gefälschte QR-Codes, um ahnungslose Nutzer auf schädliche Webseiten zu leiten. Besonders gefährlich ist, dass QR-Codes oft als vertrauenswürdig wahrgenommen werden, da sie in vielen alltäglichen Situationen eingesetzt werden, wie etwa an Parkautomaten, E-Ladesäulen oder in E-Mails. Wer arglos scannt, kann schnell in eine Falle tappen und persönliche Daten preisgeben.

Was ist Quishing?

Quishing ist eine spezielle Form des Phishings, bei der Kriminelle QR-Codes manipulieren, um Nutzer auf gefälschte Webseiten zu leiten. Diese Codes sind oft schwer zu erkennen, da sie in der Regel als Bilder behandelt werden und nicht automatisch von Antivirenprogrammen überprüft werden. Die weit verbreitete Nutzung von QR-Codes für Menükarten, Zahlungen oder Informationsabruf macht Quishing-Angriffe besonders effektiv. Laut Check Point ist die Gefahr, die von Quishing ausgeht, in den letzten Monaten erheblich gestiegen.

Alltagsfallen für QR-Code-Nutzer

Gefälschte QR-Codes können in zahlreichen Alltagssituationen auftauchen. Ein Beispiel aus Celle zeigt, wie manipulierte QR-Codes an Parkautomaten angebracht wurden, was einem Fahrzeughalter einen vierstelligen Verlust einbrachte. Auch die Verbraucherzentrale Niedersachsen warnt davor, dass QR-Codes auf Ladesäulen überklebt sein können, was das Scannen solcher Codes riskant macht. Weitere Fälle umfassen gefälschte Strafzettel mit QR-Codes unter dem Scheibenwischer und betrügerische Briefe, die zur Eingabe persönlicher Daten auffordern.

Typische Merkmale und Warnsignale

Um sich vor Quishing zu schützen, ist es wichtig, typische Merkmale und Warnsignale zu erkennen. Überklebte oder beschädigte QR-Codes sowie ungewöhnlich platzierte Codes sind klare Hinweise auf mögliche Manipulationen. Die AXA-Cyberpräventionsservices empfehlen, QR-Codes in E-Mails und Briefen auf fehlendes Branding, ungewöhnliche Platzierung oder fehlende Transparenz zu prüfen. Ein dokumentierter Fall zeigt, wie ein vermeintlicher Bankbrief per QR-Code zur Reaktivierung des PhotoTAN-Verfahrens auf eine authentisch wirkende, aber gefälschte Website führte, was erhebliche finanzielle Schäden für die Betroffenen zur Folge hatte.

Schutzmaßnahmen gegen Quishing

Effektive Abwehrmaßnahmen gegen Quishing erfordern eine Kombination aus technischer Sorgfalt und wachem Verhalten. Die Verbraucherzentrale Niedersachsen empfiehlt, überklebte QR-Codes nicht zu scannen und QR-Scanner in der Kamera-App nur mit URL-Vorschau zu nutzen. Die Deutsche Bank betont, dass Nutzer bei verdächtigen QR-Codes besonders vorsichtig sein sollten. Es ist ratsam, QR-Codes nur von vertrauenswürdigen Quellen zu scannen und im Zweifelsfall die URL manuell einzugeben.

Die Rolle von Banken und Finanzinstituten

In der heutigen digitalen Welt sind Banken und Finanzinstitute besonders gefordert, ihre Kunden über die Risiken von Quishing aufzuklären. Viele Banken haben bereits Informationskampagnen gestartet, um ihre Kunden über die Gefahren von gefälschten QR-Codes zu sensibilisieren. Diese Aufklärung ist entscheidend, da immer mehr Menschen QR-Codes für Finanztransaktionen nutzen. Ein Beispiel ist die Verwendung von QR-Codes für mobile Zahlungen, die in den letzten Jahren stark zugenommen hat.

Fazit

Quishing stellt eine ernsthafte Bedrohung für die Sicherheit von Nutzern dar, die QR-Codes im Alltag verwenden. Die Kombination aus technischer Vorsicht und wachsamem Verhalten ist entscheidend, um sich vor dieser Betrugsmasche zu schützen. Indem Nutzer sich über die typischen Merkmale gefälschter QR-Codes informieren und geeignete Schutzmaßnahmen ergreifen, können sie das Risiko, Opfer von Quishing zu werden, erheblich reduzieren.

Häufige Fragen

Quellen: finanzen.net

Symbolbild: Achtung vor gefälschten QR-Codes · Foto: iMin Technology / Pexels