QR-Code-Sicherheit: Links vor dem Öffnen richtig prüfen
So erkennst du verdächtige QR-Links, überklebte Codes und riskante Zahlungsaufforderungen.
Warum das Ziel zunächst verborgen bleibt
Menschen können das Ziel eines QR Codes nicht direkt aus dem Muster lesen. Die Kamera zeigt nach dem Scan eine Vorschau, doch ähnlich geschriebene Domains und Kurzlinks lassen sich leicht übersehen. Lies die vollständige Domain, bevor du sie öffnest. Der Name sollte zum genannten Absender und Zweck passen. HTTPS schützt die Verbindung, beweist jedoch nicht automatisch, dass der Betreiber vertrauenswürdig ist. Bei Unsicherheit suche die bekannte offizielle Website manuell.
Aufkleber und öffentliche Codes kontrollieren
An Parkautomaten, Speisekarten, Paketstationen oder Zahlungsterminals können Fremde einen eigenen QR-Aufkleber über das Original kleben. Prüfe sichtbare Kanten, andere Farben oder ein ungewöhnlich dickes Etikett. Betreiber sollten öffentlich zugängliche Codes regelmäßig fotografisch oder vor Ort kontrollieren. Eine lesbare kurze Domain neben dem Code hilft Nutzern beim Vergleich. Melde auffällige Codes über einen bekannten Kontaktweg und gib auf der geöffneten Seite keine Zugangsdaten ein.
Besondere Vorsicht bei Zahlungen und Anmeldungen
Ein QR Code kann eine Überweisung, Wallet-Adresse oder Anmeldeseite vorbereiten. Bestätige eine Zahlung erst, wenn Empfänger, Netzwerk, Betrag und Verwendungszweck in der vertrauenswürdigen App korrekt angezeigt werden. Teile niemals Einmalcodes oder Passwörter über eine unerwartete Zielseite. Bei Krypto-Adressen ist ein Zeichenvergleich sinnvoll, weil Transaktionen oft nicht rückgängig gemacht werden können. Ein erfolgreicher Scan bestätigt nur das Datenformat und keine Identität.
Sicher erstellen und klar beschriften
Ersteller sollten eine erkennbare eigene Domain, eine konkrete Handlungsaufforderung und bei wichtigen Anwendungen eine alternative Kontaktmöglichkeit angeben. Statische QR Codes sammeln von sich aus keine Scanprofile und benötigen keinen versteckten Weiterleitungsdienst. Bewahre die freigegebene Datei und den gespeicherten Inhalt auf, kontrolliere öffentliche Exemplare und aktualisiere Zielseiten. Sicherheit entsteht aus überprüfbarem Absender, klarem Zweck, stabiler Technik und bewusstem Verhalten beim Scan.
Praxis-Tipp: Erstelle nach jeder Änderung an Inhalt oder Gestaltung eine neue Testdatei und scanne sie auf mindestens zwei unterschiedlichen Geräten.