QR-Code-Sicherheit: So erkennst und vermeidest du QR-Betrug
QR-Codes sind nur Links und können wie jeder Link in einer E-Mail auf gefälschte Seiten führen. Betrug mit QR-Codes nennt man auch Quishing. Mit ein paar Gewohnheiten bist du kaum zu täuschen.
Wie QR-Betrug funktioniert
- Aufkleber über echten Codes an Parkautomaten, Ladesäulen und Restauranttischen, die auf gefälschte Zahlungsseiten führen.
- Codes in E-Mails und Briefen, die ein Paket, ein Bußgeld oder ein Bankproblem vortäuschen und E-Mail-Linkfilter umgehen sollen.
- Codes mit Login-Aufforderung, die eine Bank, einen Paketdienst oder deinen Arbeitgeber nachahmen.
Vor dem Antippen: fünf Checks
- Lies die Adresse, die das Smartphone anzeigt. Passt sie zum Unternehmen? Achte auf Tippfehler und seltsame Domains.
- Achte auf Aufkleber. Ein Code, der über ein anderes Schild geklebt wurde, ist ein Warnsignal, besonders an Zahlungsgeräten.
- Sei misstrauisch bei Zeitdruck. „Jetzt zahlen, sonst Strafe“ ist eine typische Betrugsmasche.
- Gib keine Passwörter oder Kartendaten auf einer Seite ein, die du über einen Code erreicht hast, dem du nicht traust. Öffne die offizielle App oder tippe die Adresse selbst ein.
- Installiere keine Apps über einen Code, es sei denn, er führt zur offiziellen App-Store- oder Google-Play-Seite.
Wenn du darauf hereingefallen bist
Wenn du Kartendaten eingegeben hast, kontaktiere sofort deine Bank, ändere jedes eingegebene Passwort und melde den Code dem Unternehmen, dem das Schild gehört. In den USA kannst du Betrug bei der FTC melden, in Großbritannien bei Action Fraud.
Für Unternehmen: Mach deine Codes vertrauenswürdig
- Nutze deine eigene oder eine bekannte Domain, damit die Adresse, die die Leute sehen, Sinn ergibt.
- Drucke deine Webadresse neben den Code, damit man sie stattdessen eintippen kann.
- Prüfe deine öffentlichen Codes regelmäßig auf darübergeklebte Aufkleber.
- Füge dein Logo und einen klaren Call-to-Action hinzu. Codes im Markendesign wirken gewollt.
- Nutze dynamische Codes, damit du ein missbrauchtes Ziel abschalten kannst.
Wir prüfen jedes Ziel dynamischer Codes anhand der Listen unsicherer Websites von Google und blockieren Codes, die auf Phishing oder Schadsoftware verweisen.